Misconfiguration-Manager

Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las Técnicas de defensa correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos Consulte esta introducción al proyecto 2...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 幽灵般穿梭于二进制文件之间。 一款本地化的、AI赋能的反逆向工程助手：并行的IDA Pro分析、AI函数命名、一款不再难用的终端、一个Neo4j知识图谱，记录它曾推断出的所有信息，以及一个MCP服务器，让Claude能够直接搜索并串联该图谱。 而现在——借助 phantomrt ——它不再只是阅读墙壁。它穿墙而过：模拟、挂钩并模糊测试它所命名的函数，并将 实际发生的情况 写回图谱。 spectrida analyze GameAssembly.dll --workers 16 （用户没有提供输入文本，无法进行翻译。） ◈ spectrIDA ▸...

RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

sift-kg

sift-kg 将任何文档集合转化为知识图谱。 无需代码，无需数据库，无需基础设施——只需要一个命令行工具和你的文档。放入PDF、论文、文章或记录——几分钟内即可获得一个可浏览的知识图谱，展示所有内容之间的关联。sift-kg通过LLM提取实体和关系，经你确认后去重，并生成一个交互式查看器，你可以在浏览器中探索。任何内容的概念图，唾手可得。 支撑你可视化的同一个图谱也可以作为AI第二大脑。每个人都在Notion和Obsidian上花费数月构建知识库。谁有那个时间？sift-kg是你用2分钟而不是2年构建的结构化记忆。只需指向你的文档，你的AI就能结构化地理解所有内容之间的关联。 现场演示...

certificate-of-compromise

妥协证书 针对 Active Directory 证书服务攻击操作的系统化知识/白皮书 v1.0.0 活文档与社区贡献 本文档是一份活文档。ADCS 研究并非一成不变——技术会被修补，新条件会被发现，社区分析会不断修正对现有技术的理解。随着这些变化，本文档将更新：添加新技术，修订补丁状态条目，在存在更佳信号时纠正检测指南。版本历史记录在仓库中。 如果您发现任何错误——技术性的、事实性的，或排版错误——请报告。如此规模的文章中出现错误是不可避免的。请提交 issue 或发起讨论。 欢迎提交修正的拉取请求。如需直接联系，本文档前页提供了联系邮箱，或通过 X 联系...

quantum-zk-proof-poc

破解Google量子密码分析零知识证明的概念验证 本仓库包含了Trail of Bits博客文章的资源，该文章详细介绍了我们如何破解Google声称拥有用于椭圆曲线密码分析的高效量子电路的零知识证明。它包含我们的伪造证明、验证说明以及生成量子电路的代码，该代码利用了未修补的zkVM模拟器代码中的漏洞。 完整的证明二进制文件位于此处，以下是Google的证明与我们的证明的结果对比。 资源类型| Google低门数| Google低量子比特| 我们的证明 ---|---|---|--- 总操作数| 17,000,000| 17,000,000| 8,300,000 量子比特数量| 1,425...

libsignal

Overview libsignal contains platform-agnostic APIs used by the official Signal clients and servers, exposed as a Java, Swift, or TypeScript library. The underlying implementations are written in Rust: libsignal-protocol: Implements the Signal protocol, including the Double Ratchet algorithm. A...

longfellow-zk

Longfellow ZK 概述 Longfellow 库支持构建与遗留身份验证标准相关的零知识协议，例如 ISO MDOC 标准、JWT 标准以及 W3 可验证凭证。该实现描述于： Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledge Proofs 项目文档 它以 Google 剑桥办公室外的那座桥命名。 安全性 本项目已完成由该领域学术与行业专家小组进行的多次独立安全审查。其报告可在项目文档/审查页面获取。 规范 本仓库包含 Longfellow 及其组件规范的工作文件。 如果您有兴趣贡献，请...

SAP Knowledge Warehouse <=7.5.0 - Cross-Site Scripting

SAP Knowledge Warehouse 7.30, 7.31, 7.40, and 7.50 contain a reflected cross-site scripting vulnerability via the usage of one SAP KW component within a web browser. id: CVE-2021-42063 info: name: SAP Knowledge Warehouse =7.5.1 to mitigate the XSS vulnerability. reference: -...

PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting

PKP Open Journal Systems 2.4.8 to 3.3 contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary code via the X-Forwarded-Host Header. id: CVE-2022-24181 info: name: PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting author: lucasljm2001,ekrause severit...

LinkScope_Client

LinkScope Client Descarga del instalador Obtén el instalador para LinkScope Client desde aquí: https://accentusoft.com/downloads/ Descripción Este es el repositorio del software de investigación en línea LinkScope Client. LinkScope te permite realizar investigaciones en línea representando la...

choronzon

Choronzon - 一种基于进化知识的模糊测试工具 简介 本文档旨在简要解释 Choronzon 背后的理论。此外，它还提供了关于其内部机制以及如何扩展 Choronzon 以满足新需求的详细信息。Choronzon 架构的概述最初在 ZeroNights 2015 会议 上提出。该演讲的录像和幻灯片也已提供。 Choronzon 是一种进化模糊测试工具。它试图模仿进化过程，以持续产生更好的结果。为此，它配备了一套评估系统，用于判断哪些被模糊处理过的文件是有趣的，哪些应该被丢弃。 此外，Choronzon...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

WhoCord

WhoCord Un lienzo OSINT interactivo que crece con cada descubrimiento. Comienza con una semilla — un usuario de Discord, nombre de usuario, correo electrónico, dominio, teléfono, imagen o URL — y observa cómo el mapa se construye a sí mismo en tiempo real. Capturas de pantalla Galería: 1 · 2 · 3 ...

recon

项目已迁移到monorepo。更多信息请参见 https://github.com/pownjs/pown。 Recon Recon是一个基于知识图谱的目标侦察框架。使用知识图谱而不是平面表格表示可以更容易地发现不同类型信息之间的关系，这在许多情况下非常有用。知识图谱算法还有助于差异化、搜索、查找最短路径，以及许多其他有助于信息发现和情报收集的任务。 致谢 此工具是 secapps.com 开源计划的一部分。 / |/| /\ | \ /| \ | / | // |/// | | | |/ https://secapps.com 注意：Recon 几乎是直接从 SecApps 的优秀工具...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

BHPAI

DOCUMENTACIÓN DEL PROYECTO: BHPAI Versión del sistema : V1.6 Enterprise Edition Actualización Integral de Funciones del Sistema Autor : Rin449 Lenguajes y Tecnologías Centrales : C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM,...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

PrivateSphare

PrivateSphare PrivateSphare 是一个安全、匿名、零知识的文件存储与共享平台。用户可上传文件并获取一个人类可读的 24 词密码短语用于检索。无需账户、无追踪，且任何未加密数据都不会触及服务器的持久存储。 🛡️ 关键特性 后量子安全 ：文件采用量子安全混合 方案（Kyber1024 + AES-256-GCM）加密，可抵御未来量子计算机的威胁。 零知识加密 ：文件在浏览器上下文中（客户端意图）使用从 24 词 BIP-39 密码短语派生的密钥进行加密。 元数据隐私 ：文件名和 MIME 类型在存入数据库前已加密。 透明存储 ：文件以随机 UUID 密钥存储于...