cryptography-research-demo

Artifacts for "Further Single-Key Recovery Attacks on Reduced-Round AES" Source code for every experiment quoted in the paper. No measurement output or prebuilt table is bundled: each program prints or writes its own results, so every number can be regenerated from scratch...

claudleak

claudleak Analizza i repository pubblici di GitHub alla ricerca di credenziali divulgate nei file di configurazione degli strumenti di codifica AI .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, ecc.. Utilizza TruffleHog per il rilevamento dei segreti. Esempio di directory .claude/...

ipv6_frag_escape

IPV6FRAGESCAPE — Sito di monitoraggio della fuga dai container tramite frammentazione IPv6 in Linux Sorgente del tracker dello stato delle patch IPV6FRAGESCAPE : un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per la fuga dai container tramite...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione remota di codice con i privilegi della vittima che apre un documento RTF dannoso. L'aggressore potrebbe consegnare questo file...

S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-

S.P.A.R.K Version 1.0 Übersicht S.P.A.R.K ist eine leichte 2D-Retro-ASCII-RPG-Spiel-Engine. Sie basiert auf der Standardbibliothek, daher ist keine PIP-Installation erforderlich. Der Zweck der Engine ist lehrreich. Ich betrachte sie als Erweiterung meiner 15 Mini-Python-Spiele-Tutorial-Reihe; sie...

goLoL

goLoL goLoL ist ein Windows-Host-Scanner mit dualer Unterstützung für LOLBAS -Binärdateien und LOLDrivers. Es listet LOLBAS-Techniken auf, die mit Ihrer aktuellen Berechtigungsstufe ausführbar sind mit MITRE ATT&CK-Zuordnungen und kann lokale .sys-Dateien auf Übereinstimmungen mit...

gh-safe-repo

gh-safe-repo Erstelle GitHub-Repositories mit automatisch angewendeten sicheren Standardeinstellungen. Ersetzt die fünfminütige Checkliste für Einstellungen nach der Erstellung durch einen einzigen Befehl. gh-safe-repo create root@kitploit: Branch protection, immutable tags, Dependabot, restricte...

faraday_agent_dispatcher

Der Faraday Agents Dispatcher hilft Benutzern, Integrationen mit Faraday in jeder Sprache zu entwickeln. Installation Führen Sie einfach pip3 install faradayagentdispatcher aus, und Sie sollten den Befehl faraday-dispatcher in Ihrem System sehen. Um eine Entwicklungsumgebung einzurichten also den...

CVE-2021-42694

CVE-2021-42694 Generieren Sie bösartige Dateien unter Verwendung der kürzlich veröffentlichten Homoglyph-Angriff-Schwachstelle, die zumindest in C, C++, C, Go, Python, Rust, JS, ... entdeckt wurde. Zitat von cve.mitre.org Ein Problem wurde in den Zeichendefinitionen der Unicode-Spezifikation bis...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

tengu

Tengu — Servidor MCP de Pentest "Na mitologia japonesa, o Tengu é um espírito feroz da montanha — mestre estrategista, guerreiro e treinador de samurais. Em cibersegurança, ele guia você por cada fase da caça." Do reconhecimento ao relatório — pentest assistido por IA em um único comando. Tengu é...

dashbuilder

Dashbuilder Dashbuilder est une application web de tableaux de bord et de rapports polyvalente qui permet : Configuration visuelle et personnalisation des tableaux de bord Prise en charge de différents types de visualisations via plusieurs bibliothèques de graphiques Éditeur complet pour la...

MSFinger

MSFinger - Strumento di fingerprinting dei servizi di rete Microsoft Versione: 1.0 Autore: Laurent Gaffie Azienda: Secorizon Panoramica MSFinger è uno strumento di fingerprinting di rete ad alte prestazioni progettato per la ricognizione di reti interne. Identifica rapidamente i servizi Microsoft...

CVE-2026-17583

cve-id Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Setup di laboratorio isolati Ambienti di penetration testing...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalation Locale dei Privilegi · Ricerca per Tesi Magistrale -orange Vulnerabilità di corruzione della memoria nell'utility pkexec di polkit Escalation locale dei privilegi → root tramite scrittura fuori dai limiti Versioni interessate: polkit 0.105-31 e precedenti · Patch...

CVE-2026-8389

CVE-2026-8389 Questa vulnerabilità era destinata a essere utilizzata al Pwn2Own 2026 Berlin, ma è stata corretta nella versione 150.0.3. SpiderMonkey BaselineJIT: troncamento del bitfield pcOffset nel percorso di baseline-compile eager off-thread, che porta a un pc bytecode errato ma entro i limi...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

लिनक्स कर्नेल डर्टी पाइप शोषण लॉजिक बग द्वारा: एंटोनियस w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity डर्टी पाइप CVE-2022-0847 लिनक्स कर्नेल 5.8 – 5.15.24 में सबसे महत्वपूर्ण सुरक्षा कमजोरियों में से एक है, जिसे 2022 में मैक्स केलरमैन ने खोजा था। यह कमजोरी सामान्य...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd कमांड इंजेक्शन PoC अंग्रेज़ी संस्करण सारांश यह रिपॉजिटरी, Warp के पारंपरिक SSH बैकग्राउंड कमांड प्रोसेसिंग में मौजूद, उच्च गंभीरता की OS कमांड इंजेक्शन भेद्यता CVE-2026-48732 का Proof of Concept PoC है। प्रभावित Warp संस्करणों में, SSH सत्र से रिपोर्ट की गई रिम...

BridgeHead

BridgeHead Accesso C++ nativo ad Active Directory via ADWS, senza .NET, senza WCF, senza stack HTTP. BridgeHead è una libreria statica C++20 che implementa l'intero stack del protocollo Active Directory Web Services ADWS direttamente su TCP. Chiamata così dal server bridgehead AD, il gateway...

OpenSovix

CVE-2025-46285 – Tiefgehende Sicherheitslückenanalyse und Proof-of-Concept Wichtiger Haftungsausschluss: Die folgenden Inhalte dienen ausschließlich der Sicherheitsbildung, defensiven Forschung und der Analyse von Sicherheitslücken. Testen oder nutzen Sie diese Sicherheitslücke nicht in nicht...