676932 matches found
Jump-over-ASLR-BTB
Предсказатели ветвлений и ASLR Автор: Byte Reaper Описание Этот репозиторий содержит исследовательскую реализацию на C, демонстрирующую концепции, связанные с предсказателями ветвлений, спекулятивным выполнением и кэш-ориентированными побочными каналами в контексте рандомизации распределения...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
CVE-2025-24016-Nuclei-Template
CVE-2025-24016: Обнаружение небезопасной десериализации RCE в Wazuh Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости небезопасной десериализации в серверах Wazuh, идентифицированной как CVE-2025-24016. Детали шаблона id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe...
CVE-2026-81000
⚡ CVE-2026-81000 - TUNderflow Linux Kernel TUN/TAP Receive Headroom Memory Corruption A Linux kernel memory-corruption vulnerability in the TUN/TAP networking subsystem , caused by insufficient bounds on receive headroom and an integer underflow in the packet allocation path. ⚠️ Disclaimer This...
idasql
IDASQL 모든 AI 에이전트에게 컴파일된 바이너리를 이해할 수 있는 능력을 부여합니다. IDASQL은 Elias Bachaalany가 만든 IDA Pro 데이터베이스용 SQL 인터페이스입니다. 함수, 상호 참조, 문자열, 타입, 임포트, 디스어셈블리, 디컴파일을 아우르는 30개 이상의 가상 테이블을 노출합니다. 코딩 에이전트에서 /idasql 스킬을 사용해 완전히 헤드리스로 작업하거나에이전트가 백그라운드에서 IDA를 실행해 줍니다, IDA UI를 열고 코딩 에이전트와 협업하여 함께 리버스 엔지니어링할 수 있습니다...
essh
ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...
Bitmancer
Bitmancer Bitmancer는 Nim으로 작성된 Windows 운영 체제용 공격적 보안Offensive Security 도구 개발을 위한 라이브러리입니다. 공통 API, 루틴, 그리고 고도로 설정 가능하고 위치 독립적이며 독립 실행형인 구현을 제공하는 것을 목표로 합니다. 임플란트Implant를 개발하거나, 빠른 PoC를 테스트하거나, 완전히 새로운 멋진 도구를 작성하려는 경우 - Bitmancer가 시작하는 데 도움이 될 수 있습니다! ⚠️ 이 저장소는 현재 대규모 작업 진행 중WIP입니다! 사용 중 문제가 발생할 수...
cirro
Cirro — это расширяемая платформа для исследований в области безопасности, которая позволяет исследователям и специалистам по тестированию на проникновение собирать, анализировать и визуализировать облачные среды и связи между удостоверениями с помощью графовых баз данных. Благодаря модульной...
spyse.py
spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...
cve-2025-2082-POV
CVE-2025-2082 – Перезапись указателя на функцию PoV в стиле VCSEC Этот репозиторий демонстрирует подтверждение уязвимости PoV, моделирующее критический дефект повреждения памяти, вдохновлённый CVE-2025-2082, обнаруженный в компоненте VCSEC безопасность контроллера транспортного средства компании...
IATelligence
IATelligence IATelligence는 PE 파일에서 Import Address TableIAT을 추출하고 OpenAI의 GPT-3 모델을 사용하여 파일이 가져온 각 Windows API에 대한 세부 정보를 제공하는 Python 스크립트입니다. 이 스크립트는 또한 관련 MITRE ATT&CK 기술을 검색하고 해당 API가 공격자에 의해 어떻게 사용될 수 있는지 설명합니다. 또한 파일의 해시를 표시하고 GPT-3 요청 비용을 추정합니다. IATelligence는 GPT-3를 악성코드 분석에 사용하고 IAT를 기반으로...
CVE-2025-54110-Kernel-EoP-PoC
CVE-2025-54110-Kernel-EoP-PoC Реализация PoC для CVE-2025-54110 — уязвимости переполнения целого числа на уровне ядра в системном вызове Windows NtQueryDirectoryObject. CVE-2025-54110 - Анализ переполнения целого числа в ядре Windows CVE:...
hot-jar-swapping-urlclassloader
URLClassLoader 핫 jar 스와핑 다음 예제 코드는 이미 로드된 JAR 파일을 핫 스와핑하고, inode가 변경되지 않는 한 내부 클래스가 호출될 때 여전히 JAR 파일에 접근한다는 점을 악용하여 코드 실행을 얻을 수 있는 기능을 보여줍니다. MacOS의 OpenJDK에서 테스트되었습니다 그리고 Transporter를 사용하는 Apple의 Author publisher에서도 악용되었습니다. NahamCon 2022 EU에서 열린 Frans Rosén의 발표 "Story of a RCE on Apple through...
idacode
IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...
priority-intelligence-requirements-dev
Red Hat v1.1에서 우선 정보 요구사항PIR 개발하기 급변하는 사이버 위협 인텔리전스CTI 환경에서 우선 정보 요구사항PIR의 수립은 CTI 프로그램의 핵심 구성 요소이자 인텔리전스 사이클의 계획 및 방향 설정 단계로서 중요한 역할을 합니다. 사이버 위협 인텔리전스 분석가로서 여러분은 소규모 CTI 팀의 제한된 리소스와 의사 결정권자 및 이해관계자에게 관련성 있고 실행 가능한 정보를 전달해야 하는 막대한 과업 사이에서 균형을 맞춰야 하는 문제에 익숙할 것입니다. 이러한 딜레마는 종종 팀으로 하여금 반응적 자세를 취해 새...
CVE-2026-58025
CVE-2026-58025 — MediaWiki PHP Десериализация и RCE через импорт журнальных записей WikiImporter → LogEntryBase::extractParams → unserialize управляемых пользователем logparams → RCE Обзор CVE-2026-58025 — критическая CVSS 9.8 уязвимость десериализации недоверенных данных в MediaWiki Фонд...
CVE-2025-58434-AND-59528-POC
Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...
Maverick
Maverick Crystal Palace — 커스텀 PICPosition Independent Code 링커 및 PICO 모듈 시스템 — 기반으로 빌드된 Adaptix C2 에이전트입니다. 각 구성 요소transport, tasks, obfuscation가 런타임에 로드되는 별도의 PICO 블롭인 모듈형 셸코드 에이전트를 빌드하는 방법을 보여줍니다. 참고 이 에이전트는 탐지 회피evasion 기법을 포함하지 않으며, 실제 작전engagement에 그대로 사용하기 위한 것이 아닙니다. Crystal Palace와 PICO 모듈...
trailmark
Trailmark 소스 코드를 파싱하여 함수, 클래스, 호출 및 보안 분석을 위한 의미 주석의 쿼리 가능한 그래프로 만듭니다. Trailmark는 언어에 구애받지 않는 AST 파싱을 위해 tree-sitter를 사용하고, 고성능 그래프 탐색을 위해 rustworkx를 사용합니다. 장기적인 비전은 이 그래프를 변이 테스트 및 커버리지 가이드 퍼징과 결합하여 사용자 입력으로부터 접근 가능한 가정과 테스트 커버리지 사이의 격차를 식별하는 것입니다. 작동 방식 Trailmark는 파싱 , 인덱싱 , 쿼리 의 세 단계로...