CVE-2021-21300

CVE-2021-21300 クローンしてくれ そうすればあなたのマシンに 'PWNED' と表示される 参照:https://www.openwall.com/lists/oss-security/2021/03/09/3...

KubeArmor

KubeArmor는 파드, 컨테이너, 노드VM의 동작프로세스 실행, 파일 접근, 네트워킹 작업 등을 시스템 수준에서 제한하는 클라우드 네이티브 런타임 보안 강제Enforcement 시스템입니다. KubeArmor는 AppArmor, SELinux, 또는 BPF-LSM과 같은 Linux 보안 모듈LSM을 활용하여 사용자가 지정한 정책을 강제합니다. KubeArmor는 eBPF를 활용하여 컨테이너/파드/네임...

CVE-2023-35671

記事はこちらに移動しました: https://mrtiz.github.io/CVE-2023-35671...

cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

cve-2017-5638

cve-2017-5638 Reference1 Reference2 Reference3 Reference4...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

ApiHunter

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. 🎯 ApiHunter 📺 Video Demo Click to watch the full demo on YouTube 🖥️ Desktop App...

XPRTestSuite

XProtect Remediator Test Suite A collection of scripts and documents to help future XProtect Remediator XPR research, presented at Black Hat USA 2025 About This Repository This repository contains: The scripts to create harmless minimal files and processes that reproduce the remediation of each...

AzureAD-Attack-Defense

Microsoft Entra ID - 攻撃と防御のプレイブック この出版物は、Microsoft Entraに対する一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。収録されているすべてのシナリオ、洞察、コメントは、貢献者が攻撃シミュレーション、実践、または実世界のシナリオで得た経験に基づいています。 これは生きたドキュメントと見なすべきであり、攻撃・防御技術の進展に伴って更新されます。コミュニティのアイデンティティまたはセキュリティの専門家には、この出版物に協力し、更新、フィードバック、コメント、または追加の寄稿を行っていただくことを歓迎します。 章...

scrounger

설명 Scrounger – 다른 사람에게서 빌리거나 기대어 사는 사람. 이 도구를 설명하는 데 이보다 더 적절한 말은 없습니다. 첫째, 이 도구는 이미 출판된 많은 다른 도구들에서 영감을 받았기 때문이고, 둘째, 모바일 애플리케이션의 취약점에 기대어 살아가기 때문입니다. 이유 여러 모바일 애플리케이션 분석 도구들이 개발되었음에도 불구하고, 안드로이드와 iOS 모두에 사용할 수 있고 모든 모바일 애플리케이션 평가에 반드시 사용해야 하는 "표준"이라고 불릴 만한 도구는 없습니다. Scrounger 의 아이디어는 침투 테스터의 작업...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

awesome-connected-things-sec

🔐 精选互联设备安全资源 面向 IoT、嵌入式、工业及汽车系统的安全研究与漏洞利用技术。 !https://img.shields.io/badge/%F0%9F%93%9AAWESOME-COLLECTION-a855f7?s...

Serverless-Goat

Introduction OWASP ServerlessGoatをご利用いただきありがとうございます！ ​ このサーバーレスアプリケーションは、Serverless Security Top 10 Weaknessesガイド https://github.com/puresec/sas-top-10に記載されている一般的なサーバーレスセキュリティの欠陥を実演します。 ​ ServerlessGoatは、以下の教育目的で作成されました： 開発者とセキュリティ実務者に、一般的なサーバーレスアプリケーション層のリスクと弱点を教えること...

cve-2023-44487

cve-2023-44487...

FreeLabFriday_Labs

Free Lab Friday Labs Need 1 lab?? Maybe 2???? Well we've got 200+ so go crazy! This repository contains all lab instructions for the following content: Information Security Core Skills SOC Core Skills Active Defense & Cyber Deception SOC Analyst Labs Backdoors & Breaches Card Labs Navigation John...

wesng

Windows Exploit Suggester - 차세대 WES-NG WES-NG는 Windows의 systeminfo 유틸리티 출력을 기반으로 하여 OS가 취약한 취약점 목록과 해당 취약점에 대한 익스플로잇을 제공하는 도구입니다. Windows XP부터 Windows 11까지의 모든 Windows OS와 해당 Windows Server 버전을 지원합니다. BITSADMIN 블로그에서 WES-NG에 대한 심층 기사를 확인할 수 있습니다: Windows Security Updates for Hackers. 사용법 1. pip...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

cyph

Cyph Cyph는 암호화 방식으로 안전한 메시징 및 소셜 네트워킹 서비스로, 최고 수준의 개인정보 보호와 탁월한 사용 편의성을 제공합니다. Cyph의 특허 기술 — 전 SpaceX 엔지니어들이 구축하고 Cure53이 감사했으며, Black Hat 및 DEF CON에서 연구 발표의 기반이 됨 — 은 Cyph가 기존 솔루션의 주요 보안 및 사용성 한계를 해결할 수 있게 해줍니다. 로컬에서 실행할 수 있는 명령어Node.js 및 Docker 필요: npm run serve: http://localhost:42002에서 로컬 인스턴...

core

Secluso Private DIY home security for Raspberry Pi, with encrypted remote access and a 5-minute software setup. Download Secluso Deploy • Build Your Own Guide • Security Model • Website Secluso is a private home security camera system for Raspberry Pi. Watch live video, get alerts, and open...

zi

❮ Zi ❯ 🧙‍♂️ 🪄 Zsh용 스위스 아미 나이프 - 유닉스 셸 ✨ 《 이슈 보고 · 《 기능 요청 》 · 《 질문하기 》 --- 《💡》위키 검색 《⚡️》설치 《💜》참여 《🌐》현지화 🎯 로드맵 일반적으로 새로운 기능은 성능과 호환성을 개선하기 위한 구성 요소로 도입되며, 강제하는 것이 아니라 사용자가 기능을 결정 하고 선택 할 수 있도록 합니다. 어떤 기능이 개선 되고 유지 되어야 하는지 알려주세요. 사용하고 좋아하는 기능에 ⭐를 남겨주세요: ⚙️ 플러그인 🌀 부속Annex 📦 패키지 열린 이슈에서 제안된 기능 또는 지원이...