avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

identYwaf

identYwaf is an identification tool that can recognize web protection type i.e. WAF based on blind inference. Blind inference is being done by inspecting responses provoked by a set of predefined offensive non-destructive payloads, where those are used only to trigger the web protection system in...

netzob

Netzob : Rétro-ingénierie de protocole, Modélisation et Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Voir la documentation complète ici : https://netzob.github.io/netzob/ À propos de Netzob Netzob est un outil ope...

fb-sleep-stats

fb-sleep-stats : Utiliser Facebook pour suivre le sommeil de vos amis Un petit outil pour montrer les implications potentielles en matière de confidentialité des médias sociaux modernes. En suivant le statut en ligne/hors ligne des personnes sur Facebook, il est possible d'obtenir une image préci...

aotopsy

AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...

avpass

AVPASS AVPASS è uno strumento per divulgare il modello di rilevamento dei sistemi di rilevamento malware Android cioè, i software antivirus e bypassare le loro logiche di rilevamento utilizzando le informazioni divulgate insieme a tecniche di offuscamento APK. AVPASS non si limita alle...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Proof of concept di SQL injection blind basata sul tempo non autenticata per l'endpoint VERMAJAXfunctions.php di VICIdial CVE-2024-8503. Il progetto è destinato esclusivamente a test di sicurezza autorizzati, validazione e formazione. Panoramica CVE-2024-8503...

CVE-2023-43654

CVE-2023-43654 ShellTorch è una catena di 3 vulnerabilità critiche in PyTorch TorchServe - il server di inferenza predefinito di PyTorch. Questa è una POC end-to-end per una vulnerabilità SSRF che porta a esecuzione arbitraria di codice remoto dalla rete 1. Esegui TorchServe 0.8.1 root@kitploit:...

mountain_goat

Ciao, sono una capra di montagna e sto per incornare le tue connessioni TCP, perché è una cosa molto da capra. Questa è una PoC che dimostra tecniche che sfruttano CVE-2016-5696 Attacchi TCP Off-Path: il limite di velocità globale considerato pericoloso di Yue Cao, Zhiyun Qian, Zhongjie Wang, Tua...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton: bypass dell'autenticazione SageMaker verso RCE non autenticata Gli attaccanti non autenticati possono raggiungere la superficie di gestione dei modelli di NVIDIA Triton Inference Server sulle porte HTTP SageMaker e Vertex AI, aggirando la configurazione...

openpcc

OpenPCC OpenPCC è un framework open-source per l'inferenza AI dimostrabilmente privata, ispirato a Private Cloud Compute di Apple ma completamente aperto, auditabile e distribuibile sulla tua infrastruttura. Consente a chiunque di eseguire modelli AI open o personalizzati senza esporre prompt,...

Cooper-ndss-2022

Cooper: testare il codice di binding dei linguaggi di scripting con la mutazione cooperativa ==================================================================================== Cooper utilizza la mutazione cooperativa per testare il codice di binding dei linguaggi di scripting al fine di...

EntropicaPublic

Aggiornamenti di marzo Devo spostare qui parte del lavoro dai repository privati. Continua l'esplorazione dell'uso di modelli massicciamente multi-testa con funzioni mixer e readout separate. Attualmente sto addestrando una TinyStories in cinese su un modello equivalente a 3B che si addestra...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: postgresql (UTSA-2026-104768)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104768 advisory. Buffer over-read in PostgreSQL pgtrgm index picksplit function reads past end of a heap buffer. This might allow a table maintainer to infer limited memory values, v...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark : Évaluation Zero-Shot sur CIFAR-10 -green.svg Ce projet implémente un pipeline automatisé et robuste pour évaluer le modèle CLIP ViT-B/32 d'OpenAI sur l'ensemble de test complet de CIFAR-10 10 000 images. Développé avec un workflow AI natif Trae IDE , il atteint une...

CVE-2026-65105

NVIDIA NemoClaw for Linux contains a vulnerability in its inference server setup, where a remote attacker may access the inference service without authentication. A successful exploit of this vulnerability may lead to information disclosure and denial of service...

CVE-2026-65085

NVIDIA OpenShell for Linux contains a vulnerability in its inference proxy, where an attacker could cause an improper encoding or escaping of output. A successful exploit of this vulnerability might lead to information disclosure and data tampering...

EUVD-2026-66107

NVIDIA NemoClaw for Linux contains a vulnerability in its inference server setup, where a remote attacker may access the inference service without authentication. A successful exploit of this vulnerability may lead to information disclosure and denial of service...

CVE-2026-65105

NVIDIA NemoClaw for Linux contains a vulnerability in its inference server setup, where a remote attacker may access the inference service without authentication. A successful exploit of this vulnerability may lead to information disclosure and denial of service...

CVE-2026-65105

NVIDIA NemoClaw for Linux contains an unauthenticated access vulnerability in its inference server setup , allowing a remote attacker on an adjacent network to reach the inference service without credentials. A successful exploit can result in information disclosure and denial of service . The CV...