dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

sogen

Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...

superpowers-evals

Superpowers Evals superpowers のための行動評価ラボ。 Quorum は、実際のコーディングエージェント CLI（Claude、Codex、Antigravity、Gemini、Kimi、OpenCode、Pi、Copilot）を Gauntlet QA エージェントで駆動し、シナリオの受理条件と決定論的な事後チェックに基づいて採点します。 コード、CLI、パス、インラインプローズではすべて小文字の quorum を使用します。大文字の Quorum は見出しとエージェントテーブルに出現します。...

gate0

gate0 小規模で、監査可能、終了保証、決定論的なマイクロポリシーエンジン。 Gate0 を使う理由 Gate0 を構築したのは、本番環境で正規表現ベースのポリシーをデバッグすることにうんざりしたからです。退屈で、境界があり、クラッシュしないものが欲しかったのです。柔軟で汎用的なポリシーエンジンが必要なら、OPA を使うべきです。サブ50マイクロ秒の評価と、セキュリティクリティカルなパスでゼロアロケーションを実現するポリシーエンジンが必要なら、Gate0 が最適です。 セキュリティモデル Gate0...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

fzy

fzy fozzylang 汎用システム言語およびプロダクションツールチェーン。デフォルトでメモリ安全な出荷時安全言語表面、検証可能な正当性、決定論的実行、およびリプレイ優先デバッグが組み込まれています。 fzy は、コンパイラワークフローと決定論的検証の両方のために、1 つのプロダクション CLI fz を提供します。正当性、決定論、リプレイ、インシデント成果物、およびプロダクションエビデンスは、後付けではなく通常のワークフローの一部です。言語の簡単なビジュアルツアーについては、open fzl-showcase.html でブラウザに同梱の FZL ショーケース...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...

drift-node-sdk

Node.js Tusk Drift SDK 通过捕获并重放进出您服务的 API 调用来实现快速、确定性的 API 测试。自动记录真实世界的 API 调用，然后使用 Tusk CLI 将它们作为测试进行重放，以发现回归问题。在重放过程中，所有出站请求都会使用记录的数据进行拦截，以确保行为一致且无副作用。 在演示仓库上试试 → 文档...

CVE-2025-63353

CVE-2025-63353: FiberHome GPON ONTデバイスにおけるWi-Fiパスワードの予測可能な脆弱性 参考文献 Hanianis氏による研究に基づく（元のCVE開示: CVE-2025-63353） 本脆弱性を特定したセキュリティ研究者に感謝します。 法的免責事項 この情報は教育およびセキュリティ研究目的のみで提供されます。利用者は、適用されるすべての地域、州、連邦法の遵守に責任を負います。著者は、この情報の使用または誤用から生じるいかなる損害についても責任を負いません。 概要 FiberHome GPON ONU HG6145F1...

AgentCyTE

CORE TopoGen リッチなWeb GUIまたはコマンドラインインターフェースを使用して、シナリオXMLファイルから再現可能なCOREネットワークトポロジを生成します。 目次 ハイライト スクリーンショット クイックスタート 前提条件 依存関係のインストール Web UIの起動 CLIの実行 フルプレビューワークフロー 機能の詳細 プランニングのセマンティクス ルーター接続と集約 トラフィック、セグメンテーション、サービス レポートと成果物 アーキテクチャ概要 トラブルシューティング 追加ドキュメント 貢献 引用 ハイライト 単一ソースプランニング –...

fides

使用信息流控制保护 AI 智能体 该仓库包含一个 Jupyter notebook，用于配合学术论文《使用信息流控制保护 AI 智能体》。该 notebook 以教程形式组织，引导读者理解论文中介绍的概念。它展示了在智能体任务中确定性执行安全策略的机制的实际实现，并将概念转化为可执行的代码，供读者实验。 设置说明 该 notebook 已使用 Azure OpenAI Chat Completions API 针对 GPT-4o 和 GPT-4.1 进行了测试，但也可以轻松适配为使用 OpenAI 端点。代码通过 .env 配置文件（包含 AZUREENDPOINT、APIVERSION...

autonomous-offensive-llm-handbook

El modelo propone, el código dispone Un arnés determinista para agentes ofensivos autónomos. El modelo sigue siendo probabilístico. La aplicación anfitriona es dueña de la autorización, las acciones permitidas, los registros de evidencia y la aceptación. Reejecutar entradas congeladas y la políti...

copyfail

CVE-2026-31431 — “Copy Fail” 安全检测脚本 一个针对 Copy Fail Linux 内核本地权限提升漏洞的只读检测脚本。 不含漏洞利用代码。不打开 AFALG 套接字。除 /etc/modprobe.d 外不写入任何文件（仅当您手动应用缓解措施时）。 背景 Copy Fail （CVE-2026-31431）是 Linux 内核 algifaead 模块中的一个逻辑缺陷——该模块属于 AFALG 用户空间加密 API。该漏洞由 Theori / Xint Code 于 2026 年 4 月 29 日 披露。 一个 732 字节的 Python...

CVE-2017-9476

CVE-2017-9476 带有确定性凭据的隐藏接入点。 编译 root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk 使用方法 root@kitploit: ./xhscmmac2psk 该算法也已添加到 PSKracker。 参考 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 白皮书 DEFCON 25 幻灯片...

tracehound

高速API向け決定的ランタイムセキュリティバッファ 外部システムが脅威を通知。Tracehoundが証拠を保存。 Website · Documentation Index · API Reference · Configuration · RFCs · Security · Changelog...

CVE-2025-63353

FiberHome Wi-Fi パスワード予測ツール CVE-2025-63353 FiberHome HG6145F1 RP4423 ルーターに見られる、決定論的なパスワード生成の欠陥を利用したセキュリティ監査および概念実証デモンストレーションのための Python ユーティリティ。 📋 概要 このスクリプトは CVE-2025-63353 を悪用します。これは、工場出荷時の WPA/WPA2 プリシェアードキーがブロードキャストされる SSID から数学的に導出されるという重大な脆弱性です。攻撃者はネットワーク名 SSID...

iocx v0.7.6.1

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

nah v1.4.0

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...

EUVD-2026-56554

nanoid: Integer Overflow or Wraparound...

CVE-2026-47842

A flaw was found in Spring Security. Applications configured to use AesBytesEncryptor with a two-argument constructor or a null Initialization Vector IV generator in Cipher Block Chaining CBC mode will encrypt data using a predictable, all-zero IV. This deterministic encryption allows an attacker...