Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

Квантовый алгоритм дискретного логарифмирования на эллиптических кривых с эффективным по пространству сложением точек Этот репозиторий содержит код на Qiskit для оценки ресурсов схем эффективного по пространству квантового модулярного обращения и аффинного сложения точек, используемых в контексте...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

Uncensored-AI

Heretic : Suppression automatique de la censure pour les modèles de langage Heretic est un outil qui supprime la censure alias « alignment de sécurité » des modèles de langage basés sur transformer sans post-entraînement coûteux. Il combine une implémentation avancée de l'ablation directionnelle,...

schrodingers-toctou

Schrödinger's TOCTOU "...'정상적인 컴파일러'의 정의는 점점 더 느슨해진다." 여러분이 실행하는 바이너리는 여러분이 작성한 프로그램이 아니다. 컴파일러 최적화기는 소스를 여러분이 결코 보지 못할 방식으로 다시 작성하며 — 그러한 변경 중 일부는 조용하고도 합법적으로 겉보기에는 안전한 코드를 취약한 바이너리로 바꿀 수 있다. 같은 코드 줄은 한 컴파일러에서는 안전하고 다른 컴파일러에서는 공격에 취약할 수 있으며, 소스에는 어느 쪽인지 알려 줄 것이 없다: 그 취약성은 중첩 상태에 있다가 빌드할 때에만 붕괴된다...

redteam-plan

🔥 🚒 Планирование Red Team упражнения Этот документ помогает информировать планирование red team, проводя контраст с очень специфическим стилем red team, описанным в Red Teams. Этот метод выражает несколько предубеждений для оптимизации ценности и энтузиазма blue team. Он специально избегает попыт...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer Мне приходилось отвечать на вопрос «что мы на самом деле получаем от этих логов?» или «какие логи рекомендуются для Microsoft Sentinel» бесчисленное количество раз. Ответ всегда зависит от множества вещей, но можно подойти и обобщённо. Поэтому я и сдела...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

Hashcat-Cheatsheet

Шпаргалка по Hashcat Шпаргалка по Hashcat для OSCP https://hashcat.net/wiki/doku.php?id=hashcat Определение хэшей hash-identifier Примеры хэшей: https://hashcat.net/wiki/doku.php?id=examplehashes Максимальная мощность! Я обнаружил, что можно выжать ещё немного мощности из подбора хэшей, добавив э...

heretic

Heretic: полностью автоматическое удаление цензуры для языковых моделей Heretic — это инструмент, который удаляет цензуру также известную как «выравнивание безопасности» из языковых моделей на основе трансформеров без дорогостоящего дообучения. Он сочетает продвинутую реализацию направленной...

Jammer-Loc

Jammer-Loc Этот репозиторий содержит код и ссылку на набор данных для статьи «Машинное и глубокое обучение для локализации UWB-глушителей в помещениях». Пример использования Запустите процесс оптимизации гиперпараметров: python hpo.py \ --task classification \ --mode actual \ --framework ml ...

pantagrule

Pantagrule Règles hashcat gargantuesques générées à partir de mots de passe compromis Avertissement de maintenance du projet : Ce projet est considéré comme terminé. Aucune pull request ou modification ne sera apportée à ce projet à l'avenir, sauf s'il s'agit de bugs réels ou de migrations pour...

Verint Workforce Optimization 15.2.8.10048 - Cross-Site Scripting

Verint Workforce Optimization 15.2.8.10048 contains a cross-site scripting vulnerability via the control/mynotifications NEWUINAV parameter. id: CVE-2021-36450 info: name: Verint Workforce Optimization 15.2.8.10048 - Cross-Site Scripting author: atomiczsec severity: medium description: Verint...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

CVE-2026-94483

A flaw was found in Next.js Image Optimization, which can lead to information disclosure via Server-Side Request Forgery SSRF. In configurations where remote image optimization is enabled with host allowlists, the application can follow attacker-controlled Domain Name System DNS resolution after...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Une version remaniée et optimisée de OneRuleToRuleThemAll. OneRuleToRuleThemStill a désormais une réduction de 5% 6.9% du nombre de règles de 52,000 à 49,465 48,414 avec 0% de perte de performance par rapport aux fuites de données Lifeboat et LastFM. Mises à jour :...

CVE-2026-94483

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

EUVD-2026-91671

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

CVE-2026-94483

The Next.js React framework (versions 16.0.0 through 16.3.8 ) contains a Server-Side Request Forgery (SSRF) vulnerability within the Image Optimization component. The root cause is that the framework can follow attacker-controlled DNS resolution for remote URLs that match images.remotePatterns. T...