GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

secure-coding-practices-quick-reference-guide

Archivé Ce dépôt est désormais archivé. Vous pouvez toujours accéder aux téléchargements, mais il est en lecture seule, le contenu ayant été déplacé vers les pages du projet OWASP. La dernière version stable en anglais est disponible sur les pages du projet OWASP, ainsi que la dernière version...

aes256_passwd_store

aes256passwdstore Ce script chiffre ou déchiffre de manière sécurisée des mots de passe sur disque dans un fichier de base de données personnalisé. Il offre également la possibilité de récupérer des mots de passe à partir d'un fichier de base de données précédemment généré. Ce script prend un mot...

ivantiunlocker

ivantiunlocker Prévenez CVE-2025-22457 et autres problèmes de sécurité avec Juniper/Ivanti Secure Connect SSL VPN De nombreux problèmes de sécurité autour des appareils SSL VPN récemment. Vous ne pouvez plus vous sentir en sécurité. Et puis il y a CVE-2025-22457 ! Lisez l'histoire derrière :...

singularity

Singularity of Origin Mises à jour récentes : NOUVEAU 2025-11-25 : Chrome version 142 a ajouté l'Accès au Réseau Local LNA, qui empêche les techniques d'attaque par rebinding DNS implémentées dans Singularity. La branche LNA-from-Non-Secure-Contexts de Singularity of Origin implémente le support ...

pulse-exploit

pulsexploit Script automatisé pour l'exploitation de la vulnérabilité Pulse Secure SSL VPN CVE-2019-11510 utilisant des hôtes récupérés depuis l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan. Installation 1. Installer les...

secureboot_objects

Объекты безопасной загрузки Этот репозиторий содержит объекты безопасной загрузки, рекомендованные Microsoft. Документацию смотрите в нашей Wiki! Версионирование Этот репозиторий следует семантическому версионированию .., что является схемой версионирования, передающей смысл нижележащих изменений...

secure-agent-playbook

Secure Agent Playbook Un playbook de sécurité open source pour les agents IA. Des procédures structurées, ancrées sur l'OWASP, qui permettent aux agents d'accomplir des tâches d'ingénierie de sécurité — de la revue de code aux audits de sécurité des agents IA. Table des matières Pourquoi utiliser...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: локальное повышение привилегий Я обнаружил уязвимость локального повышения привилегий в Windows-клиенте Citrix Secure Access. Данная уязвимость позволяет привилегированному администратору внедрить вредоносную нагрузку для получения привилегий NT Authority. Затронутые версии...

shim

shim — загрузчик первой стадии UEFI shim — это тривиальное EFI-приложение, которое при запуске пытается открыть и выполнить другое приложение. Изначально оно пытается сделать это через стандартные вызовы EFI LoadImage и StartImage. Если эти вызовы завершаются неудачей например, из-за включённого...

incus-os

Présentation IncusOS est une image de système d'exploitation immuable dédiée à l'exécution de Incus. Il est basé sur Debian 13 et construit avec mkosi. IncusOS peut être installé sur des systèmes modernes amd64 x8664 et arm64. Ceci vise à fournir un moyen très rapide, sûr et fiable d'exécuter un...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day critique Cisco FMC" Contournement d'authentification critique menant à une exécution de code à distance RCE en tant que root dans Cisco Secure Firewall Management Center 📋 Aperçu CVE-2026-20079 est une vulnérabilité critique dans l'interface web du logiciel Cisco Secure...

CVE-2020-14372

CVE-2020-14372: Обход не совсем Secure Boot с помощью одного «простого трюка» Детали уязвимости Однажды я ввел «help» в консоли GRUB2 и увидел несколько действительно «забавных» команд: readbyte ADDR: Чтение 8-битного значения по адресу ADDR writebyte ADDR VAL: Запись 8-битного значения VAL по...

CVE-2020-8248

CVE-2020-8248: Повышение привилегий через эксплуатацию подстановочных символов Zip в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с битом SUID от root имеет функцию doupload, которая небезопасно вызывает команду zip с подстановочными символами . Записывая файлы с особым образом...

shim-review

Ce dépôt est destiné à l'examen des demandes de signature de shim. Pour créer une demande d'examen : clonez ce dépôt de préférence forkez-le modifiez le modèle ci-dessous ajoutez le shim.efi à signer ajoutez les journaux de construction ajoutez tous les binaires/certificats/hachages SHA256...

Vulnvault

VulnVault 🔐 VulnVault — это практичная база знаний по распространённым и критическим уязвимостям безопасности приложений, ориентированная в первую очередь на разработчиков и охватывающая полный жизненный цикл от кода до сборки , инфраструктуры и развёртывания. Она предоставляет понятные объяснени...

initroot

initroot : Injection de ligne de commande du noyau du chargeur d'amorçage Motorola – Contournement du démarrage sécurisé et du verrouillage de l'appareil CVE-2016-10277 Par Roee Hay / Aleph Research, HCL Technologies Première étape de l'exploit : Tethered jailbreak Cet exploit permet d'obtenir un...

monty

Monty Un interpréteur Python minimal et sécurisé écrit en Rust pour être utilisé par l'IA. Expérimental - Ce projet est encore en développement et n'est pas prêt pour une utilisation en production. Un interpréteur Python minimal et sécurisé écrit en Rust pour être utilisé par l'IA. Monty évite le...

SecureCodingDojo

À propos du Secure Coding Dojo Le Secure Coding Dojo est une plateforme pour dispenser une formation au codage sécurisé. Bien qu'il soit livré avec sa propre application de formation vulnérable le site Insecure.Inc, le portail de formation peut être utilisé conjointement avec d'autres application...

BrowserBox

BrowserBox от DOSAYGO Безопасная современная изоляция удалённого браузера RBI с бесклиентным доступом Читать документацию BrowserBox → 🖥️ НОВОЕ в v18.10.0 — десктопное приложение BrowserBox BETA Теперь BrowserBox поставляется с десктопным приложением, позволяющим запускать BrowserBox без командной...