scalpel

自 6/27/2013 起，Scalpel 已在 Apache 2.0 许可证下发布， 源代码可在 The Sleuth Kit 的 GitHub 仓库中获取。 它并未得到积极维护。Autopsy 团队曾开始尝试 通过 Java/JNI 绑定将其紧密集成，但遇到了 若干内存泄漏问题，之后该工作被放弃。 目前没有任何官方发布。你可以提交拉取请求， 但可能还需要一段时间才能得到审查。 Scalpel 是一款运行于 Linux 和 Windows 上的文件雕刻与索引应用程序。Scalpel 的第一个版本于 2005 年发布， 基于 Foremost 0.69。自上一次公开版本 1.60...

node-ip-vex

node-ip-vex このサンプルプロジェクトは、CVE-2024-29415 の脆弱性がある node-ip npm パッケージに依存しています。 しかし、私たちのプロジェクトは脆弱な関数 .isPublic を直接使用していないため、CVE-2024-29415 に対して悪用可能ではありません。 Docker Scout を使用した分析の実行 プロジェクトを Docker イメージとしてパッケージ化できます。 docker buildx build -t felipecruz1638514/node-ip-vex:v1 . そして、Docker Scout...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSprayは、AWS IAMコンソールの認証情報をスプレイし、ユーザーアカウントの有効なログインを特定するために使用できるツールです。AWS CLIにはユーザー名/パスワードによる認証方法はなく、オンラインのWebコンソールのみが対象です。多くの組織ではIAMコンソールアカウントに多要素認証（MFA）を適用すべきですが、必ずしも適用されているわけではありません。ユーザーの悪い習慣と脆弱なパスワードポリシーが組み合わさると、コンソールに認証できる可能性が出てきます。 成功条件 多要素認証（MFA）が設定されていないIAMアカウント...

ph0neutria

ph0neutria ph0neutriaマルウェアクローラ v1.0.1 https://github.com/phage-nz/ph0neutria 注記: このプロジェクトは積極的にメンテナンスされていません。 概要 ph0neutriaは、野生から直接サンプルを入手するマルウェア動物園ビルダーです。アクセスと管理の容易さのために、すべてがViperに保存されます。 このプロジェクトはRagpicker https://github.com/robbyFux/Ragpicker、旧称「Malware Crawler」...

APTSimulator

APT Simulator 重要: テストを開発する予定がない場合は、ZIPダウンロードやリポジトリのクローンを行わないでください。リリースからパッケージ版を使用してください。パッケージ版には暗号化されたアーカイブが含まれており、クリアテキストのサンプルやツールは含まれていません。 APT SimulatorはWindowsバッチスクリプトで、一連のツールと出力ファイルを使用して、システムが侵害されたかのように見せかけます。他の adversary simulation ツールとは異なり、APT...

privacybadger

プライバシーバッジャー Privacy Badgerは、隠れたトラッカーを自動的に学習してブロックするブラウザ拡張機能です。Privacy Badgerは、主要なデジタル権利非営利団体であるEFFによって作られ、企業があなたをスパイするのを防ぎます。 Privacy Badgerは、データ共有と販売をオプトアウトするためにGlobal Privacy Controlシグナルを送信し、企業にあなたを追跡しないように伝えるためにDo Not Trackシグナルを送信します。トラッカーがこれらのシグナルを無視した場合、Privacy Badgerはそれらをブロックすることを学習します。...

zap-api-rust

ZAP Rust API ZAP API にアクセスするための Rust 実装です。ZAP の詳細については、メインの ZAP プロジェクト を参照してください。 このプロジェクトは非常に初期段階にあり、本番環境では使用しないでください! ヘルプ ZAP API の使用方法については、以下を参照してください: サンプル - ライブラリを使用したサンプル集; API ドキュメント; ZAP ユーザーグループ - 質問用; 問題 ZAP API に関連する問題、バグ、機能追加のリクエストを報告するには、メインの ZAP プロジェクトの issue トラッカー を使用してください。 ビルド...

tor-router

TOR Router Tor Router を使用すると、TOR を透過プロキシとして利用し、DNS リクエストを含む すべてのトラフィックを TOR 経由で送信できます。必要なものは、systemd を使用するシステム（サービスを使用する場合）と tor だけです。 TOR router...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 脆弱性 ======== Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: Intel 統合 GPU における情報漏洩脆弱性。25th Asia and South Pacific Design Automation Conference ASP-DAC'20 の proceedings に掲載。 PDF を表示 スライドを表示 何が起きたのか? Intel 統合 GPU iGPU にセキュリティ上の問題が見つかりました。 これにより、攻撃者は iGPU...

not-going-anywhere

概述 Not Go-ing Anywhere 是一组存在漏洞的 Golang 程序，旨在展示常见漏洞，并为用户提供一个测试平台，用于发现、修复和补救 Golang 漏洞。 它仿照我们的 不那么智能的合约 仓库，包含两类程序的混合： 一个使用 gRPC、Web 与 database/sql 的全面漏洞生态，以及 一组专注的程序，用于演示我们常见的 Golang 问题...

CVE-2026-105215

ZITADEL versions before 3.4.14 and 4.x before 4.16.2 are vulnerable to an authentication bypass within the hosted Login V1 UI . The root cause is that the 'external account not found' registration endpoint trusts client-supplied external identity fields without requiring a completed IdP callback ...

EUVD-2026-92108

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

PT-2026-104639

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

stagefright-cve-2015-3864

stagefright-cve-2015-3864 PoC - CVE-2015-3864 のバイナリパッチ 本番環境用ではありません。自己責任で使用してください...

CVE-2026-103065

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-23552

CVE-2026-23552 - camel-keycloak におけるクロスレルムトークンの受け入れ 概要 Apache Camel の KeycloakSecurityPolicy は、JWT トークンの iss issuer クレームを設定されたレルムに対して検証しません。つまり、ある Keycloak レルムから発行されたトークンが、まったく別のレルム用に設定されたポリシーによって暗黙に受け入れられ、テナントの分離が壊れます。 影響を受けるバージョン: 4.15.0, 4.16.0, 4.17.0 追跡先:...

CVE-2022-2466---Request-Context-not-terminated-with-GraphQL

CVE-2022-2466 Request-Context-not-terminated-with-GraphQL 実行方法 1. mvn:quarkus:dev を実行する 2. 次の http リクエストを実行する これを2回実行する POST http://localhost:8080/graphql Content-Type: application/graphql Authorization: Bearer...

Rocky Linux 9.6 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-glib / etc (ciqsa-2026_1340)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261340 advisory. This advisory aggregates security fixes for the PackageKit SRPM in CIQ LTS 9.6. It addresses 1 CVE: CVE-2026-41651. Tenable has extracted the preceding descriptio...

Rocky Linux 8 [CIQ] Security Update: python3.11-urllib3 (crlsa-2024_11189)

The Rocky Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-202411189 advisory. urllib3: Request body not stripped after redirect from 303 status changes request method to GET CVE-2023-45803 Tenable has extracted the preceding description bloc...