Ventoy

Ventoy Ventoy は、ISO/WIM/IMG/VHDx/EFI ファイル用の起動可能な USB ドライブを作成するためのオープンソースツールです。 Ventoy を使用すると、ディスクを何度もフォーマットする必要はなく、イメージファイルを USB ドライブにコピーして起動するだけです。 一度に多くのイメージファイルをコピーでき、Ventoy はそれらを選択するためのブートメニューを提供します。 ローカルディスク上の ISO/WIM/IMG/VHDx/EFI ファイルを参照して起動することもできます。 x86 Legacy BIOS、IA32 UEFI、x8664...

DriverJack

DriverJack 简介 DriverJack 是一款旨在利用鲜为人知的 NTFS 技术加载有漏洞驱动程序的工具。这些方法通过劫持现有服务绕过系统上驱动服务的注册，并且还伪造驱动加载事件中显示的镜像路径。为进一步隐藏有漏洞驱动的存在，该攻击还利用了模拟文件系统只读绕过，在加载前替换已挂载 ISO 上的驱动文件内容。 模拟文件系统只读绕过 DriverJack 利用了将挂载在模拟文件系统上的文件重新映射到读写页以覆盖其内容的可能性。此只读绕过在 IoCdfsLib 中实现。 攻击概述 一旦 ISO...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

Claude-Skills-Governance-Risk-and-Compliance

面向治理、风险与合规（GRC）的 Claude Skills 面向 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSA 网络安全、ISO 42001 AI 管理体系、ISO 27701 隐私信息管理、DORA 数字运营韧性、印度《数字个人数据保护法》（DPDPA）、CMMC 2.0 网络安全成熟度模型认证、NIST AI 风险管理框架、SWIFT 客户安全计划（CSP）、澳大利亚信息安全手册（ISM）、欧盟 NIS2 指令、CCPA/CPRA 加州隐私法、ITAR（国际武器贸易条例）、巴西 LGPD（《通用数据保护法》）、欧盟...

C-Game-Modding-Utility

C/C++ ゲーム改造ユーティリティ このユーティリティは、第5世代/第6世代のコンソールゲーム向けの改造コードをC/C++で記述することを容易にすることを目的としています。 面倒なセットアップをすべて処理し、実際のコーディングに集中できます。 手動のクロスコンパイラ設定は不要です。 手動のISO再構築は不要です。 複雑なテストワークフローは不要です。 機能 PS1、PS2、GameCube、Wiiをサポート 選択したプラットフォームに必要なコンパイラ/ツールチェーンを自動ダウンロード GUIおよびCLIインターフェース コード変更を加えたゲームISOを再構築...

longfellow-zk

Longfellow ZK 概要 Longfellowライブラリは、ISO MDOC標準、JWT標準、W3 Verifiable CredentialsなどのレガシーなID検証標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledge Proofs プロジェクトドキュメント この名前は、Googleケンブリッジオフィス外の橋にちなんで付けられました。 セキュリティ...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 安全问题缓解脚本 描述 此仓库包含一个 Bash 脚本，用于检查并缓解 GNU libc glibc 2.39 及更早版本中标识为 CVE-2024-2961 的缓冲区溢出漏洞。当 PHP 使用 iconv 函数将请求编码与某些中文扩展编码（ISO-2022-CN-EXT）之间进行转换时，该漏洞会影响 PHP。如果被利用，可能导致潜在的广泛影响。 使用方法 前提条件 确保您拥有修改系统配置文件所需的权限。 脚本需要系统上提供 ldd、iconv、grep 和 find 等基本工具。 运行脚本 git clone...

cheat-engine

Cheat Engine Cheat Engine is a development environment focused on modding games and applications for personal use. Download Latest Version Older versions Links Website Forum Forum alternate Forum alternate Wiki Social Media Reddit Twitter Donate Patreon PayPal Basic Build Instructions 1. Download...

homoglyphs

该项目已归档 分支: https://github.com/orsinium/forks Homoglyphs Homoglyphs —— 用于获取同形字并转换为 ASCII 的 Python 库。 特性 它是 confusablehomoglyphs 的更智能版本： 自动检测或手动选择类别（来自 ISO 15924 的别名）。 自动或手动仅加载所需字母表到内存。 转换为 ASCII。 更可配置。 更稳定。 安装 sudo pip install homoglyphs 使用 解释某事物的最佳方式是展示其工作原理。那么，让我们看一下实际用法。 导入： import homoglyphs a...

CVE-2021-34600

CVE-2021-34600 的概念验证（PoC） 关于此 PoC 工作原理的详细说明，请参阅我们的博客文章。 在面向用户的方面，我们只添加了两个新命令：hf 14a getchallenge 和 hf 14a opendoor 。为了使这些命令正常工作，我们必须将 iceman 分支中的一些代码混入官方 proxmark3 代码中。我们最初尝试在 iceman 分支的基础上进行开发，但出于某种原因，在模拟标签时读卡器无法与 proxmark 通信。官方代码没有这个问题，因此我们选择了（有些笨拙的）阻力最小的路径，将 desfirecrypto.c,h 及其依赖项复制到官方...

CVE-2026-53605

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

CVE-2026-53605: Execution with Unnecessary Privileges

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

The vulnerability of Dissector ISO 15765 and ISO 10681 analyzers in Wireshark, a computer network traffic analyzer, allows attackers to compromise the integrity and accessibility of protected information.

The vulnerability of the ISO 15765 and ISO 10681 discrivers of the Wireshark network traffic analyzer is related to the copying of buffers without checking the input data. Exploiting this vulnerability can allow an attacker operating remotely to compromise the integrity and accessibility of...

PT-2026-96191

Name of the Vulnerable Software and Affected Versions usbredir affected versions not specified Description An out-of-bounds write flaw exists where starting an isochronous OUT stream with a transfer count of 1 causes the stream's single transfer buffer to remain unsubmitted. This condition bypass...

EUVD-2026-81897

ExifReader is a JavaScript Exif information parser. Prior to 4.41.1, ExifReader parses attacker-controlled HEIC or AVIF ISO-BMFF files in getItems within src/image-header-iso-bmff-iloc.js and trusts iloc itemCount and extentCount values while allocating an extent object for every nested-loop...

CVE-2026-85715: Memory Allocation with Excessive Size Value

ExifReader is a JavaScript Exif information parser. Prior to 4.41.1, ExifReader parses attacker-controlled HEIC or AVIF ISO-BMFF files in getItems within src/image-header-iso-bmff-iloc.js and trusts iloc itemCount and extentCount values while allocating an extent object for every nested-loop...

CVE-2026-53496

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

CVE-2026-53496 ExifReader HEIC/AVIF ISO-BMFF parser throws uncaught RangeError on truncated boxes

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

CVE-2026-53496

ExifReader (npm package exifreader), a JavaScript Exif metadata parser, is vulnerable to denial of service via crafted HEIC/AVIF files in versions prior to 4.40.1 . The ISO-BMFF parser in src/image-header-iso-bmff.js accepts an 8-byte box header without verifying that required fields remain withi...