FREAK-Attack-CVE-2015-0204-Testing-Script

Скрипт тестирования FREAK Attack CVE-2015-0204 Базовый BASH-скрипт для автоматизации тестирования на основе OpenSSL для уязвимости FREAK Attack CVE-2015-0204, как рекомендовано Akamai. Это свободное программное обеспечение и не требует запуска на чужом сервере. Ваш сервер должен набирать оценку A...

labs

...

invokeai

invokeai Этот репозиторий является синтетической демонстрационной целью для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE выдаст вердикт HOT. Отслеживаемый CVE: CVE-2024-10821 нет исправления от разработчика; смягчено только компенсирующим контролем. Демонстрационный PR,...

ollama-consumer

ollama-consumer Демонстрационное приложение-потребитель, привязанное к github.com/ollama/ollama v0.5.0 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочки эксплойтов для вышестоящей библиотеки ollama...

node-vulnerable

node-vulnerable Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE. Текущее состояние намеренно эксплуатируемо. EXPOSURE сообщит об эксплуатируемом вердикте в отношении него. Отслеживаемые CVE: CVE-2018-21268 — внедрение команды traceroute через аргумент host. Эксплуатируе...

lab_xz_backdoor

XZ 后门演练 CVE-2024-3094 安全、动手操作的实验室，用于理解 xz-utils 供应链后门 — 专为防御者、学生和蓝队成员而建。 !WARNING 本项目处理真实的、在野的恶意软件 （xz 5.6.0 / 5.6.1 后门）。其提供严格用于防御性教育和授权研究 。所有操作均在可丢弃的隔离虚拟机中运行，无互联网路由。不要 在您关心的机器上、在您无法控制的网络上或针对任何未经授权测试的系统运行这些工件。请参阅 SECURITY.md。 内容简介...

Google-chrome-zero-day

Google Chrome 제로데이 — 웹 보안 트랙 배우고, 연습하고, 방어하세요 — 윤리적으로. 이 리포지토리는 웹 보안 모듈을 위한 교육 자료와 실습을 포함합니다. 통제되고 합법적인 환경VM, 실습 네트워크에서만 사용하고 아래의 책임 있는 공개 및 행동 강령을 따르세요. 목차 개요 학습 성과 사례 연구 요약 과정 모듈 및 강의 계획 실습 안전 / 통제 실습 환경 설정 완화 및 탐지 지침 책임 있는 공개 및 윤리 기여 참고 자료 라이선스 개요 이 리포지토리는 실제 사례 연구 방식을 사용하여 웹 취약점 분석, 익스플로잇 기초 ...

nsd

NSD NLnet Labs 네임 서버 데몬NSD은 권위 있는authoritative DNS 네임 서버입니다. 속도, 신뢰성, 안정성 및 보안이 매우 중요한 환경에서의 운영을 위해 개발되었습니다. 피드백이 있으시면 언제든 환영합니다. 주저하지 말고 GitHub에 이슈를 작성하거나 커뮤니티 포럼에 메시지를 남겨 주세요. NSD에 대해 더 자세히 알아보려면 문서를 읽어보세요. 빌드 다음이 설치되어 있는지 확인하세요: C 툴체인 컴파일러, 링커, 어셈블러 등 C를 컴파일하는 데 필요한 도구 모음 OpenSSL 및 해당 include ...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 설명 강력한 피싱 프레임워크로, 완전한 기능을 갖춘 CLI 인터페이스를 제공합니다. 이 프로젝트는 수년간의 업무 수행 과정에서 제대로 작동하지 않는 도구들에 대한 필요성에서 탄생했습니다. 비슷한 프로젝트가 많지만, 사용 편의성과 커스터마이징 기능을 모두 갖춘 적절한 솔루션을 찾을 수 없었습니다. Cartero는 독립적인 작업을 수행하는 명령들예: Mailer, Cloner, Listener, AdminConsole 등로 나뉜 모듈형...

security-operations-labs

Security Operations Labs 개요 이 저장소는 대학 맥락에서 수행된 방어적 보안 작업을 공개적으로 재현 가능한 형태로 재구성하여 묶어 놓은 것입니다. 핵심은 방법론, 재현 가능한 랩, 검증, 그리고 개발된 조치의 한계에 있으며, 강의 자료 공개가 아닙니다. 포함된 프로젝트...

CVE

CVE Una raccolta di script exploit proof-of-concept scritti dal team di STAR Labs per varie CVE che hanno scoperto o che sono state trovate da altri. CVE-2026-53264 Bersaglio: Linux Kernel Versione: kernel CentOS 9 versione 5.14.0-721 Exploit scritto da: Lee Jia Jie CVE-2025-29824 Bersaglio:...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan neueste Version https://github.com/0x7556/1Scan Betroffene Versionen root@kitploit: FortiOS 7.0.0 bis 7.0.16 FortiProxy 7.0.0 bis 7.0.19 FortiProxy 7.2.0 bis 7.2.12 POC Einzelprüfung root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan Batch root@kitploit:...

Sigma

Sigma-Regeln Eine Sammlung von Sigma-Regeln, entwickelt bei Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Lizenz Die Regeln sind im Wesentlichen ohne Einschränkung kostenlos nutzbar, sofern eine angemessene Nennung Autor/Inhaber usw. beibehalten wird...

malware-samples

malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...

labs-releases

Elastic Security Labs - Releases Dieses Repository ist die Heimat von Tools, Konfigurationsextraktoren und anderen Beiträgen für die Infosec-, Threat-Hunting-, Malware-Forschungs- und Intelligence-Analyse-Community. Bei Elastic glauben wir, dass Offenheit und Transparenz für den Erfolg von uns un...

Awesome-CloudSec-Labs

Fantastici laboratori di sicurezza cloud Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca. Ordinati per tecnologia e categoria Nome| Tecnologia| Categoria| Autore| Note...

CVE-2026-55678

creationtimestamp| type| source ---|---|--- 2026-08-28 21:31:53+00:00| seen| https://gist.github.com/alon710/f6616451da7f3f1b989952d24a3d867c 2026-08-28 22:35:03+00:00| published-proof-of-concept| https://github.com/Basekick-Labs/arc/security/advisories/GHSA-p378-jp5r-gpgw...

mjet

MJET от MOGWAI LABS MOGWAI LABS — инструментарий для эксплуатации JMX MJET — это форк sjet, который был разработан компанией siberas, но больше не поддерживается активно. MJET поддерживается командой MOGWAI LABS, которая также предоставила большую часть исходной кодовой базы sjet. MJET позволяет...

vulnerability_advisories

Бюллетени безопасности Onapsis Этот репозиторий содержит бюллетени безопасности для уязвимостей, обнаруженных командой Onapsis Research Labs Сводка по бюллетеням Следующая таблица содержит сводку уязвимостей, описанных в этом репозитории: Вендор| CVE| CVSS| Описание| Ссылка на отчёт...

CVEs

Exploits de Prova de Conceito de CVE da Rhino Uma coleção de scripts de exploit de prova de conceito escritos pela equipe do Rhino Security Labs para várias CVEs. CVE-2025-32815: Bypass de Autenticação no Infoblox NetMRI via Credenciais Embutidas CVE-2025-32814: Injeção de SQL Não Autenticada no...