Security Bulletin: Multiple vulnerabilities affect IBM Cloud Pak System

Summary Multiple vulnerabilities affect IBM Cloud Pak System. These vulnerabilties have been addressed with IBM Cloud Pak System 2.3.5.1. Vulnerability Details CVEID:CVE-2025-15467 DESCRIPTION: Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD...

steghide

Este repositorio es de solo lectura. Se ha creado una organización de GitHub,StegHigh, para mantener steghide. Por favor, envía todas las PR, discusiones y problemas allí. Además,StegHigh/steghide está buscando mantenedores. ¡Contribuye! Introducción : Steghide es un programa de esteganografía qu...

torchat

TorChat - Anonymous P2P Chat Secure, private, and anonymous peer-to-peer chat over the Tor network. What is TorChat? its a lightweight, privacy-first messaging tool that lets you communicate directly with others over the Tor network—without any central servers. It's designed for those who care...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

sharemylogin

ShareMyLogin（开源） 这是 ShareMyLogin.com 的公开源代码。 什么是 ShareMyLogin？ ShareMyLogin 是一款用于安全共享敏感信息（如密码、API 密钥或配置机密）的工具。 问题所在 通过 Slack、电子邮件或 WhatsApp 发送密码会在聊天记录和服务器中留下该机密的永久记录。即使你删除消息，它通常也会在其他地方备份。 解决方案 ShareMyLogin 会在你的机密离开设备之前，在浏览器中 对其进行加密。它会生成一个唯一链接，供你安全地发送给任何人。 自销毁 ：可设置为在查看一次后立即删除（确保只有预期的接收者能看到）。 零知识...

BeatRev

BeatRev 版本 2 免责声明/责任 以下工作是概念验证，旨在使恶意软件能够针对特定受害者进行“密钥绑定”，从而挫败恶意软件分析人员的工作。 我不对本项目中所包含的任何想法或代码的恶意使用承担任何责任。我提供此研究是为了进一步教育信息安全专业人士，并为恶意软件分析师、逆向工程师和蓝队成员提供额外的培训/思考素材。 TLDR 恶意软件首次在受害者机器上运行时，会使用该受害者的环境数据对实际载荷（一个 RDLL）进行 AES 加密。每次后续运行恶意软件时，它会收集相同的环境信息，对存储在恶意软件内字节数组中的载荷进行 AES...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

memguard

MemGuard 用于在内存中存储敏感信息的软件飞地。 本包旨在降低敏感数据在内存中暴露的可能性。它支持所有主流操作系统，并使用纯 Go 编写。 特性 敏感数据在内存中使用 XSalsa20Poly1305 进行加密和认证。所使用的方案还能防御冷启动攻击。 内存分配通过系统调用直接向内核请求资源，从而绕过语言运行时，避免垃圾回收器的干扰。 存储明文数据的缓冲区通过保护页和金丝雀值进行加固，以检测越界访问和溢出。 努力防止敏感数据接触磁盘，包括锁定内存以防止交换，以及处理核心转储。 实现了内核级别的不可变性，对受保护区域的修改尝试将导致访问违规。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

Klip

Klip Gestor de contraseñas minimalista basado en terminal. Características · Instalación · Uso · Seguridad Características Funcionamiento totalmente offline. Cifrado seguro usando Argon2id para la derivación de claves y cifrado autenticado con libsodium. Generador de contraseñas seguras. TUI...

Shoggoth

Shoggoth 曾在以下场合展示 BlackHat Europe 2022 Arsenal - 演示视频 简介 描述 Shoggoth 是一个基于 C++ 和 asmjit 库的开源项目，用于对给定的 shellcode、PE 和 COFF 文件进行多态加密。 Shoggoth 会生成一个输出文件，该文件以混淆形式存储 payload 及其对应的加载器。由于输出内容与位置无关，因此可以直接作为 shellcode 执行。在执行 payload 时，它会在运行时自行解密。除了加密例程外，Shoggoth 还会在各例程之间插入不改变任何内容的垃圾指令。...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

app

Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...

xmlsec

Biblioteca XMLSec La biblioteca XMLSec proporciona una implementación basada en C para los principales estándares de seguridad XML: Sintaxis y procesamiento de firmas XML Sintaxis y procesamiento de cifrado XML Puede encontrar información detallada sobre las funciones y algoritmos compatibles en...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

Mistica

Mística --- Mística 标志由 JoelGMSec 设计 Mística 是一款工具，能够将数据嵌入应用层协议字段中，旨在建立双向通道以实现任意通信。目前，已实现了对 HTTP、HTTPS、DNS 和 ICMP 协议的封装，预计未来还将引入更多协议。 Mística 采用模块化设计，围绕一种自定义传输协议构建，称为 SOTP：简单覆盖传输协议（Simple Overlay Transport Protocol）。数据经过加密、分块后放入 SOTP 数据包中。SOTP 数据包经过编码后嵌入到应用协议的指定字段中，并发送到另一端。 SOTP...

git-crypt

git-crypt - 在git中实现透明文件加密 git-crypt 能够在 git 仓库中实现文件的透明加密和解密。你选择保护的文件在提交时会自动加密，在检出时会自动解密。git-crypt 允许你自由共享一个同时包含公开和私有内容的仓库。git-crypt 会优雅降级，因此没有密钥的开发者仍然可以克隆和提交包含加密文件的仓库。这样你可以将秘密材料（如密钥或密码）与代码存放在同一个仓库中，而无需锁定整个仓库。 git-crypt 由 Andrew Ayer [email protected] 编写。更多信息请访问...

Matroschka

Матрёшка 关于 Matroshka 是一个用纯 Python 编写的命令行隐写工具。你可以用它来隐藏并加密图像或文本于图像像素的最低位中。 加密 加密过程使用 HMAC-SHA256 对隐藏数据进行认证。因此，提供的 MAC 密码通过 SHA-256 摘要进行哈希处理，以生成 HMAC-SHA256 密钥。 MAC 和消息数据在嵌入图像数据之前，会使用 XTEA 算法（CFB 模式，运行 32 轮）进一步加密。XTEA 密钥的 SHA-256 哈希使用提供密码的 128 高位比特生成。CFB 64 位分组密码中使用一个随机的 8 字节种子。 解密...

hershell

Hershell 注意： 该项目已分支至此仓库，请在那里查看其他开发进展。 Hershell 是一个用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供证书公钥指纹固定功能，防止流量被拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 虽然 meterpreter 负载非常强大，但有时会被防病毒产品检测到。 此项目的目标是获得一个能够在多个系统上工作的简单反向 Shell。 如何实现？ 由于它使用 Go 编写，因此可以针对目标架构交叉编译源代码。 快速入门与依赖 由于这是一个 Go...