efcf-framework

EF/CF - 극도로 빠른 이더리움 스마트 컨트랙트 퍼저 EF/CF는 스마트 컨트랙트 퍼징에 대한 새로운 접근 방식입니다. 새로 맞춤 제작된 퍼저를 사용하는 대신 C/C++ 코드용 기존 퍼징 인프라를 스마트 컨트랙트에 재사용합니다. 현재 AFL++가 기본 지원 퍼저이며, libfuzzer와 honggfuzz에 대한 매우 기초적인 지원도 일부 포함되어 있습니다. 왜 기존 퍼징 인프라를 사용하나요? 속도. 더 빠르게 퍼징할 수 있습니다. 일반적으로 코어당 초당 약 20k execs를 달성합니다. 네이티브 코드 퍼저는 잘 설계되고...

snapchange

Snapchange KVM을 사용한 메모리 스냅샷 경량 퍼징 Snapchange는 원시 메모리 덤프와 레지스터 상태를 KVM 가상 머신VM에 로드하여 실행할 수 있는 기능을 제공합니다. 실행 중 특정 시점에 이 VM은 KVM이 찾은 더티 페이지 또는 퍼저가 수동으로 더티하게 만든 페이지를 리셋하여 초기 상태로 재설정할 수 있습니다. 빠른 링크: Cookbook은 fuzz, trace, coverage, minimize, project 명령줄 유틸리티의 예제를 제공합니다 QEMU로 스냅샷 생성 아키텍처 퍼저 수명 주기 튜토리얼...

DeTTECT

전술, 기법 및 전투 위협 탐지 최신 버전: 2.2.0 DeTT&CT를 시작하려면 다음 자료 중 하나를 확인하세요: Wiki의 이 페이지. NVISO의 Renaud Frère가 작성한 이 블로그에는 DeTT&CT의 기능에 대한 포괄적이고 최신의 설명이 있습니다. 블로그: mbsecure.nl/blog/2019/5/dettact-mapping-your-blue-team-to-mitre-attack 또는 블로그:...

gryffin

АРХИВИРОВАНО Gryffin бета Gryffin — это платформа для крупномасштабного сканирования веб-безопасности. Это не очередной сканер. Он был написан для решения двух конкретных проблем существующих сканеров: покрытие и масштабируемость. Лучшее покрытие означает меньше ложных отрицательных результатов...

efi_fuzz

efifuzz UEFI NVRAM 변수를 위한 간단한 커버리지 기반 퍼저입니다. Qiling과 AFL++를 기반으로 합니다. Itai Liba @liba2k와 Assaf Carlsbad @assafcarlsbad가 작성했습니다. 사용 방법 Docker 환경 사용 1. 이미지 빌드: docker build -t efifuzz . 2. 환경 테스트: docker run -v $PWD:/efifuzz -it efifuzz sh -c "cd efifuzz/tests/ && pytest -s -v -W...

authcov

AuthCov 웹 애플리케이션 권한 부여 범위 스캐닝. 소개 AuthCov는 미리 정의된 사용자로 로그인한 상태에서 Chrome 헤드리스 브라우저를 사용하여 웹 애플리케이션을 크롤링합니다. 크롤링 단계에서 로드된 페이지뿐만 아니라 API 요청을 가로채서 기록합니다. 다음 단계에서는 다른 사용자 계정침입자으로 로그인하여 이전에 발견된 각 API 요청이나 페이지에 접근을 시도합니다. 정의된 각 침입자 사용자에 대해 이 단계를 반복합니다. 마지막으로 발견된 리소스와 침입자 사용자가 해당 리소스에 접근할 수 있는지 여부를 나열하는 상...

GeoServer OGC Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoServer includes support for the OGC Filter expression language and the OGC Common Query Language CQL as part of the Web Feature Service WFS and Web Map Service WMS protocols. CQL is...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: 디버거 기반 퍼징 이 저장소는 논문 'Fuzzing Embedded Systems using Debugger Interfaces'의 동반 코드입니다. 논문의 사전 인쇄본은 https://publications.cispa.saarland/3950/ 에서 찾을 수 있습니다. 이 코드는 사용자가 논문에 보고된 결과를 재현하고 확장할 수 있도록 합니다. 결과를 보고, 재현하거나 확장할 때는 위 논문을 인용해 주시기 바랍니다. 폴더 구조 . ├── benchmark Google의 퍼저 테스트 스위트를 빌드하고 실험을...

CVE-2026-89238

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...

UBUNTU-CVE-2026-89238

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...

pv2-victim

pv2-victim authz 연구 - CVE-2026-3306 수정 적용 범위...

AFL

american fuzzy lop 원래 Michal [email protected]가 개발했습니다. 이 파일을 읽을 시간이 없다면 QuickStartGuide.txt를 참조하세요. 1 가이드 퍼징의 과제 퍼징Fuzzing은 실제 소프트웨어에서 보안 문제를 식별하는 가장 강력하고 검증된 전략 중 하나입니다. 현재까지 보안에 중요한 소프트웨어에서 발견된 원격 코드 실행 및 권한 상승 버그의 대부분은 퍼징 덕분입니다. 불행히도 퍼징은 비교적 얕습니다. 맹목적인 무작위 변이는 테스트 대상 코드의 특정 코드 경로...

LibPNG_OSS-Fuzz

libpng 퍼징 및 취약점 분석 그룹 보안 연구 프로젝트 퍼징Fuzzing이란: 퍼징은 프로그램에 유효하지 않거나 예상치 못한 또는 무작위 데이터를 입력으로 제공하여 버그와 취약점을 발견하는 자동화된 소프트웨어 테스트 기법입니다. 커버리지 기반 퍼징Coverage-guided fuzzing은 코드 커버리지 피드백을 활용하여 다양한 실행 경로를 지능적으로 탐색합니다. OSS-Fuzz 소개: OSS-Fuzz는 Google의 오픈소스 소프트웨어 대상 지속적 퍼징 서비스입니다. LibFuzzer 및 기타 퍼징 엔진을 사용하여 중요한...

CVE-2026-89238 Apache WSS4J: WSS4J EncryptedHeader child confusion causing wrong protected-header selection

WSS4J EncryptedHeader child confusion could promote an attacker-controlled plaintext element as the decrypted header, leading to incorrect confidentiality coverage and possible policy bypass. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue...

Cisco-ASA-vulnerability-research

LINAFULLRE — lina의 전체 커버리지 리버스 엔지니어링 작성일: 2026-08-12 대상: labasav9-12-4-67/lina ASAv 9.12467, ELF x86-64, PIE; Ghidra 이미지 베이스 0x100000; 함수 112,687개 , 매핑 약 167MB, 심볼 642,707개 트랙 목표: lina 바이너리에 대한 체계적이고 완전한 RE 커버리지 — 지금까지 수행된 가설 기반 표적 RE를 보완하며 — 랩이 아직 찾지 못한 프리미티브를 사냥하기 위한 것이다20362+20333에 대한 실제 환경 인증...

nuclei-cve-analyzer

Nuclei CVE Analyzer A fast CLI tool for analyzing CVE coverage in Nuclei templates. Nuclei CVE Analyzer takes a list of CVE IDs, scans a local Nuclei template repository, and determines which CVEs already have matching templates and which represent potential template coverage gaps. Built for...

Cross-site Scripting (XSS)

Overview Affected versions of this package are vulnerable to Cross-site Scripting XSS via the REST API when submitting a job configuration, due to improper validation of the coverage results ID. An attacker can execute arbitrary JavaScript in the context of other users by providing a specially...

CVE-2026-92135

Jenkins Coverage Plugin 3.3358.v9487dde48783 and earlier does not validate the coverage results ID when a job configuration is submitted through the REST API, allowing attackers with Item/Configure permission to use a javascript: scheme URL as identifier, resulting in a stored cross-site scriptin...

CVE-2026-92135

Jenkins Coverage Plugin 3.3358.v9487dde48783 and earlier does not validate the coverage results ID when a job configuration is submitted through the REST API, allowing attackers with Item/Configure permission to use a javascript: scheme URL as identifier, resulting in a stored cross-site scriptin...