Purdue-Model-for-Industrial-Control-System-Environments

Модель Purdue для сред систем промышленного управления ICS турецкий Эта исследовательская статья уже была опубликована ранее, и вы также можете найти оригинальную .pdf-версию здесь...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...

avpass

AVPASS AVPASS — это инструмент для утечки модели обнаружения систем детектирования вредоносных приложений Android т.е. антивирусного ПО и обхода их логики обнаружения с использованием утекшей информации в сочетании с методами обфускации APK. AVPASS не ограничивается признаками обнаружения,...

Oihk-pentesting

OIHK-pentesting OIHK-pentesting is an autonomous multi-agent engine for authorized security assessments. A root planner delegates to recon, discovery, attack Privesc, validation, and reporting agents — and the engine itself enforces scope, egress, evidence, and resource policy no matter which mod...

choronzon

Choronzon - Эволюционный фаззер, основанный на знаниях Введение Этот документ призван кратко объяснить теорию, лежащую в основе Choronzon. Кроме того, он предоставляет подробную информацию о его внутреннем устройстве и о том, как можно расширить Choronzon для новых требований. Обзор архитектуры...

lexmark

Всякое о принтерах Lexmark Этот репозиторий содержит все работы, связанные с принтерами Lexmark, которые я опубликовал. Большинство из вас, вероятно, пришли сюда за утилитами для дешифрования прошивок; загляните в папку tools. Папка exploit содержит 0day-эксплойт на тот момент, разработанный мной...

CLEANSTART-2026-NI99496 jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor

CVE-2026-54513 affects multiple packages. jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. See references for individual vulnerability details...

EUVD-2026-94049

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

pcfg_cracker

PCFG = Вероятностная контекстно-свободная грамматика PCFG = Очень Крутой Нечеткий Угадыватель Короче: Набор инструментов для исследования того, как люди создают пароли. Их можно использовать для взлома хешей паролей, а также для генерации синтетических паролей honeywords или помощи в разработке...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

ossem-power-up

OSSEM Инструмент для оценки качества данных, построенный на основе потрясающего проекта OSSEM. Миссия Ответить на вопрос: я хочу начать охоту на техники ATT&CK, какие источники журналов и события наиболее подходят? Создать прозрачность в сильных и слабых сторонах ваших источников журналов...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65142

The NVIDIA Model-Optimizer software is vulnerable to the deserialization of untrusted data (CWE-502). A successful exploit could allow an attacker to achieve code execution , data tampering , denial of service , and information disclosure . No specific affected versions, remediation steps, or exp...

GhidraMCP

ghidraMCP ghidraMCP — это сервер протокола контекста модели MCP для того, чтобы LLM могли автономно реверс-инжинирировать приложения. Он предоставляет множество инструментов из основной функциональности Ghidra клиентам MCP...

OSSEM

오픈 소스 보안 이벤트 메타데이터 OSSEM 커뮤니티 주도 프로젝트로, 주로 보안 이벤트 로그의 문서화, 표준화 및 모델링에 초점을 맞추고 있습니다. https://ossemproject.com/intro.html 목표 보안 이벤트 로그의 데이터 표준화 및 변환을 개선하기 위해 공통 데이터 모델을 정의하고 공유합니다. 보안 이벤트 로그에서 식별된 데이터 구조 및 관계를 정의하고 공유합니다. 커뮤니티에 여러 보안 이벤트 로그에 대한 사전 형식의 상세 정보를 제공합니다. 보안 이벤트 로그Windows, Linux, MacOS,...

CVE-2026-87975

A flaw was found in Django. When handling model formsets where primary keys can be modified through form fields, the application does not properly validate submitted key values against the authorized query scope. A remote attacker with permission to submit form data can exploit this issue by...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit 이 Python 개념 증명PoC은 대상 애플리케이션에 노출된 취약한 MCPModel Context Protocol 서비스를 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/mcp/connect 엔드포인트에 임의의 서버 구성 매개변수를 공급할 수 있습니다. 영향을 받는 엔드포인트 POST /api/mcp/connect 사용된 도구 및 기술 Python 3 requests 라이브러리 HTTP/JSON API 통신 MCP 서비스 인터페이스 실행 의존성 설치: pip...