MIDAS

MIDAS Sistema di analisi e rilevamento intrusioni per Mac MIDAS è stato archiviato MIDAS non è più supportato ed è stato archiviato. Il codice sorgente originale è disponibile all'indirizzo https://github.com/etsy/MIDAS/tree/prearchive. Date un'occhiata a Pulizia primaverile dell'Open Source per...

CVE-2016-2555

CVE-2016-2555 CVE-2016-2555...

CVE-2019-1253

CVE-2019-1253 AppXSvc - EoP tramite sovrascrittura arbitraria del descrittore di sicurezza dei file Ho segnalato questa vulnerabilità in modo indipendente a MSRC, ma la mia segnalazione è risultata un duplicato poiché la correzione per CVE-2019-1253 ha risolto anche questo problema. Il mio PoC...

CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...

cve-2018-2628

cve-2018-2628 Riproduzione della vulnerabilità...

DVSA

un'applicazione serverless deliberatamente vulnerabile Damn Vulnerable Serverless Application DVSA è un'applicazione deliberatamente vulnerabile pensata per essere un aiuto per i professionisti della sicurezza che vogliono testare le proprie competenze e i propri strumenti in un ambiente legale,...

mimosa

Mimosa Beschreibung Systeme werden neu gestartet, Datenbanken werden gedumpt, früher hieß es SecureCoding, dann wurde es an Junioren übergeben und schließlich komplett neu geschrieben. Dies ist ein Open-Source-Kern; administrative Kontrollen sind ausgeschlossen. Funktionen Viele Challenges Verwei...

CVE-2015-6612

CVE-2015-6612 I dettagli della vulnerabilità si trovano in description.pdf. La mia triste storia su questo bug: Ho segnalato questo problema a ZDI lo scorso marzo; all'inizio hanno detto di non riuscire a riprodurlo nell'ultima versione di Android, dopo due settimane di comunicazione hanno deciso...

seal-security-nuget-demo-net7

Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...

Python-Example

Seal Security – Python pip Beispiel Eine minimale, absichtlich verwundbare Flask-Anwendung, die Ende-zu-Ende demonstriert, wie Seal Security eine bekannte CVE behebt, indem eine verwundbare Abhängigkeit durch eine gesiegelte zurückportierte, Drop-in-Version ersetzt wird – ohne Änderungen an Ihren...

JavaScript-Example

Seal Security — Esempio JavaScript npm Un'applicazione Node.js/Express minimale e volutamente vulnerabile utilizzata per dimostrare, dall'inizio alla fine, come Seal Security risana una CVE nota sostituendo una dipendenza vulnerabile con una versione sigillata backportata, plug‑in — senza...

Java-Example

Seal Security – Java Maven-Beispiel Eine minimale, absichtlich verwundbare Spring Boot-Anwendung, die End-to-End demonstriert, wie Seal Security eine bekannte CVE behebt, indem eine verwundbare Abhängigkeit durch eine gesiegelte backportierte, Drop‑in Version ersetzt wird – ohne Änderung Ihrer...

Serverless-Top-10-Project

OWASP Serverless Top 10 Panoramica Quando si adotta un'architettura serverless, si elimina la necessità di sviluppare un server per gestire la propria applicazione. In questo modo, si trasferiscono anche alcune delle minacce alla sicurezza al fornitore dell'infrastruttura. Oltre ai molti vantaggi...

USN-8661-3: Linux kernel vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

Labs

Labs Faraday Labs ricerca sulla sicurezza informatica...

DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-

= doi.org/10.5281/zenodo.18287026 = orcid.org/0009-0007-7728-256X Progetto: Analisi Esaustiva del DDoS Purple Elite Teaming 2026 Autore: SASTRAADIWIGUNA PurpleEliteTeaming ⚠️ DISCLAIMER LEGALE OBBLIGATORIO Questo repository e la sua documentazione sono strettamente destinati a ricerca sulla...

SSH-Honeypot

SSH-Honeypot Crea un Honeypot SSH di base con Python Per informazioni consulta il nostro blog: http://squnity.com/?p=1437 Comunità araba per la protezione e la sicurezza delle informazioni...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

BLEBoy

BLEBoy Ziel Ein BLE-Peripheral erstellen, das alle BLE-Pairing-Methoden unterstützt, die für Training und Tests verwendet werden können, einschließlich Out-of-Band-Pairing OOB. Das Peripheral muss konfigurierbar und mit handelsüblichen Bauteilen einfach nachzubauen sein. Überblick BLEBoy ist ein...

AutoRepeater

AutoRepeater: Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite tl;dr Importiere AutoRepeater.jar im Extender Einige kurze Hinweise AutoRepeater sendet nur Anfragen erneut, die durch eine definierte Ersetzung verändert werden. Wenn AutoRepeater eine Anfrage empfängt, die den Bedingunge...