dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

superpowers-evals

Superpowers Evals 面向 superpowers 的行为评估实验室。 Quorum 驱动真实的编码代理 CLI（Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi 和 Copilot）通过 Gauntlet QA 代理，并根据场景 验收标准以及确定性后检查进行评分。 代码、CLI、路径和内联文本均使用小写 quorum；大写形式 Quorum 出现在标题和角色表中。 这不是一个通用的基准测试套件。它是一个面向工作流合规性的评估实验室： 技能触发、工作树行为、子代理协调、验证反射、审查质量和成本塑造模式。 Safet...

tracehound

面向高速API的确定性运行时安全缓冲区 外部系统发出威胁信号。Tracehound保留证据。 网站 · 文档索引 · API参考 · 配置 · RFC · 安全 · 更新日志 Tracehound是一个无需决策的取证运行时，位于上游检测和下游响应之间。它不分类流量、不应用启发式规则、也不替代WAF。它接收明确的威胁信号，隔离证据，并保留防篡改的操作记录，而不会成为主机应用程序的新拒绝服务向量。...

fzy

fzy fozzylang 通用系统语言及生产工具链，具有默认内存安全的已发布安全语言表面、可验证的正确性、确定性执行以及内置的以重放优先的调试功能。 fzy 提供一个生产 CLI fz，用于编译工作流和确定性验证。正确性、确定性、重放、事件工件和生产证据是正常工作流的一部分，而非事后补救。如需快速了解语言的可视化概览，请在浏览器中打开随附的 FZL 展示：open fzl-showcase.html。关于为何选择它的简短论证，请参阅 WHYFZY.md。 仓库架构策略在内部是类型化的，在真实边界处仅使用 JSON。 从这里开始 安装：INSTALL.md 完整手册：USAGE.md...

drift-node-sdk

El SDK de Tusk Drift para Node.js permite realizar pruebas de API rápidas y deterministas mediante la captura y reproducción de las llamadas de API realizadas hacia y desde tu servicio. Registra automáticamente llamadas de API reales y reprodúcelas como pruebas con la CLI de Tusk para detectar...

nah

代价高昂的错误到此为止 一个阻止灾难性 agent 操作的守卫 nahguard.ai • 它阻止什么 • 它如何比较 • 它如何决策 • 安装 • 扩展 • 威胁模型 claude code · codex · cursor · pi · + 11 更多 nah 是一个守卫，位于你的编码 agent 的 hook 路径中，在工具调用运行之前读取它们。它会阻止那些它能证明是灾难的调用，并且从不批准任何东西：其他所有内容都交由你的运行时正常权限处理。 nah 只是一个 Rust 二进制文件：裁决是确定性的，不需要 LLM。 扩展只是程序。将你的 agent 指向 nah...

gate0

gate0 一个轻量、可审计、可终止、确定性的微策略引擎。 为什么选择Gate0？ 我构建Gate0是因为我厌倦了在生产环境中调试基于正则表达式的策略。我想要的是一种无趣、有界且不可能崩溃的东西。如果你需要一个灵活、通用的策略引擎，你应该使用OPA。如果你需要一个在安全关键路径上评估耗时低于50微秒且零分配的策评估引擎，那么Gate0就是你的选择。 安全模型 Gate0 专为高可信环境设计，其中策略评估必须具有确定性和资源受限性。请参阅安全策略报告漏洞，以及安全模型了解完整的威胁模型和机械保证。 架构 Gate0 使用线性、拒绝优先 的评估策略。每条规则由一个目标...

sogen

Sogen ejecuta programas de Windows y Linux sin un sistema operativo real, y te permite ver y controlar todo lo que hacen. En lugar de reimplementar miles de APIs del sistema operativo, Sogen emula binarios a nivel de CPU y llamadas al sistema y ejecuta las DLLs reales del sistema , por lo que el...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

CVE-2025-63353

Predictor de Contraseñas Wi-Fi de FiberHome CVE-2025-63353 Una utilidad de Python diseñada para auditorías de seguridad y demostración de prueba de concepto de la falla en la generación determinista de contraseñas encontrada en los routers FiberHome HG6145F1 RP4423. 📋 Descripción General Este...

CVE-2025-63353

CVE-2025-63353: Vulnerabilidad de Contraseña Wi-Fi Predecible en Dispositivos FiberHome GPON ONT Referencias Basado en la investigación de Hanianis divulgación original de CVE en CVE-2025-63353 Gracias a los investigadores de seguridad que identificaron esta vulnerabilidad. Aviso Legal Esta...

AgentCyTE

CORE TopoGen Genera topologías de red CORE reproducibles a partir de archivos XML de escenarios mediante una GUI web completa o una interfaz de línea de comandos. Tabla de contenidos Aspectos destacados Capturas de pantalla Inicio rápido Requisitos previos Instalar dependencias Iniciar la interfa...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

fides

使用信息流控制保护 AI 智能体 该仓库包含一个 Jupyter notebook，用于配合学术论文《使用信息流控制保护 AI 智能体》。该 notebook 以教程形式组织，引导读者理解论文中介绍的概念。它展示了在智能体任务中确定性执行安全策略的机制的实际实现，并将概念转化为可执行的代码，供读者实验。 设置说明 该 notebook 已使用 Azure OpenAI Chat Completions API 针对 GPT-4o 和 GPT-4.1 进行了测试，但也可以轻松适配为使用 OpenAI 端点。代码通过 .env 配置文件（包含 AZUREENDPOINT、APIVERSION...

autonomous-offensive-llm-handbook

📖 Read the handbook online : follow the lessons from your first fixture run to an agent with clear limits. The model proposes, the code disposes AUTONOMOUS SECURITY / THE BUILDER'S FIELD MANUAL Read the website · Start the course · Run the lab · Connect your model · The build sequence A practical...

copyfail

CVE-2026-31431 — Script de detección segura "Copy Fail" Un script de detección de solo lectura para la vulnerabilidad de escalada de privilegios locales Copy Fail en el kernel de Linux. Sin código de exploit. No se abre ningún socket AFALG. No se escriben archivos fuera de /etc/modprobe.d solo...

CVE-2017-9476

CVE-2017-9476 带有确定性凭据的隐藏接入点。 编译 cc xhscmmac2psk.c -o xhscmmac2psk 使用方法 ./xhscmmac2psk 该算法也已添加到 PSKracker。 参考 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 白皮书 DEFCON 25 幻灯片...

CentOS Linux 8.4 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1775683048)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1775683048 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. ImageMagick versions lower than...

Rocky Linux 8 [CIQ] Security Update: libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc Multiple Vulnerabilities (crlsa-2023_4529)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20234529 advisory. libxml2: NULL dereference in xmlSchemaFixupComplexType CVE-2023-28484 libxml2: Hashing of empty dict strings isn't deterministic CVE-2023-29469 Tenable has...

CVE-2026-100543

OpenClaw npm package openclaw before 2026.8.1 could include deterministic hashes computed over the original, unredacted configuration in redacted configuration responses. When the Gateway password had low entropy and the remaining configuration values were reconstructable, these hashes acted as...