defending-code-reference-harness

Defending Code Reference Harness A reference implementation for autonomous vulnerability discovery and remediation with Claude, based on our learnings from partnering with security teams at several organizations since launching Claude Mythos Preview. For a write up of these learnings along with...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Affected versions VMware View Planner Harness 4.X Similar to CVE-2021-21978, this vulnerability allows uploading arbitrary files without authentication, and achieving remote code execution by modifying the built-in py script. It is worth noting that commands...

fuzzable

Fuzzable Marco para automatizar el descubrimiento de objetivos Fuzzable mediante análisis estático Introducción Los investigadores de vulnerabilidades que realizan evaluaciones de seguridad a menudo aprovechan las capacidades del fuzzing guiado por cobertura mediante herramientas potentes como...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

drinkme

drinkme drinkme è un banco di prova per shellcode. Legge lo shellcode da stdin e lo esegue. Ciò consente ai penetration tester di testare rapidamente i propri payload prima del deployment. Formati drinkme può gestire shellcode nei seguenti formati: "0x" "\x" "x" "" Ad esempio, NOP potrebbe essere...

autoharness

AutoHarness Creato da Akshat Parikh Cos'è questo strumento? AutoHarness è uno strumento che genera automaticamente harness di fuzzing per te. Questa idea nasce da un problema concomitante nel fare fuzzing di codebase oggi: grandi codebase hanno migliaia di funzioni e porzioni di codice che posson...

SetCookieAnalysisInBrowsers

Set Cookie Analysis in Browsers License Rilasciato sotto AGPL vedi LICENSE per maggiori informazioni. Description Per maggiori informazioni consulta il seguente post del blog: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usag...

CVE-2026-9999-exploit

CVE-2026-9999 — Harness di caccia ai PoC per WebGL ANGLE/Metal di Chrome macOS 1. Riepilogo della vulnerabilità...

CVE-2026-1312-Testing

Reprodução do CVE-2026-1312 Clone o Repositório Configuração Requisitos: Python 3.12 instalado Docker Desktop instalado e em execução Execute o Script ./runcve20261312.sh Arquivos runcve20261312.sh Script principal de execução docker-compose.yml Configuração do Docker .dockerfile Configuração da...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

Shellcode-Test-Harness

Ferramenta de Teste de Shellcode Uma ferramenta de teste leve projetada para acelerar o desenvolvimento de shellcode, fornecendo um ambiente de execução com diagnósticos de falhas integrados e redirecionamento de saída de depuração. Funcionalidades Executa shellcode via module stomping Usa VEH pa...

Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness L'OWASP Agent Security Regression Harness è un test harness open source e indipendente dal fornitore, progettato per eseguire scenari di regressione di sicurezza riproducibili su applicazioni agente e sistemi integrati con MCP. Il progetto aiuta sviluppator...

FFM

Freedom Fighting Mode FFM FFM è un'imbracatura di hacking che puoi utilizzare durante la fase di post-sfruttamento di un impegno di red-teaming. L'idea dello strumento è stata derivata da una conferenza del 2007 di @thegrugq. È stato presentato al SSTIC 2018 video e le diapositive di...

fpicker

fpicker fpicker is a Frida-based fuzzing suite that offers a variety of fuzzing modes for in-process fuzzing, such as an AFL++ mode or a passive tracing mode. It should run on all platforms that are supported by Frida. Installation Instructions Building and Running Creating a Fuzzing Harness Mode...

NeuroSploit

🧠 NeuroSploit v4.0.0...

LangAlpha

Un framework per agenti di investimento 'vibe' LangAlpha è progettato per aiutare a interpretare i mercati finanziari e supportare le decisioni di investimento. Inglese ｜ 简体中文 ｜ 日本語 Per iniziare • Documentazione API • Agent Core • Backend • Web • TUI • Skills • MCP Fissa un riepilogo di notizie...

drinkme

drinkme drinkme is a shellcode test harness. It reads shellcode from stdin and executes it. This allows pentesters to quickly test their payloads before deployment. Formats drinkme can handle shellcode in the following formats: "0x" "\x" "x" "" For example, NOP could be represented as any of...

tmux-fuzzing

Laboratorio di Fuzzing: Migliorare il Fuzzing per tmux Software Security @ EPFL, Primavera 2025 Abstract In questo laboratorio, abbiamo potenziato le attività di fuzzing per il multiplexer di terminale tmux nell'infrastruttura OSS-Fuzz di Google. Abbiamo innanzitutto stabilito una baseline...

test-fuzz

test-fuzz test-fuzz ist ein Cargo-Subcommand und eine Sammlung von Rust-Makros, um bestimmte Aufgaben im Zusammenhang mit Fuzzing mit afl.rs zu automatisieren, darunter: Generieren eines Fuzzing-Korpus Implementieren einer Fuzzing-Harness test-fuzz erreicht dies teilweise mithilfe der...

Rogue-Framework

إطار روج "اجعلها تمطر. " "روج أمينديرس" أفضل وسيط معلومات في نايت سيتي إطار روج هو منصة عمل مكتبية لـ AFL++، والفحص عبر البنى باستخدام محاكي QEMU، وتطوير قوالب الاختبار harnesses، وتحليل Ghidra الرأسي الخفيف بدون واجهة رسومية، ومحوّرات مخصصة، ومقارنة التصحيحات. صُمم عمدًا ليكون منصة عمل قابلة...