2038 matches found
google-ctf
Google CTF Este repositorio contiene la mayoría de los desafíos utilizados en el Google CTF desde 2017, así como la mayor parte de la infraestructura que puede utilizarse para ejecutarlos. IMPORTANTE - El código de las carpetas 201x y 202x contiene vulnerabilidades de seguridad sin corregir. Está...
logdata-anomaly-miner
logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...
spire
!Production...
zap-api-rust
ZAP Rust API La implementación en Rust para acceder a la API de ZAP. Para más información sobre ZAP, consulte el principal proyecto ZAP. ¡Este proyecto se encuentra en una etapa muy temprana y no debe usarse en producción! Obteniendo Ayuda Para obtener ayuda sobre el uso de la API de ZAP, consult...
docker-bench-security
Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...
python-ecdsa
ECDSA y ECDH en Python puro Esta es una implementación fácil de usar de ECC Criptografía de Curva Elíptica con soporte para ECDSA Algoritmo de Firma Digital de Curva Elíptica, EdDSA Algoritmo de Firma Digital de Curva Edwards y ECDH Diffie-Hellman de Curva Elíptica, implementada puramente en...
kubestriker
A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...
fzy
fzy fozzylang Lenguaje de sistemas de propósito general y cadena de herramientas de producción con una superficie de lenguaje seguro incorporado, corrección verificable, ejecución determinista y depuración basada en repetición integrada. fzy incluye una CLI de producción, fz, tanto para flujos de...
chaosmonkey
Chaos Monkey termina aleatoriamente instancias de máquinas virtuales y contenedores que se ejecutan dentro de tu entorno de producción. Exponer a los ingenieros a fallos con más frecuencia los incentiva a crear servicios resilientes. Consulta la documentación para obtener información sobre cómo...
CVE-2026-91191
The Lantronix G520 Series Cellular Gateway is vulnerable to an improper verification of cryptographic signatures in its update mechanism. During boot, the stock done function disables signature verification in the OPKG configuration before restoring packages from an unsigned feed. Furthermore, th...
scodescanner
SCodeScanner SCodeScanner 代表源代码扫描器，用户可以通过它扫描源代码以发现关键漏洞。该扫描器的主要目标是在代码发布到生产环境之前，发现源代码中的漏洞。 发布新版本和公告的网站：https://scodescanner.info/ 特性 1. 支持 PHP 语言 2. 支持 YAML 语言 3. 将结果传递到如 Jira 和 Slack 等 bug 跟踪服务（将文件一次性发送给群组中的多个人）。 4. 以 JSON 格式输出结果，可轻松用于其他程序。 5. 基于规则工作。我们只需创建一些规则，如果目标规则不在 php/yaml 目录中。 6. 可扫描高级模式的规则...
openclaw_vulnerabilities_and_solutions
OpenClaw — vulnerabilidades, endurecimiento y despliegue en VPS Documentación pública saneada sobre el despliegue seguro de OpenClaw en VPS: arquitectura de acceso, vulnerabilidades conocidas e incidentes prácticos con soluciones. Documentación pública y saneada de operaciones reales de OpenClaw:...
patch-CVE-2026-03200
Parche: CVE-2026-03200 Detalles de la vulnerabilidad CVE : CVE-2026-03200 Producto : Progress MOVEit Descripción : Inyección SQL Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-01-15 Estado| desplegado Desplegado en| Producción Validado por| Equipo de...
tls
ztls 用 Zig 编写的 QUIC TLS 1.3 实现，严格遵守 RFC 8446 TLS 1.3 和 RFC 9001 QUIC-TLS。 状态 方面| 信息 ---|--- API 稳定性| 生产就绪 Zig 版本| 0.16.0 平台| Linux、macOS、Windows 性能说明 在 Ed25519 和 RSA-2048 证书配置上已验证了小于 2 毫秒的握手目标。secp256r1 P-256 工作负载当前每次握手运行 2–3 毫秒，原因是上游 Zig stdlib 的限制（PERF-229）。完整决策记录见 ADR-0002。 特性 ✅ 符合 RFC - 实现 TL...
stagefright-cve-2015-3864
stagefright-cve-2015-3864 PoC - Parches binarios para CVE-2015-3864 NO para producción, úselo bajo su propio riesgo...
BIT-GITLAB-2026-86341 Access Control Check Implemented After Asset is Accessed in GitLab
GitLab has remediated an issue in GitLab EE affecting all versions from 17.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user with Owner or Maintainer permissions could have silently disabled protected environment deployment approval...
aiiroverlay
Por qué un overlay, no un reemplazo. La tesis. Parte del framework AI IR Overlay™. ConsultaCONTENTMAP.md para el mapa completo del repositorio. El AI IR Overlay: Resumen del Framework Versión actual: v0.35.0 · 2026-07-09 · CHANGELOG Una línea base práctica de respuesta a incidentes para agentes d...
SNet
SNet 日本語版はこちら / Japanese version Un CTF donde usas IA para capturar la bandera. ¿Sin experiencia en pentesting? No hay problema. Claude Code actúa como tu entrenador personal: configura el entorno, te enseña las herramientas y te guía a través de técnicas de ataque reales paso a paso. Tú escribes...
CVE-2026-33936
CVE-2026-33936 Vulnerabilidad de denegación de servicio en ecdsa PyPI Introducción Identifiqué y divulgué de forma responsable una vulnerabilidad de severidad Moderada en python-ecdsa , una biblioteca de criptografía de Python ampliamente utilizada con 47,8 millones de descargas en el último mes...