goodoldsearch-oss

Good Old Search 正確なフレーズ、サイトフィルター、除外、日付範囲、ファイルタイプ、およびワンクリックリンクを使用して、検索エンジンや垂直検索ターゲット間で正確な検索クエリを構築します。 これは検索エンジン、メタサーチアグリゲーター、スクレイパー、またはAPIプロキシではありません。選択した検索エンジンを開くローカルの静的クエリビルダーです。 アプリには5つのサーフェスがあります。 Simple: 日常的な完全一致検索ビルダー index.html。 Advanced Search Lab: プロ用オペレータービルダー advanced.html。Google...

TheTimeMachine

🚀 TheTimeMachine v3.0 - 将 Wayback 武器化，用于侦察、漏洞赏金、OSINT 等！ 你在电影和漫画里听说过时间旅行，对吧？好吧，这不再是虚构的了 😎。 TheTimeMachine 通过从 Wayback Machine 抓取存档 URL，让你能够挖掘任何 Web 应用的过去——并帮助你发现敏感、被遗忘或已弃用的端点，以便进一步利用。 无论你是热衷于漏洞赏金、红队行动，还是单纯热爱经典侦察，这个工具都是为了让我自己的侦察工作流更快、更简洁、更高效而构建的。不再需要同时折腾多个脚本——TheTimeMachine 一次搞定。 🧩 参展记录 会议| 年份| 主题...

logparser

Logparser Logparser 提供了一套用于自动化日志解析的机器学习工具包和基准测试，这是结构化日志分析中的关键步骤。通过使用 logparser，用户可以自动从非结构化日志中提取事件模板，并将原始日志消息转换为一系列结构化事件。在文献中，日志解析过程也称为消息模板提取、日志键提取或日志消息聚类。 日志解析示例 🌈 最新更新 自 logparser 首次发布以来，由于与 Python 3 不兼容，许多 PR 和 issue 被提交。最终，我们更新了 logparser v1.0.0，使其支持 Python 3。感谢所有的贡献 PR86, PR85, PR83, PR80,...

Androl4b

Androl4b AndroL4bは、ubuntu-mateベースのAndroidセキュリティ仮想マシンであり、さまざまなセキュリティ専門家や研究者によるリバースエンジニアリングやマルウェア解析のための最新フレームワーク、チュートリアル、ラボのコレクションを含んでいます。 Androl4b v.3の新機能 ツールが更新されました 新しいツールとラボが追加されました Ubuntu mate 17.04にアップグレード 一部のクリーンアップ Mega パート1 Mega パート2 Google Drive パート1 Google Drive パート2 フォローする ユーザー名 : andro...

RawrXDA

RawrXD PEライター - 完全実装 概要 これは、純粋なx64 MASMアセンブリで実装され、依存関係がなく、CRTを使用しない完全なPE32+ライターおよびマシンコードエミッタです。スクラッチから実行可能なWindows実行ファイルを生成します。 アーキテクチャ PEライターはバックエンドデザイナーアプローチに従い、以下のためのクリーンなAPIを提供します： PE実行可能コンテキストの作成 適切なIAT/INT構造を持つインポートの追加 セクション管理を伴うマシンコードの発行 必要なすべてのヘッダーを含む完全なPEファイルの書き込み コアコンポーネント 1. 定義された構造体...

river

River 是一个用于 在线机器学习 的 Python 库。它的目标是成为在流式数据上进行机器学习的最用户友好的库。River 是 creme 和 scikit-multiflow 合并的成果。 ⚡️ 快速开始 作为一个简单示例，我们将训练一个逻辑回归来对 网站钓鱼数据集 进行分类。以下是该数据集中第一条观测数据的样子。 from pprint import pprint from river import datasets dataset = datasets.Phishing for x, y in dataset: ... pprintx ... printy ... break...

SecML

SecML: 安全可解释机器学习库 SecML 是一个开源 Python 库，用于机器学习 ML 算法的安全评估 。 它具备一系列强大功能： 广泛的 ML 算法支持。 所有 scikit-learn 支持的监督学习算法均可用，同时通过 PyTorch 深度学习平台支持神经网络 NNs。 内置攻击算法。 基于自定义快速求解器的逃避和投毒攻击。此外，我们提供与其他第三方对抗性机器学习库的连接器。 稠密/稀疏数据支持。 我们在单一数据结构中提供对稠密数据（通过 numpy 库）和稀疏数据（通过 scipy 库）的完整、透明支持。 结果可视化。 我们提供基于广泛知名的 matplotlib...

SharpML

SharpML SharpML は、Python および C を使用した機械学習による、概念実証のファイル共有データマイニングツールです。 このツールの詳細は、当社のブログ こちら で説明されていますが、以下にも要約されています。 SharpML は C および Python ベースのツールで、ファイル共有のマイニング、Active Directory のユーザークエリ、ML モデルと関連ルールのドロップ、Active Directory 認証チェックの実行など、一連の操作を実行します。これにより、マイニングしたデータを ML...

WAF-A-MoLE

WAF-A-MoLE MLベースのWebアプリケーションファイアウォール（WAF）向けの、AFLに触発され、Andreas ZellerらのFuzzingBookを基にした ガイド付きミューテーションベースのファザー です。 SQLインジェクションクエリを入力として与えると、ターゲットのWAFをバイパスできる 意味論的に不変な クエリを生成しようとします。WAF-A-MoLEに解空間を探索させることで、ターゲットの分類器がカバーしていない危険な「盲点」を見つけ、製品の堅牢性を評価するためにこのツールを使用できます。 アーキテクチャ...

binprotect

构建说明 构建说明请参阅 4. 构建。 目录 1. 简介 2. 二进制重写器 2.1. 相对地址跟踪 2.2. 反汇编 2.2.1. 基本块拆分 2.2.2. 间接控制流 2.2.2.1. 跳转表 2.2.2.1.1. 有界跳转表 2.2.2.1.2. 无界跳转表 2.2.2.1.3. 不同类型的跳转表 2.2.2.2. 边界情况 2.2.3. 函数 2.2.4. 'Noreturn' 调用处理 2.3. 异常支持 2.3.1. 展开支持 2.3.1.1. 实现 2.3.2. 异常信息解析 2.3.2.1. SEH/CSCOPETABLE 2.3.2.2. FuncInfo3 和...

OverRide

OverRide 10個の小さなチャレンジを通じて、逆アセンブル、バイナリエクスプロイト、リバースエンジニアリングを探求します。 各レベルのフォルダには以下が含まれています: flag - 次のレベルのパスワード README.md - パスワードを見つける方法 source.c - リバースエンジニアリングされたバイナリ dissasemblynotes.md - アセンブリに関するメモ 詳細は subject を参照してください。 gdb とエクスプロイトのさらなる楽しみについては、以前のプロジェクト RainFall をチェックしてください。 最終スコア 125/100...

ai-exploits

AI エクスプロイト AIの世界にはセキュリティ問題が存在します。それはChatGPTなどのLLMへの入力だけに限りません。Protect AIおよびHuntrバグ報奨金プラットフォーム上の独立したセキュリティ専門家による調査に基づくと、機械学習モデルの構築、トレーニング、デプロイに使用されるツール、ライブラリ、フレームワークに対する、よりインパクトが大きく実用的な攻撃が数多く存在します。これらの攻撃の多くは、認証を必要とせずにシステム全体の乗っ取りや、機密データ、モデル、認証情報の損失につながります。 このリポジトリの公開により、Protect...

CVE-2026-20127-Exploit-Extension

执行摘要 CVE-2026-20127 Defensive Companion 是一款卓越的企业级浏览器扩展，专为主动威胁情报与防御性分析而设计。该工具封装了有关 Cisco Catalyst SD-WAN 控制器（vSmart）中身份验证绕过漏洞的权威技术研究。通过提供离线、高度本地化的情报层，它使安全运营中心（SOC）与防御研究人员能够快速分析数据包结构、追踪身份验证流程，并即时提取失陷指标（IOC），而无需将活跃的调查数据暴露给外部网络。 技术背景 Cisco Catalyst SD-WAN 架构依赖 vdaemon 服务在边缘设备与控制器之间建立并维护控制平面的 DTLS...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

Manati

ManaTI プロジェクト 脅威直感分析のための機械学習 Machine Learning for Threat Intuitive Analysis ManaTI プロジェクトの目標は、直感的な脅威アナリストが新しいセキュリティ問題の発見を迅速化するための機械学習技術を開発することです。機械学習は、新たな関係性や推論を見つけることで分析に貢献します。プロジェクトには、アナリストがデータや機械学習の出力と対話するためのウェブインターフェースの開発も含まれます。 このプロジェクトは Cisco Systems から一部支援を受けています。 プロジェクトの詳細については、Stratosphe...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM 强制认证漏洞 针对 Ivanti EPM CVE-2024-13159 及其他漏洞的概念验证（PoC）利用程序，可允许未经认证地强制获取 Ivanti EPM 机器凭据，并用于中继攻击。 博客文章 深度分析见： https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 使用方法 % python3 CVE-2024-13159.py -h usage:...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project...

ache

ACHE フォーカスクローラー ACHE はフォーカス型 Web クローラーです。特定の基準（例：特定のドメインに属するページ、ユーザー指定のパターンを含むページ）を満たす Web ページを収集します。 ACHE は、特定のドメイン内で関連ページと非関連ページを区別するために ページ分類器 を使用する点で、汎用クローラーとは異なります。ページ分類器は、単純な正規表現（例えば特定の単語を含むすべてのページに一致するもの）から、機械学習ベースの分類モデルまで様々です。 ACHE...

cve-2020-1472

cve-2020-1472 @toc 漏洞原理 原理比较复杂，有兴趣的可以看看下面链接上的文章https://www.freebuf.com/articles/system/249860.html 利用 1.修改文件impacket.dcerpc.v5.nrpc...

K2-CLI

Khao2 ██╗ ██╗ ██████╗ ██║ ██╔╝ ╚════██╗ █████╔╝ █████╔╝ ██╔═██╗ ██╔═══╝ ██║ ██╗ ███████╗ ╚═╝ ╚═╝ ╚══════╝ 每一个比特。 易用、信息丰富且全面的隐写分析套件。 这是为我的 SaaS 副业项目 khao2.com 开发的 CLI 工具，专注于隐写分析。 常见问题 Khao2/K2 到底是什么？ K2 是一个多功能的隐写检测平台，专为图像隐写分析设计。 它与 Stegoveritas 之类的工具有何不同？ K2 的不同之处在于它使用广泛的统计和数学测试，检查高度复杂的算法（例如...