CVE-2021-44228

Vulnérabilités dans Log4j Mise à jour 19.12.2021 : De nouvelles vulnérabilités et de nouvelles façons de les exploiter sont constamment découvertes dans Log4j. Nous avons ajouté trois organigrammes mind maps dans le gitrepo qui décrivent respectivement version vulnérable de Log4j, comment vérifie...

singularity

Singularity of Origin Mises à jour récentes : NOUVEAU 2025-11-25 : Chrome version 142 a ajouté l'Accès au Réseau Local LNA, qui empêche les techniques d'attaque par rebinding DNS implémentées dans Singularity. La branche LNA-from-Non-Secure-Contexts de Singularity of Origin implémente le support ...

osint-brazuca

🇧🇷 OSINT BRAZUCA 🇧🇷 Catalog of Brazilian open sources public, legal, and ready for investigation. Know in order to protect, investigate in order to defend. !Quick Guidehttps://img.shields...

RightHand-Persistence

RightHand Закрепление вдохновлено CVE-2026-21509 C++ COM Обработчик контекстного меню для закрепления Пример реализации обработчика контекстного меню Windows на C++ и COM, демонстрирующий скрытую технику закрепления в системе. Регистрируя собственный COM-объект, ваш код выполняется всякий раз,...

openrasp

OpenRASP Présentation Contrairement aux solutions de contrôle périmétrique comme les WAF, OpenRASP intègre directement son moteur de protection dans le serveur d'application par instrumentation. Il peut surveiller divers événements, notamment les requêtes de base de données, les opérations sur le...

vulnerable-mcp-servers-lab

Laboratoire de serveurs MCP vulnérables Ce dépôt contient des implémentations intentionnellement vulnérables de serveurs Model Context Protocol MCP locaux et distants. Chaque serveur se trouve dans son propre dossier et comprend un README.md dédié avec tous les détails sur ce qu'il fait , comment...

PhantomCtx

PhantomCtx PhantomCtx est un outil qui automatise le détournement de contexte d'activation dans le but de charger une DLL arbitraire dans la grande majorité des exécutables signés par exemple Microsoft, Adobe, Mozilla. Le chargeur se présente comme une alternative moderne au détournement et au...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Краткое описание R1Soft Server Backup Manager использует ZK framework в качестве основного фреймворка. Его безопасность требует, чтобы все участники Web3-проектов уделяли больше внимания уязвимостям безопасности различных инфраструктур Web3 и своевременно их исправляли, чтобы...

opa

Open Policy Agent Open Policy Agent OPA — это движок политик общего назначения с открытым исходным кодом, который обеспечивает унифицированное применение политик с учётом контекста во всём стеке. OPA гордится тем, что является выпущенным graduated проектом в экосистеме Cloud Native Computing...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing au niveau du noyau pour les appels d'outils d'agents LLM via le Model Context Protocol MCP. MCPGuard se place comme un proxy transparent entre un client MCP l'agent / exécuteur et un sous-processus serveur MCP, appliquant trois couches de défense à chaque invocation...

pomerium

Pomerium — это обратный прокси-сервер с учётом идентичности и контекста. Pomerium обеспечивает безопасные подключения без клиента к внутренним веб-приложениям и другим сервисам без корпоративного VPN. Pomerium — это: Проще благодаря бесклиентскому доступу. Быстрее благодаря тому, что не требует...

printix-CVE-2022-25090

CVE-2022-25090 Instead of printing your homework as a user, print your system security policies as SYSTEM for fun. Explorez la documentation » Voir la démo . Signaler un bug . Demander une fonctionnalité Table Of Contents À propos du projet Construit avec Pour commencer Prérequis Installation...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

DbgNexum

DbgNexum - Injection de Shellcode DbgNexum est une preuve de concept pour injecter un shellcode en utilisant l'API de débogage Windows et la mémoire partagée File Mapping. Elle évite d'écrire et de lire directement la mémoire distante, utilisant plutôt la manipulation du contexte pour forcer le...

burpsuite-copy-as-xmlhttprequest

Расширение Copy as XMLHttpRequest для BurpSuite Расширение добавляет контекстное меню в BurpSuite, позволяющее копировать несколько запросов в виде Javascript's XmlHttpRequest, что упрощает разработку PoC при эксплуатации XSS. Установка загрузите последний JAR из релизов или соберите вручную...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe la mémoire 24h/24 et 7j/7 de votre ordinateur rewind open source. 100% local. vos données restent à vous. c'est quoi ? screenpipe enregistre votre écran et votre audio 24h/24 et 7j/7, stocke tout en local, ...

Agentic-SOC-Simulation

🛡️ Simulation SOC Agentique Parallèle ASPS : Centre de Simulation Parallèle pour Opérations de Sécurité Autonomes Redéfinir l'avenir des opérations de sécurité : Simulation SOC complète, collaboration multi-agents et défense autonome pilotée par les données 🇨🇳 中文文档 Version chinoise Ce projet est...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

psc

psc psc ps container est un scanner de processus rapide qui utilise les itérateurs eBPF et Google CEL pour interroger l'état du système avec précision et un contexte de conteneur complet. Pourquoi psc ? Accès rapide au niveau du noyau avec les itérateurs eBPF psc utilise les itérateurs eBPF pour...