chaosblade

Chaosblade: un kit de ingeniería del caos fácil de usar y potente 中文版 README Wiki: DeepWiki 🔥🔥🔥 ACTUALIZACIÓN IMPORTANTE: Lanzamiento de Chaosblade Agent - Blade AI Blade AI actúa como la capa de agente inteligente dentro del ecosistema ChaosBlade: en el nivel fundamental, invoca a ChaosBlade par...

CVE-2014-3466_PoC

Prueba de concepto para CVE-2014-3466 desbordamiento de búfer en GnuTLS: comprobación de longitud del id de sesión Información Ver: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Esto no es un exploit armado. Aviso: este código Python es feo, básicamente construí el ServerHello a mano y solo...

looney-tunables-CVE-2023-4911

PoC de CVE-2023-4911 Looney Tunables Este es un PoC de CVE-2023-4911 también conocido como "Looney Tunables" que explota un error en la función de análisis de la variable de entorno GLIBCTUNABLES del cargador dinámico de glibc, parsetunables. Comenzando Ejecutando el programa Podemos comprobar si...

CVE-2024-38399

DESCARGO DE RESPONSABILIDAD Todo el contenido proporcionado es solo para fines educativos y de investigación. Todas las pruebas se realizaron exclusivamente en un dispositivo Samsung Snapdragon Gen 1 que el autor posee legalmente, en un entorno seguro y aislado. Ningún sistema de producción ni...

distributed-system-testing

Habilidades para pruebas de sistemas distribuidos Dos habilidades para agentes de codificación de IA que diseñan y ejecutan pruebas impulsadas por afirmaciones para sistemas distribuidos y con estado. Juntas producen un plan de pruebas Markdown estructurado y un informe de hallazgos con veredicto...

chaoskube

chaoskube chaoskube mata periódicamente pods aleatorios en tu clúster de Kubernetes. Por qué Prueba cómo se comporta tu sistema ante fallos arbitrarios de pods. Ejemplo Al ejecutarlo, matará un pod en cualquier namespace cada 10 minutos por defecto. $ chaoskube INFO0000 starting up dryRun=true...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched Esta es una versión personalizada de sudo, basada en el paquete sudo 1.8.3p1 proporcionado por Canonical para Ubuntu 12.04 utilizando las URL a continuación, con los parches de CVE-2021-3156 aplicados...

fuzzdb

FuzzDB fue creado para aumentar la probabilidad de encontrar vulnerabilidades de seguridad en aplicaciones mediante pruebas dinámicas de seguridad de aplicaciones. Es el primer y más completo diccionario abierto de patrones de inyección de fallos, ubicaciones predecibles de recursos y expresiones...

Fault-Injection-Finder

Fault Injection Finder ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung y Nate Snyder Este repositorio es la parte software de nuestro proyecto de ataque por inyección de fallos. Para la parte hardware, consulta este repositori...

chaos-mesh

Chaos Mesh es una plataforma de ingeniería del caos de código abierto y nativa de la nube para Kubernetes. Utiliza recursos personalizados de Kubernetes para definir, orquestar y observar la inyección controlada de fallos contra cargas de trabajo, infraestructura, servicios en la nube y...

resilience4j

= Biblioteca de tolerancia a fallos diseñada para programación funcional :author: Robert Winkler y Bohdan Storozhuk :icons: :toc: macro :numbered: 1 ifdef::env-github :tip-caption: 💡 :note-caption: ℹ️ :important-caption: ❗ :caution-caption: 🔥 :warning-caption: ⚠️ endif::...

powerfulseal

PowerfulSeal PowerfulSeal inyecta fallos en tus clústeres de Kubernetes para que puedas detectar problemas lo antes posible. Permite escribir escenarios que describen experimentos de caos completos. Acepta el fallo inevitable. Acepta al Sello. Documentación Consulta la documentación de Powerfulse...

fuzztruction

Fuzztruction Fuzztruction es un prototipo académico de un fuzzer que no muta entradas directamente como la mayoría de los fuzzers sino que utiliza una aplicación llamada generadora para producir una entrada para nuestro objetivo de fuzzing. Como los programas que generan datos suelen producir la...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

phywhispererusb

PhyWhisperer-USB ¿Qué es esto? Es un disparador hardware para FI o SCA, que dispara en el phy USB. ¡Asegúrate de leer también la documentación en http://phywhispererusb.readthedocs.io/! Si estás empezando, hay algunos cuadernos de demostración que muestran cómo: Capturar Datos Transmitir Capturas...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF is a K ernelspace R andomized F aulter. Actualmente soporta los núcleos Linux y FreeBSD. ¿Qué? La inyección de fallos es una técnica de prueba de software que implica inducir fallos "faults" en las funciones llamadas por un programa. Si la función llamada no ha realizado una comprobación ...

CVE-2010-1205

Ejemplo de exploit usando la vulnerabilidad CVE-2010-1205 en libpng =1.4.2 gregbook - conjunto de programas de ejemplo distribuidos con las fuentes de libpng generate - genera un archivo png malicioso que provoca un desbordamiento de heap al leer el archivo con libpng pasos para reproducir:...

CVE-2026-98330

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98358

In the Linux kernel, the following vulnerability has been resolved: IB/iser: reject a remote invalidation of an unregistered direction A write command whose data is sent entirely as immediate data is not registered. iserregmemfastreg takes the DMA key path and leaves rdmaregISERDIROUT.desc at NUL...