31470 matches found
securix
SécurixOS: セキュリティPC向けベースOS !NOTE このプロジェクトはアルファ 版であり、現時点ではサポートは提供されていません。 目的 SécurixOSは、DINUMが開発したNixOSディストリビューションであり、システム管理、オフィス作業、開発向けのセキュリティ強化コンピューターに導入することを目的としています。まずは非保護情報、将来的には限定配布情報を扱うことを想定しています。 これは、使用する設定に応じて可変のセキュリティレベルを保証しながら、本番環境へのアクセスやその他の重要な用途を可能にするように設計されたセキュリティPCモデルです。...
usbsas
usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...
beef
=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...
ironcurtain
IronCurtain 一个用于自主AI代理的安全运行时，其安全策略源自人类可读的章程。 当有人写"安全"时，你应该立即持怀疑态度。我们所说的安全是什么意思？ !WARNING 研究原型。 IronCurtain 是一个早期研究项目，探索如何使AI代理足够安全以真正有用。API、配置格式和架构可能会发生变化。欢迎贡献和反馈。 演示 代理被要求克隆一个仓库并推送更改。gitclone 和 gitpush 都被策略引擎升级，但自动审批器自动批准了它们——用户来自命令模式的可信输入（Ctrl-A）提供了明确的意图，因此无需手动 /approve。 问题...
themis
Themis 为忙碌的人们提供强大、易用的密码学 用于存储和消息传递的通用密码学库，支持 iOS（Swift、Obj-C）、Android（Java、Kotlin）、React Native（iOS、Android）、桌面 Java、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM。 非常适合多平台应用。隐藏密码学细节。由密码学家为开发者打造 🧡 Themis 是什么 Themis 是一个开源的高层密码学服务库，用于在身份验证、存储、消息传递、网络交换等过程中保护数据安全。Themis 解决了大多数应用常见的 90% 典型数据保护用例。 Themis...
Super-UEFIinSecureBoot-Disk
Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk は、 概念実証（積極的にメンテナンスや機能拡張は行われていません） の起動可能なイメージであり、GRUB2 ブートローダーを搭載し、リカバリ USB フラッシュドライブのベースとして使用することを目的としています。 主な特徴: このディスクは UEFI Secure Boot モードが有効な状態でも完全に機能します。信頼できない署名、無効な署名、または署名がない場合でも、任意のオペレーティングシステムや .efi ファイルを起動できます。 機能: GRUB2 ブートローダー 3...
Ivanti-Connect-Secure-Logs-Parser
Ivanti Secure Connect 日志解析器 本代码仓库提供了一个 Python 脚本，用于将 Ivanti Secure Connect 的 .vc0 日志文件转换为 CSV 格式，以支持数字取证与应急响应。具体来说，该解析器： 从 Ivanti 日志文件（尤其是 .vc0 文件）中提取时间戳。 将这些十六进制时间戳转换为人类可读的日期/时间字符串。 将日志条目转换为可读的 CSV。 根据参考 CSV，将每条日志的消息代码映射到描述性的消息类型和消息文本。 该工具最初是在调查 CVE-2025-0282（一个影响某些 Ivanti 设备的未认证远程代码执行漏洞）时开发的。来自...
DeepGuard
DeepGuard 📖 项目概述 DeepGuard 是一种创新的安全代码生成方法，通过多层语义聚合技术增强大语言模型的安全代码生成能力。该方法能够有效识别和缓解代码中的安全漏洞，为开发者提供更安全的代码生成解决方案。 🔑 核心技术特性 多层语义聚合 ：通过聚合多个 Transformer 层的隐藏状态来捕获丰富的语义信息 安全感知 LoRA ：结合低秩适配技术，实现高效的安全增强训练 动态安全评估 ：实时评估生成代码的安全性并动态调整 多模型支持 ：支持主流代码生成模型，包括 Qwen2.5-Coder、DeepSeek-Coder 和 Seed-Coder 📁 项目结构 . ├──...
mallory
mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...
CVE-2023-20178
CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...
satellite
satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...
Phishious
Phishious とは？ Phishious は、レッドチーム向けに設計されたオープンソースの Secure Email Gateway SEG 評価ツールキットであり、CanIPhish のチームによって開発されました。Phishious を使用すると、フィッシングマテリアルを提示した際に、さまざまな Secure Email Gateway 技術がどのように動作するかを確認できます。 📬 サポートされている Secure Email Gateways 🧐 なぜ Phishious を使うのか？ Phishious が Secure Email Gateway...
BootHoleFix
Boot Hole 修复 该脚本将修复 CVE-2020-25632 和/或 CVE-2021-20233 中标识的 BootHole 漏洞。 2020 年 7 月 29 日，Microsoft 发布了安全公告 200011，其中描述了一个与 Secure Boot 相关的新漏洞。 在 Secure Boot 配置中信任 Microsoft 第三方统一可扩展固件接口 UEFI 证书颁发机构 CA 的设备，可能容易受到具有管理权限或可物理访问设备的攻击者的攻击。 该脚本用于应用最新的 Secure Boot DBX 撤销列表，以使易受攻击的模块失效。 Paul Rowland - 2022...
frida
frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...
see
Sandboxed Execution Environment :ソース: https://github.com/F-Secure/see :ドキュメント: https://see.readthedocs.io :ダウンロード: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...
CVE-2022-21894
baton drop CVE-2022-21894: セキュアブートのセキュリティ機能バイパスの脆弱性 Windows ブートアプリケーションは、truncatememory 設定を使用して、メモリマップからシリアライズされたデータの「永続的」な範囲を含むメモリブロックを削除することを許可し、セキュアブートのバイパスにつながります。 truncatememory BCD要素は、指定された物理アドレスより上のすべてのメモリをメモリマップから削除します。 これは各ブートアプリケーションの初期化中に、シリアライズされたセキュアブートポリシーがメモリから読み込まれる前に実行されます。...
CVE-2019-11510_poc
CVE-2019-11510 PoC CVE-2019-11510 を悪用して '/etc/passwd' ファイルを読み取る Python スクリプト Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 任意のファイル開示の脆弱性 USAGE: python3 CVE-2019-11510.py...
CVE-2023-46805_CVE-2024-21887
CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...