testing-handbook

Trail of Bits 测试手册 Trail of Bits 测试手册是一份面向开发者和安全专业人士的资源，介绍如何配置、优化和自动化我们在 Trail of Bits 使用的众多静态与动态分析工具。 预览测试手册：https://appsec.guide 🌐 为什么需要这份手册？ ✨ 📃 现有工具在配置和优化方面的文档往往对开发者不够友好，因为它们通常是面向安全专业人士编写的。这在模糊测试工具方面尤其如此。这可能导致挫败感，并使那些本应易于配置的安全工具采用率低下。 ⚙️ 即使工具在本地易于配置，在 CI/CD...

ios11-cookie-set-expire-issue

iOS 11 Cookie 设置/过期问题 在 iOS 11 主屏幕网页应用中，设置和过期 Cookie 似乎存在一个间歇性问题。可以观察到两种错误行为： 设置 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时不再存在 过期 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时仍然存在 复现步骤： 1. 在 Mobile Safari 中打开 https://bencompton.github.io/ios11-cookie-set-expire-issue/index.html 并添加到主屏幕 2. 点击“登录”按钮 3...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/crackerjack を参照してください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Python で開発された Hashcat 用の Web GUI です。 アーキテクチャ...

EvilWinRM-NG

EvilWinRM-NG はじめに GitLab をすぐに使い始められるよう、推奨する次のステップをまとめました。 すでにプロフェッショナルですか？ この README.md を編集して自分好みにしてください。簡単にしたいですか？ 下部のテンプレートを使用してください！ ファイルを追加する 作成 または アップロード ファイル コマンドラインを使ってファイルを追加する または次のコマンドで既存の Git リポジトリをプッシュする: root@kitploit: cd existingrepo git remote add origin...

DevGuide

OWASP 基金会开发者指南 开发者指南是 OWASP 的原始文档之一，因此有着悠久的历史。 原始的 DevGuide 仓库包含许多旧版本，最早可追溯到 2002 年发布的1.0 首个版本。 这是开发者指南文档的内容，即 DevGuide 仓库；本指南的最新版本可在网页文档中访问。 OWASP 开发者指南项目页面的内容位于其独立的仓库中。 OWASP 有一期关于 OWASP 开发者指南的历史 的播客，其中讨论了该项目的过去与未来。 贡献 欢迎为开发者指南提供贡献和建议；请从阅读贡献指南开始，并遵守贡献者行为准则。 如需对这些页面做出其他贡献，请创建 issue 或发起拉取请求。...

BlueTeam.Lab

BlueTeam.Lab 目的 このプロジェクトは、オーケストレーションされたブルーチームラボを作成するための一連の Terraform および Ansible スクリプトを含んでいます。このプロジェクトの目標は、レッドチームとブルーチームに、最新のWindows環境でさまざまな攻撃やフォレンジックアーティファクトをテストし、生成されたデータに対する「SOC的な」ビューを得るためのアドホックな検出ラボを展開する能力を提供することです。 注意: このラボは意図的に安全ではないように設計されています。このシステムをあなたが気にかけているネットワークに接続しないでください。 ラボのレイアウト...

turbolite

turbolite turbolite 是一个用 Rust 实现的 SQLite VFS，能够直接从 S3 提供点查询和连接，冷启动延迟低于 250 毫秒。 本仓库是一个 Cargo 工作空间，包含两个 crate： turbolite — 纯 Rust 库。提供页面级压缩、加密和 S3 分层的 SQLite VFS。 turbolite-ffi — C FFI / 可加载扩展 + 语言绑定（Python、Node.js、Go）。 它还提供页面级压缩（zstd）和加密（AES-256），以实现静止状态下的效率和安全性，这些功能可以独立于 S3 使用。 实验性。 turbolite...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

CVE-2026-92081

fastify is a fast and low-overhead web framework for Node.js. In versions before 5.12.5, when a route registers a response trailer via reply.trailer and is served over HTTP/2, fastify unconditionally sets the Transfer-Encoding: chunked header, which is forbidden on HTTP/2, so Node.js throws while...

CVE-2026-86462

Apache Airflow FAB provider: changing a user's password through the Admin user-edit PATCH endpoint does not invalidate that user's existing database-backed sessions. An attacker who already holds a copy of the victim's session cookie keeps full access as that user after the password change, so th...

CVE-2026-86465

Apache Airflow Akeyless provider: the Akeyless secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret belonging to ...

CVE-2026-88255

Improper Validation of Unsafe Equivalence in Input in ZenHive mpp allows an unauthenticated remote client to pass the Tempo duplicate-submission gate twice with one signed transaction. MPP.Methods.Tempo reserves the pre-broadcast dedup slot on the caller-supplied hex in reservehashatomic/2, keyed...

CVE-2026-89186

Use of Cache Containing Sensitive Information in ZenHive mpp allows a shared HTTP cache to store a paid response and serve it to clients that never paid. MPP.Plug.verifycredential in lib/mpp/plug.ex sets payment-receipt and cache-control: private on the connection before the wrapped application...

CVE-2026-86338

Ash fieldpolicies are documented to protect against filter-based information disclosure: when a field the actor may not see is referenced in a filter, it is replaced with an expression that evaluates to nil, so a filter cannot be used as a yes/no oracle to read a value the actor cannot see. This...

CVE-2026-73463

On affected platforms running Arista EOS, when multiple gRPC Network Security Interface gNSI transports are configured, a race condition in the gNSI Authz service may cause a policy rotation to fail silently. An authenticated user whose access was revoked by the new policy may retain unauthorized...

CVE-2026-73445

On affected platforms running Arista EOS, an issue with the gRPC Network Security Interface gNSI Authz Rotate RPC may cause an incorrect Authz policy which was uploaded in the ongoing RPC stream to become active. This does not affect Bootz. This issue was discovered internally by Arista and the...

CVE-2026-2380

On affected platforms running Arista EOS with OpenConfig-related services i.e., gNMI, gNSI, RESTCONF and NETCONF, sensitive requests and responses may be unintentionally logged. These may be stored on the local EOS device or recorded on remote accounting servers. Note that gRPC-based streaming vi...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

Security Bulletin: Multiple security vulnerabilities may affect IBM WebSphere Liberty that is shipped with IBM CICS TX Advanced.

Summary Multiple security vulnerabilities may affect IBM WebSphere Liberty that is shipped with IBM CICS TX Advanced. IBM WebSphere Liberty has been updated within IBM CICS TX Advanced to address these vulnerabilities. Vulnerability Details CVEID:CVE-2026-14525 DESCRIPTION: IBM WebSphere...

kurasagi

kurasagi kurasagi 是适用于 Windows 24H2 - 25H2 的 PatchGuard 绕过完整 POC。 更多信息请参阅 product 分支，其中包含详细介绍该绕过方法的 PDF 论文。 如果出现任何与CRITICALSTRUCTURECORRUPTION（PatchGuard）相关的 BSOD，请创建 issue 并附上相关信息！ 免责声明 1. 请仅将其用于教育目的！ 2. 运行时请勿开启基于虚拟机监控程序的安全功能！（否则会导致 BSOD！） 3. 使用 kdmapper 加载驱动。 4. 在加载 kurasagi 之后，我们发现当你使用...