CVE-2021-44228

Уязвимости в Log4j Обновление 19.12.2021: Постоянно обнаруживаются новые уязвимости и новые способы их использования в Log4j. Мы добавили три блок-схемы mind maps в репозиторий, которые описывают соответственно уязвимые версии Log4j, как проверить, уязвимы ли вы и смягчение различных уязвимостей...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

osint-brazuca

🇧🇷 OSINT BRAZUCA 🇧🇷 Catalog of Brazilian open sources public, legal, and ready for investigation. Know in order to protect, investigate in order to defend. !Quick Guidehttps://img.shields...

RightHand-Persistence

RightHand Закрепление вдохновлено CVE-2026-21509 C++ COM Обработчик контекстного меню для закрепления Пример реализации обработчика контекстного меню Windows на C++ и COM, демонстрирующий скрытую технику закрепления в системе. Регистрируя собственный COM-объект, ваш код выполняется всякий раз,...

openrasp

OpenRASP Введение В отличие от периметровых решений, таких как WAF, OpenRASP напрямую интегрирует свой защитный движок в сервер приложений с помощью инструментирования. Он может отслеживать различные события, включая запросы к базе данных, файловые операции и сетевые запросы и т.д. Когда происход...

vulnerable-mcp-servers-lab

Vulnerable MCP Servers Lab Этот репозиторий содержит преднамеренно уязвимые реализации серверов Model Context Protocol MCP как локальных, так и удалённых. Каждый сервер находится в собственной папке и включает отдельный README.md с полной информацией о том, что он делает , как его запустить и как...

PhantomCtx

PhantomCtx PhantomCtx — это инструмент, автоматизирующий перехват контекста активации Activation Context с целью загрузки произвольной DLL в подавляющее большинство подписанных исполняемых файлов например, Microsoft, Adobe, Mozilla. Загрузчик представлен как современная альтернатива традиционному...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Краткое описание R1Soft Server Backup Manager использует ZK framework в качестве основного фреймворка. Его безопасность требует, чтобы все участники Web3-проектов уделяли больше внимания уязвимостям безопасности различных инфраструктур Web3 и своевременно их исправляли, чтобы...

opa

Open Policy Agent Open Policy Agent OPA — это движок политик общего назначения с открытым исходным кодом, который обеспечивает унифицированное применение политик с учётом контекста во всём стеке. OPA гордится тем, что является выпущенным graduated проектом в экосистеме Cloud Native Computing...

mcpguard-dynamic

MCPGuard-Dynamic Песочница на уровне ядра для вызовов инструментов LLM-агента, выполняемых через Model Context Protocol MCP. MCPGuard работает как прозрачный прокси между MCP-клиентом агентом / исполнителем и дочерним процессом MCP-сервера, применяя три уровня защиты к каждому вызову инструмента...

pomerium

Pomerium — это обратный прокси-сервер с учётом идентичности и контекста. Pomerium обеспечивает безопасные подключения без клиента к внутренним веб-приложениям и другим сервисам без корпоративного VPN. Pomerium — это: Проще благодаря бесклиентскому доступу. Быстрее благодаря тому, что не требует...

printix-CVE-2022-25090

CVE-2022-25090 Вместо того чтобы печатать домашнее задание как обычный пользователь, распечатывайте политики безопасности системы от имени SYSTEM — и веселитесь. Изучить документацию » Посмотреть демо . Сообщить об ошибке . Предложить улучшение Содержание О проекте Сделано с использованием Начало...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

DbgNexum

DbgNexum - Shellcode Injection DbgNexum — это Proof-of-Concept для внедрения шеллкода с использованием Windows Debugging API и разделяемой памяти File Mapping. Инструмент избегает прямой записи и чтения удалённой памяти, вместо этого применяя манипуляцию контекстом, чтобы заставить целевой процес...

burpsuite-copy-as-xmlhttprequest

Расширение Copy as XMLHttpRequest для BurpSuite Расширение добавляет контекстное меню в BurpSuite, позволяющее копировать несколько запросов в виде Javascript's XmlHttpRequest, что упрощает разработку PoC при эксплуатации XSS. Установка загрузите последний JAR из релизов или соберите вручную...

screenpipe

DOWNLOAD SCREENPIPE screenpipe | YC S26 Screenpipe finds work worth automating in your company Continuously record your company's computer work, map workflows, help find work worth automating, and power agents' context https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Центр параллельного моделирования автономных операций безопасности Переосмысление будущего операций безопасности: полностековое параллельное моделирование SOC, многолетняя коллаборация и управляемая данными автономная защита 🇨🇳 中文文档 Китайская версия Этот...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

psc

psc psc ps container — это быстрый сканер процессов, использующий eBPF итераторы и Google CEL для точного опроса состояния системы с полным контекстом контейнеров. Зачем psc? Быстрый доступ на уровне ядра с помощью eBPF итераторов psc использует eBPF итераторы для считывания информации о процесса...