CVE-2026-92779

Builder.io Gen2 SDKs (through versions 5.2.11 and 0.25.13 ) contain a prototype pollution vulnerability in the deep-set helper function that processes content block bindings without validation. An attacker with low privileges can craft content blocks whose binding keys contain __proto__, prototyp...

EUVD-2026-81042

Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vulnerability in the deep-set helper function that processes content block bindings without validation. Attackers can craft content blocks with binding keys containing proto, prototype, or constructor paths to...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 实时换脸和视频深度伪造，只需单击一次，仅需一张图片。 免责声明 这款深度伪造软件旨在成为 AI 生成媒体行业的高效工具。它可以帮助艺术家为自定义角色制作动画、创作引人入胜的内容，甚至可以使用模型进行服装设计。 我们意识到其存在被用于不道德用途的潜在风险，并致力于采取预防措施。内置检查可防止程序处理不当媒体（裸露、露骨内容、战争素材等敏感材料）。我们将继续以负责任的方式开发此项目，遵守法律和道德规范。如果法律要求，我们可能会关闭项目或添加水印。...

Jammer-Loc

Jammer-Loc Este repositorio incluye el código y el enlace al conjunto de datos para el artículo “Machine and Deep Learning for Indoor UWB Jammer Localization.” Ejemplo de uso Ejecute el proceso de optimización de hiperparámetros: root@kitploit: python hpo.py \ --task classification \ --mode actua...

BlackDex

BlackDex Versión en Inglés BlackDex es una herramienta de desempaquetado que se ejecuta en teléfonos Android, compatible con Android 5.0～12. No requiere ningún entorno específico, se puede usar en cualquier teléfono, incluyendo emuladores. Solo toma unos segundos desempaquetar APKs instaladas o...

PassGAN

PassGAN 本仓库包含论文 PassGAN: A Deep Learning Approach for Password Guessing 的代码。 PassGAN 模型取自 Improved Training of Wasserstein GANs，并假设 PassGAN 的作者在其工作中使用了 improvedwgantraining 的 TensorFlow 实现。因此，我在本仓库中对参考实现进行了修改，使其易于训练（train.py）和采样（sample.py）。本仓库贡献了： 命令行界面 基于 RockYou 数据集预训练的 PassGAN 模型 快速开始...

Pesidious

使用深度强化学习和GAN进行恶意软件变异 该工具的目的是利用人工智能对恶意软件（仅限PE32格式）样本进行变异，以绕过基于AI的分类器，同时保持其原有功能。过去，该领域已有显著的研究成果，研究人员分别采用强化学习或生成对抗网络作为首选武器来修改恶意软件可执行文件的状态，以欺骗杀毒引擎。我们的解决方案结合了深度强化学习和GAN，以克服单独使用这些方法时面临的一些局限性，如下所示。 .png 完整的工具文档请参见此处 安装说明 ⚠️ 由于本工具处理恶意软件文件，强烈建议在虚拟机中使用。安装工具后，请确保断开网络连接。 以下步骤将指导您完成所有环境安装。 1. 安装并设置Python 3.6。...

AutoPentest-DRL

AutoPentest-DRL：基于深度强化学习的自动化渗透测试 AutoPentest-DRL 是一个基于深度强化学习（DRL）技术的自动化渗透测试框架。AutoPentest-DRL 能够为给定的逻辑网络确定最合适的攻击路径，并可通过 Nmap 和 Metasploit 等工具在真实网络上执行渗透测试攻击。该框架用于教育目的，以便用户研究渗透测试的攻击机制。AutoPentest-DRL 由日本北陆先端科学技术大学院大学（JAIST）的网络靶场组织与设计（CROND）NEC 捐赠讲座开发，大学位于日本石川县。 AutoPentest-DRL...

SEVulDet

SEVulDet SEVulDet 是一个语义增强的基于深度学习的框架，能够通过提取、保留和学习更多语义来精确识别漏洞模式。 联系邮箱 ：[email protected] SEVulDet 详情 近年来，基于深度学习的漏洞检测框架受到更多关注，这些框架利用神经网络来识别漏洞模式。尽管已付出大量努力，但现有方法在实际应用中仍不够精确。先前的工作未能从源代码中全面捕获语义，或者采用了不合适的神经网络设计。 本文提出 SEVulDet，一个语义增强的基于深度学习的框架，通过提取、保留和学习更多语义来精确识别漏洞模式。首先，SEVulDet...

cyberprobe

Cyberprobe 完整文档位于 https://cybermaggedon.github.io/cyberprobe-docs/ 概要 Cyberprobe 是一个网络数据包检查工具包（深度包检测），用于网络的实时监控。它在网络监控、入侵检测、取证分析以及作为防御平台方面都有应用。Cyberprobe 数据包检查适用于物理网络，也适用于云 VPC。它具有支持云规模部署的特性。 这不是一个单一、庞大的入侵检测工具包，开箱即用就能完成所有你想要的事情。如果你需要的是那样的工具，我建议你去别处看看。相反，Cyberprobe...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

darkdump

darkdump 关于 Darkdump是一个用于深网调查的开源OSINT工具。给定搜索查询，它从多个暗网搜索引擎获取结果，并可选择抓取每个结果站点的电子邮件、元数据、关键字、文档和图像，并将所有内容实时流式传输到终端或本地基于浏览器的界面。无论使用哪个引擎，所有结果都会自动根据Ahmia的公共滥用黑名单进行过滤。 安装 快速安装 Linux & macOS root@kitploit: git clone https://github.com/josh0xA/darkdump cd darkdump chmod +x install.sh ./install.sh darkdump...

CVE-2025-0851

CVE-2025-0851 Esta vulnerabilidad ocurre en Deep Java Library un framework de código abierto para deep learning en Java al proporcionar utilidades para extraer archivos tar y zip de modelos, que se utilizan al cargar modelos, y las funciones untar y unzip presentan una vulnerabilidad de File...

Deep Sea Electronics DSE855 - Authentication Bypass

Deep Sea Electronics DSE855 Configuration Backup Missing Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of Deep Sea Electronics DSE855 devices. Authentication is not required to...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

deep-pwning

Deep-pwning 是一个轻量级的框架，用于对机器学习模型进行实验，目标是评估它们在面对有动机的对手时的鲁棒性。 请注意，当前状态的 deep-pwning 远未 达到成熟或完成。它旨在供您实验、扩展和延伸。只有这样，我们才能真正帮助它成为 统计机器学习模型的渗透测试工具包 。 背景 研究人员发现，让机器学习模型（分类器、聚类器、回归器等）做出客观上错误的决策是出乎意料地容易。这一研究领域被称为...

Project-Deep-Focus

Deep Focus 一种高性能网络侦察工具，用于跨IP范围发现和指纹识别服务。专为安全研究人员和网络管理员设计。 目录 1. 概述 2. 特性 3. 需求 4. 安装 5. 使用 6. 配置 7. 理解导出的日志 8. 目标选择指南 9. 故障排除 10. 许可 概述 Deep Focus 是一款为大规模服务发现设计的异步网络扫描器。它能智能探测常见网络服务，并为每个发现的服务提供详细的认证状态信息。你可以把它看作你的个人 mini Shodan 。 该工具针对被动散热系统（如 Apple M 系列笔记本）进行了优化，内置热管理功能，当系统负载过高时会自动降低扫描速率。 主要功能 扫描...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

nDPI

nDPI 什么是 nDPI？ nDPI® 是一个开源的 LGPLv3 深度包检测库。 关于 nDPI 的常见问题解答可参见此处 如何编译 nDPI 编译本项目的步骤如下： ./autogen.sh && ./configure make 如果在编译 croaring.c 时遇到错误，请尝试： ./autogen.sh && ./configure --enable-old-croaring make 若要仅编译库而不包含任何工具或测试： ./autogen.sh && ./configure --with-only-libndpi make 支持树外编译： ./autogen.sh...