ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

keystone

Keystone Engine Keystone は、軽量でマルチプラットフォーム・マルチアーキテクチャ対応のアセンブラフレームワークです。 他の追随を許さない以下の特徴があります。 マルチアーキテクチャ対応。Arm、Arm64（AArch64/Armv8）、Ethereum Virtual Machine、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ、X86（16/32/64ビットを含む）をサポート。 クリーンでシンプル、軽量、直感的なアーキテクチャ非依存の API。 C/C++...

safe-chain

Aikido Safe Chain ✅ 개발자 노트북과 CI/CD에서 멀웨어 차단 ✅ npm과 PyPI 지원 더 많은 패키지 관리자 지원 예정 ✅ 빌드를 중단하지 않고 48시간 이내의 패키지 차단 ✅ 토큰 불필요, 무료, 빌드 데이터 공유 없음 npm 및 PyPI 이상의 보호가 필요하신가요? Aikido Device Protection은 Safe Chain을 기반으로 하여 더 많은 생태계 전반에 걸쳐 패키지 및 확장 보안을 확장합니다: npm , PyPI , VS Code , Open VSX - Cursor, Windsurf,...

mcpsafetywarden

MCP safety warden은 모든 MCP 서버를 감싸서 해당 도구에 동작 프로파일링, 보안 스캐닝, 위험 게이팅, 안전한 실행을 추가하는 프록시 서버입니다. 목차 개요 사전 요구 사항 설치 구성 MCP 통합 CLI 레퍼런스 보조 통합 개발 테스트 추가 자료 !IMPORTANT MCP 보안은 활발한 연구 분야입니다. 최근 조사들은 도구 중독tool poisoning, 프롬프트 인젝션, 러그풀 공격rug-pull attacks, 공급망 침해, 자격 증명 유출, 그리고 전체 서버 수명 주기에 걸친...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661cve を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scannerspam-scanner と Forward Emailforward-email のためにメンテナンスされています 。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに...

fzy

fzy fozzylang 범용 시스템 언어 및 프로덕션 툴체인으로, 기본적으로 메모리 안전한 안전 언어 표면, 검증 가능한 정확성, 결정적 실행, 그리고 재생 우선 디버깅이 내장되어 있습니다. fzy는 컴파일러 워크플로와 결정적 검증을 위한 단일 프로덕션 CLI인 fz를 제공합니다. 정확성, 결정성, 재생, 인시던트 아티팩트, 프로덕션 증거는 사후 고려사항이 아닌 정상 워크플로의 일부입니다. 언어에 대한 빠른 시각적 둘러보기를 원하시면 open fzl-showcase.html을 사용하여 브라우저에서 제공된 FZL 쇼케이스를...

October CMS - Remote Code Execution

October CMS is susceptible to remote code execution. In affected versions, user input is not properly sanitized before rendering. An authenticated user with the permissions to create, modify, and delete website pages can bypass cms.safemode and cms.enableSafeMode in order to execute arbitrary cod...

SickChill - Open Redirect

SickChill's login endpoint's 'next' parameter accepts arbitrary content, allowing authenticated attackers to perform open redirects, but this was fixed in commit c7128a8946c3701df95c285810eb75b2de18bf82 by redirecting to a default page. id: CVE-2024-53995 info: name: SickChill - Open Redirect...

rsyscall

요약 rsyscall은 점점 더 많은 Linux 시스템 호출의 하위 집합에 대한 인터페이스를 제공하는 라이브러리입니다. 이 인터페이스는 다음과 같습니다: 프로세스 독립적 : 모든 시스템 호출은 프로세스 객체의 메서드로 호출되며, 이 객체는 '로컬' 프로세스나 우리가 제어하는 다른 프로세스원격 호스트에 있을 수 있음를 참조할 수 있습니다. 타입 안전 : 많은 Linux API 제약 조건보통 사용자 코드에서 강제해야 함이 타입 시스템에서 명시적으로 표현됩니다. 저수준 : 기본 Linux API로 가능한 모든 작업은 rsyscall...

SAFE

SAFE : 자기 주의 함수 임베딩 논문 이 소프트웨어는 학술 연구의 결과물입니다. arXiv 논문을 참조하세요: arxiv 이 코드를 사용하시면, 다음과 같이 학술 논문을 인용해 주십시오: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni,...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie氏のオリジナルPython版CVE-2022-22965のPowerShell移植版です。 インストール: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法: Injects file 'CVE202222965exploited.txt' on the...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

Retrofit-1

Retrofit Square, Inc. による Android および Java 向けの型安全な HTTP クライアント 詳細については、ウェブサイト をご覧ください。 ダウンロード 最新の JAR をダウンロードするか、Maven から取得: com.squareup.retrofit2 retrofit 2.4.0 または Gradle: implementation 'com.squareup.retrofit2:retrofit:2.4.0' 開発バージョンのスナップショットは、Sonatype の snapshots リポジトリ で入手できます。 Retrofit は最低で...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

external_zlib-1.2.7_CVE-2018-25032

ZLIB 데이터 압축 라이브러리 zlib 1.2.7은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 19501952에 설명되어 있으며, 해당 문서는 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식 및 rfc1952 gzip 형식 파일에서 확인할 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다man 페...

CVE-2024-37742

CVE-2024-37742: SEB ≤ 3.5.0 Windows에서의 클립보드 익스플로잇 이 저장소는 Windows에서 Safe Exam Browser SEB ≤ 3.5.0의 취약점인 CVE-2024-37742를 익스플로잇하는 개념 증명PoC을 포함합니다. 이 취약점은 공격자가 SEB 키오스크 모드와 기본 시스템 간에 클립보드 데이터를 공유할 수 있게 하여 시험 무결성을 손상시킵니다. 이 결함을 악용함으로써 공격자는 시험 통제를 우회하고 시험 중 부당한 이점을 얻을 수 있습니다. 면책 조항 이 저장소는 교육 목적으로만 제공됩니...