Pribado

🔐 Pribado プライベートAPIキー管理 & ゼロ知識基盤 Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire 上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。 ✨ 機能 🔑 プライベートAPIプロキシ APIキー（OpenAI、Anthropic、Googleなど）を暗号化して保存 実際のキーを公開する代わりに使用するプロキシキー（privxxx）を生成 Webhook通知による自動キーローテーション ゼロ知識：サーバーは復号できない暗号化ブロブを保存...

quantum

Shor's Algorithm for ECDLP — Q-Day Prize提出物 楕円曲線離散対数問題ECDLPのための量子ソルバー。Project Elevenが主催するQ-Day Prize Challengeのために構築されました。目標: 実際の量子ハードウェア上でShorのアルゴリズムを用いてECC秘密鍵を回復すること。 著者 : Giancarlo Lelli 連絡先 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

marfil

Marfil Marfil は Aircrack-ng スイートの拡張機能で、WiFi ネットワークのセキュリティ評価に使用されます。これにより、長時間にわたる辞書攻撃の作業を複数のコンピュータに分散させることができます。 動機 Aircrack-ng スイートは、802.11 WEP および WPA/WPA2-PSK キー解読プログラムである aircrack-ng ツールを提供します。後者を解読する場合、辞書またはワードリストを使用する必要があります。これらの辞書が長ければ長いほど、プロセスにかかる時間も長くなります。ハードウェアによっては、数日または数週間かかることもあります。...

opennhp

OpenNHP：オープンソースのゼロトラスト・セキュリティ・ツールキット OpenNHP は軽量かつ暗号技術を基盤としたオープンソースのツールキットであり、インフラ・アプリケーション・データに対してゼロトラスト・セキュリティを実現します。クラウドセキュリティアライアンス（CSA） の Network-infrastructure Hiding Protocol（NHP）仕様 のリファレンス実装であり、次の 2 つのコアプロトコルを備えています： Network-infrastructure Hiding Protocol（NHP）： サーバーのポート、IP...

EUVD-2026-78896

DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, DataManagementSystem/Service/FileCatalogHandler.py checkDataset forwards an authenticated caller-controlled datasets value to DatasetManager.py checkDataset, where...

CVE-2026-45579

DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, the RequestManagementSystem/Service/ReqManagerHandler.py exportgetRequestCountersWeb function passes an authenticated caller-controlled groupingAttribute to...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

quantumslop

Shor 算法用于 ECDLP — Q-Day Prize 参赛作品 为 Q-Day Prize 挑战赛 构建的椭圆曲线离散对数问题（ECDLP）量子求解器，由 Project Eleven 开发。目标：在实际量子硬件上使用 Shor 算法恢复 ECC 私钥。 作者 ：Giancarlo Lelli 联系方式 ：[email protected] LinkedIn ：https://www.linkedin.com/in/giancarlolelli 背景 ：技术领导者，拥有 10 年以上企业软件、全栈架构和云原生开发经验。计算机科学背景，熟练掌握 .NET、Python、Ru...

cmcp

cMCP：机密 MCP 运行时 在 TEE 内强制执行 MCP 工具策略，使其所管控的智能体无法触及 快速开始 · 架构 · 配置 · CLI · 更新日志 开发者预览版 - 于 2026 年 6 月 23 日在机密计算峰会上发布。在 v1.0 之前可能存在破坏性变更。请参阅 STATUS.md 了解当前已发布内容与路线图规划的确切差异。 cMCP（机密 MCP 运行时）是运行 MCP 的安全、机密方式：一个开源网关，在硬件可信执行环境（TEE）内强制执行 MCP 工具调用策略。 每次工具调用都会被拦截，依据 Cedar...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Exploit Title: TORQUE Resource Manager 2.5.x-2.5.13 stack based buffer overflow Date: 10 Nov 2014 Exploit Author: @inso - Moussajee Thomas, @socks - Laurenceau Gary Vulnerability discovered by:...

vesta

クラウドコンピューティングの実際のペネトレーションテストに基づいた、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。 English · 简体中文 概要 Vestaは、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。KubernetesとDockerの構成、クラスターポッド、コンテナをセーフプラクティスに従って検査します。 Vestaは、Windows、Linux、MacOSなどさまざまなタイプのシステム上の物理マシンで実行可能な柔軟なツールキットです。 Vestaがチェックできること スキャン...

New DDRop Attack Breaks Intel TDX and AMD SEV-SNP Confidential Computing

Researchers have disclosed a new hardware attack, called DDRop , that breaks the memory protection in Intel and AMD confidential computing by silently dropping writes to a server's memory, so the processor keeps reading old encrypted data as if it were current. The attack requires an attacker who...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

numpy-1.13.1

Travis CI ステータス --- NumPy は、Python で科学的計算を行うために必要な基本的なパッケージです。 このパッケージには以下が含まれます。 強力な N 次元配列オブジェクト 洗練された（ブロードキャスト）関数 C/C++ および Fortran コードを統合するためのツール 便利な線形代数、フーリエ変換、乱数生成機能。 これは古い Numeric コードベースから派生しており、Numeric の代替として使用できます。また、numarray によって導入された機能も追加されており、numarray の代替としても使用できます。 詳細はウェブサイトをご覧ください:...

Malicious Package

Overview bellatrix-quantum-computing-non-blocking-package is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that...

cmcp v0.4.0

cMCP: Confidential MCP Runtime Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential Computing Summit, June 23 2026. May have breaking changes before v1.0. See...

CVE-2026-82082

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-82082 Green-Computing｜NUMail - OS Command Injection

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...