14 matches found
vulnerability-spoiler-alert
漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...
diaphora-mcp
Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...
WindowsPatchDetector
Experimental Windows .text section Patch Detector ====================== Experimental: Windows .text section compare - disk versus memory Original Idea After reading about the Skeleton Key malware http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ develop ...
Detecting-the-patch-of-CVE-2018-1010
Detección-del-parche-de-CVE-2018-1010 Este código C++ desarrollado en Visual Studio 2017. Este programa funciona con los comandos de cmd. En este programa primero comprobamos la versión de su sistema operativo y, según la notificación de Microsoft, comprueba si ha instalado el parche para la...
vcamper
VCamper VCamper（“Version Camper”）是一个概念验证型 CLI 工具，用于审查 Git 提交范围，以发现可能被静默修复的安全漏洞。 安全修复往往在公告发布之前就已进入公开的 Git 历史。一个看似维护性的提交可能携带足够的证据，让审查者推断出漏洞路径及其可能造成的后果。 VCamper 将这种发布差异（release-diff）工作流转化为可重复的证据收集过程。它会收集每个候选提交的补丁及变更文件的快照。在要求代理筛选并验证最可能重要的提交之前，它会先记录一个热点（hotspot）计划。 关注更新：x.com/rndhouse 示例 curl...
Sherlock
已弃用。请改用 Watson。 Sherlock 用于快速查找缺失的本地权限提升漏洞软件补丁的PowerShell脚本。 当前检测以下漏洞： MS10-015 : 用户模式到环 KiTrap0D MS10-092 : 任务计划程序 MS13-053 : NTUserMessageCall Win32k 内核池溢出 MS13-081 : TrackPopupMenuEx Win32k NULL 页面 MS14-058 : TrackPopupMenu Win32k 空指针解引用 MS15-051 : ClientCopyImage Win32k MS15-078 : 字体驱动程序缓冲区溢出...
win-exp-
DESCRIPTION Esta herramienta compara los niveles de parches de un objetivo contra la base de datos de vulnerabilidades de Microsoft para detectar posibles parches faltantes en el objetivo. También notifica al usuario si hay exploits públicos y módulos de Metasploit disponibles para los boletines...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner Este script es un escáner básico de Citrix para CVE-2023-3519. Intentamos identificar puertas de enlace/ADC de Citrix vulnerables examinando las cabeceras HTTP. Cómo funciona Durante nuestro análisis de esta vulnerabilidad, nosotros y nuestros amigos de CERT-Verbund...
Detecting-the-CVE-2018-1026-and-its-patch
Este repositorio no tiene un README...
Exploit for CVE-2026-58073
Veeam Service Provider Console Agent Impersonation — Patch-Sta...
From LLMs to Agents: A Comparative Evaluation of LLMs and LLM-Based Agents in Security Patch Detection
The widespread adoption of open-source software OSS has accelerated software innovation but also increased security risks due to the rapid propagation of vulnerabilities and silent patch releases. In recent years, large language models LLMs and LLM-based agents have demonstrated remarkable...
How Far Are We? an Empirical Analysis of Current Vulnerability Localization Approaches
Open-source software vulnerability patch detection is a critical component for maintaining software security and ensuring software supply chain integrity. Traditional manual detection methods face significant scalability challenges when processing large volumes of commit histories, while being...
CVE-2024-30259
FastDDS is a C++ implementation of the DDS Data Distribution Service standard of the OMG Object Management Group. Prior to versions 2.14.1, 2.13.5, 2.10.4, and 2.6.8, when a publisher serves malformed RTPS packet, heap buffer overflow occurs on the subscriber. This can remotely crash any Fast-DDS...
