security-research

Investigación de Seguridad Vulnerabilidades que he reportado a la Apache Software Foundation, divulgadas a través del proceso de seguridad de la ASF. 46 CVE en 15 proyectos , de 2023 a 2026. Cuando existe un reproductor público, se enlaza. Cada uno es un proyecto mínimo y autocontenido que...

rupture

Rupture Rupture es un framework para realizar fácilmente ataques BREACH y otros basados en compresión. Autores Rupture es desarrollado por: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL 威胁矩阵 为什么使用 graphql-threat-matrix？ graphql-threat-matrix 专为漏洞赏金猎人、安全研究人员和黑客打造，旨在帮助发现多种 GraphQL 实现中的漏洞。 不同 GraphQL 实现如何解释和遵循 GraphQL 规范的差异，可能导致安全漏洞和独特的攻击向量。通过分析和比较不同实现中驱动安全风险的因素，GraphQL 生态系统可以做出更安全的部署决策，并共同提升所有实现的安全成熟度。 图例 ✅ - 默认启用 ⚠️ - 默认禁用 ❌ - 不支持 实现| 验证| 字段建议| 查询深度限制| 查询成本分析| 自动持久化查询| 自省|...

threat-research

此仓库包含与Threatray威胁研究相关的IoC和YARA规则，相关研究可在此处找到： https://www.threatray.com/blog 如需获取更新、研究亮点和分析见解，请在X（Twitter）上关注我们： https://x.com/ThreatrayLabs 仓库按文章组织，每篇文章包含特定研究的IoC、规则以及任何相关脚本。 提供的所有规则均受LICENSE.md中的检测规则许可（DRL）约束。...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

WindowsElevation

Qué es esto Este proyecto se utiliza principalmente para recopilar los exploits de uso común de la plataforma Windows y proporcionar el esquema de reparación correspondiente. Por un lado, ayuda a los investigadores de seguridad a completar rápidamente la escalada de privilegios durante el proceso...

NORM-EDR

NORM-EDR NORM（正常 EDR） 是一个实验性的 内核级 EDR 研究项目 ，重点关注 可解释的检测 ，而非静默阻断。 NORM 不分配分数或终止进程，而是回答一个问题： 为什么这个二进制文件看起来可疑？ 该项目以 公开分步构建 的方式推进，作为学习与研究现代 EDR 如何对行为进行推理的旅程。 v0.3 – 内核内存扫描器更新 此版本引入了一种内存扫描例程，能够检测许多常见恶意软件样本中常用的一种内存执行模式。 此驱动程序现可枚举进程内存区域，并识别具有以下特征的疑似内存： MEMPRIVATE AllocationProtect = PAGEREADWRITE Protec...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

ci-supplychain-guard

CI供应链守卫 一款用于检测CI/CD流水线中恶意依赖项的静态分析工具，可在它们被合并到代码库之前进行拦截。 作者: Otsmane Ahmed 状态: 研究原型 v1.0 快速开始 root@kitploit: 1. 克隆并安装 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate 在 Windows 上: venv\Scripts\activate pip...

PurpleLlama

🤗 Modelos en Hugging Face | Blog | Sitio web | Artículo de CyberSec Eval | Artículo de Llama Guard Purple Llama Purple Llama es un proyecto general que, con el tiempo, reunirá herramientas y evaluaciones para ayudar a la comunidad a desarrollar soluciones de forma responsable con modelos...

TLS-Attacker

TLS-Attacker TLS-Attacker 是一个基于 Java 的框架，用于分析 TLS 库。它能够以任意顺序向 TLS 对等端发送任意协议消息，并通过提供的接口定义其修改。这使开发人员能够轻松定义自定义 TLS 协议流程，并针对其 TLS 库进行测试。 请注意： TLS-Attacker 是一个面向 TLS 开发人员和渗透测试者的研究工具。没有图形界面，也没有绿灯/红灯指示。 编译与运行 为了编译和使用 TLS-Attacker，你需要安装 Java 和 Maven。在 Ubuntu 上，可以通过运行以下命令安装 Maven： root@kitploit: $ sudo...

offensive-onos

Offensive ONOS Mis experimentos para convertir en armas las aplicaciones de ONOS. Esto es parte de la actividad de investigación de mi tesis de Máster en Ciberseguridad enlace, centrada en la detección de ataques de envenenamiento entre aplicaciones Cross App Poisoning en Redes Definidas por...

CVE-2019-13764

CVE-2019-13764 由Haboob研究团队编写的完整漏洞利用 已在Linux Ubuntu 18.04上的V8 8.0.0版本测试通过 关于此漏洞的详细博客文章：https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

advisories

Avisos de seguridad de SBA Research Avisos de seguridad publicados por SBA Research...

JCEzploit-CVE-2026-48907

JCEzploit Marco de pruebas de seguridad de Joomla JCE Una utilidad profesional de línea de comandos para pruebas de penetración autorizadas, investigación controlada de vulnerabilidades y validación defensiva. Solo uso autorizado. Ejecute este proyecto exclusivamente contra sistemas de su propied...

awesome-search-queries

Awesome Search Queries Lista curada por la comunidad de consultas de búsqueda para varias categorías en múltiples motores de búsqueda. Bienvenido a Awesome Search Queries, un proyecto impulsado por la comunidad para crear un índice de consultas de búsqueda para varias categorías en múltiples...

CyberRange

概述： 此CyberRange项目代表世界上第一个开源网络靶场蓝图。 该项目提供了一个引导框架，用于在AWS云上的私有研究实验室中构建完整的攻击性、防御性、逆向工程及安全情报工具。 该项目包含易受攻击的系统以及一套对渗透测试人员、开发人员、恶意软件分析师、取证/逆向工程师、威胁猎手等人而言最强大的开源/社区版工具的工具包。 开始使用 要获得访问权限，您必须将您的AWS账户号码发送给我，以便我分享30多个Amazon Machine Image（AMI）。 请使用我的安全FormAssembly表单 - CyberRange注册表单 然后 - 阅读入门指南 范围历史 发布说明： 查看变更日...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

http-garden

The HTTP Garden The HTTP Garden es una colección de servidores y proxies HTTP configurados para ser componibles, junto con scripts para interactuar con ellos de una manera que facilita mucho la búsqueda de vulnerabilidades. Para ver algunas demostraciones interesantes de las vulnerabilidades que...