GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

secure-coding-practices-quick-reference-guide

Архивировано Этот репозиторий теперь архивирован. Вы по-прежнему можете скачивать файлы, но доступ только для чтения; содержимое перемещено на страницы проекта OWASP. Последняя стабильная версия на английском языке доступна на страницах проекта OWASP вместе с последней стабильной версией на...

aes256_passwd_store

aes256passwdstore Ce script chiffre ou déchiffre de manière sécurisée des mots de passe sur disque dans un fichier de base de données personnalisé. Il offre également la possibilité de récupérer des mots de passe à partir d'un fichier de base de données précédemment généré. Ce script prend un mot...

ivantiunlocker

ivantiunlocker Предотвращение CVE-2025-22457 и других проблем безопасности с Juniper/Ivanti Secure Connect SSL VPN В последнее время вокруг устройств SSL VPN возникает много проблем безопасности. Вы больше не можете чувствовать себя в безопасности. И тут появляется CVE-2025-22457! Прочитайте...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

pulse-exploit

pulsexploit Автоматизированный скрипт для эксплуатации уязвимости Pulse Secure SSL VPN CVE-2019-11510 с использованием хостов, полученных из API Shodan. Для использования этого скрипта необходимо иметь аккаунт Shodan. Нажмите сюда, если у вас нет аккаунта Shodan. Установка 1. Установите...

secureboot_objects

Объекты безопасной загрузки Этот репозиторий содержит объекты безопасной загрузки, рекомендованные Microsoft. Документацию смотрите в нашей Wiki! Версионирование Этот репозиторий следует семантическому версионированию .., что является схемой версионирования, передающей смысл нижележащих изменений...

secure-agent-playbook

Secure Agent Playbook Открытый сборник процедур безопасности для AI-агентов. Структурированные, основанные на OWASP процедуры, которые позволяют агентам выполнять задачи по обеспечению безопасности — от проверки кода до аудита безопасности AI-агентов. Содержание Зачем это использовать? Что это...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: локальное повышение привилегий Я обнаружил уязвимость локального повышения привилегий в Windows-клиенте Citrix Secure Access. Данная уязвимость позволяет привилегированному администратору внедрить вредоносную нагрузку для получения привилегий NT Authority. Затронутые версии...

shim

shim — загрузчик первой стадии UEFI shim — это тривиальное EFI-приложение, которое при запуске пытается открыть и выполнить другое приложение. Изначально оно пытается сделать это через стандартные вызовы EFI LoadImage и StartImage. Если эти вызовы завершаются неудачей например, из-за включённого...

incus-os

소개 IncusOS는 Incus를 실행하기 위한 불변 OS 이미지입니다. Debian 13을 기반으로 하며 mkosi를 사용하여 빌드되었습니다. IncusOS는 최신 amd64 x8664 및 arm64 시스템에 설치할 수 있습니다. 이는 매우 빠르고 안전하며 신뢰할 수 있는 Incus 서버 실행 방식을 제공하는 것을 목표로 합니다. 보안에 중점을 두고 있으며, 부팅 보안 및 디스크 암호화를 위해 UEFI Secure Boot와 TPM 2.0을 적극적으로 활용합니다. IncusOS 사용을 시작하는 방법에 대한 자세한 내용은 여기...

CVE-2026-20079

🚨 CVE-2026-20079 «Критический zero-day Cisco FMC» Критический обход аутентификации, ведущий к RCE с правами root в Cisco Secure Firewall Management Center 📋 Обзор CVE-2026-20079 — это критическая уязвимость в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center FMC...

CVE-2020-14372

CVE-2020-14372: Обход не совсем Secure Boot с помощью одного «простого трюка» Детали уязвимости Однажды я ввел «help» в консоли GRUB2 и увидел несколько действительно «забавных» команд: readbyte ADDR: Чтение 8-битного значения по адресу ADDR writebyte ADDR VAL: Запись 8-битного значения VAL по...

CVE-2020-8248

CVE-2020-8248: Повышение привилегий через эксплуатацию подстановочных символов Zip в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с битом SUID от root имеет функцию doupload, которая небезопасно вызывает команду zip с подстановочными символами . Записывая файлы с особым образом...

shim-review

Этот репозиторий предназначен для рассмотрения запросов на подписание shim. Чтобы создать запрос на рассмотрение: клонируйте этот репозиторий желательно сделайте форк отредактируйте шаблон ниже добавьте shim.efi для подписания добавьте журналы сборки добавьте любые дополнительные двоичные...

Vulnvault

VulnVault 🔐 VulnVault — это практичная база знаний по распространённым и критическим уязвимостям безопасности приложений, ориентированная в первую очередь на разработчиков и охватывающая полный жизненный цикл от кода до сборки , инфраструктуры и развёртывания. Она предоставляет понятные объяснени...

initroot

initroot: Обход безопасной загрузки и блокировки устройства через инъекцию командной строки ядра загрузчика Motorola CVE-2016-10277 Автор: Roee Hay / Aleph Research, HCL Technologies Первый этап эксплойта: привязанный джейлбрейк Этот эксплойт предоставляет временный неограниченный root-доступ к...

monty

Monty Минимальный, безопасный интерпретатор Python, написанный на Rust для использования ИИ. Экспериментально — проект всё ещё находится в разработке и пока не готов к использованию в продакшене. Минимальный, безопасный интерпретатор Python, написанный на Rust для использования ИИ. Monty позволяе...

SecureCodingDojo

О Secure Coding Dojo Secure Coding Dojo — это платформа для проведения обучения безопасному программированию. Хотя она поставляется с собственным уязвимым обучающим приложением сайт Insecure.Inc, учебный портал можно использовать вместе с другими обучающими приложениями. Сильной стороной платформ...

BrowserBox

BrowserBox от DOSAYGO Безопасная современная изоляция удалённого браузера RBI с бесклиентным доступом Читать документацию BrowserBox → 🖥️ НОВОЕ в v18.10.0 — десктопное приложение BrowserBox BETA Теперь BrowserBox поставляется с десктопным приложением, позволяющим запускать BrowserBox без командной...