internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

GHSA-MRPP-V6PG-P54X

creationtimestamp| type| source ---|---|--- 2026-08-28 22:19:38+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mu6fgl7bp42g 2026-08-29 15:32:25+00:00| seen| https://gist.github.com/alon710/a4189f000966d11dd547e0bc128cf503...

CVE-2026-55891

PrivateBin is an online pastebin where the server has zero knowledge of pasted data. Prior to 2.0.5, Request::getRequestUri in lib/Request.php passes $SERVER'REQUESTURI' through FILTERSANITIZEURL, which does not remove quotation marks, angle brackets, or apostrophes, and Controller::init stores t...

CVE-2026-19286

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint...

EUVD-2026-42286

SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets...

tpm-vuln-checker

Strumento di scansione delle vulnerabilità TPM 2.0 Questo è uno strumento scritto in Golang progettato per rilevare più vulnerabilità TPM utilizzando la libreria tpm-vuln-checker di Immune Security. Requisiti Per utilizzare questo strumento, sono necessari i seguenti elementi: Driver del...

yara-rules

yara-rules Una raccolta delle mie regole yara...

Threat_Hunting

ThreatHunting Algumas consultas de threat hunting da CrowdStrike úteis para blue teamers e caçadores de ameaças...

awesome-windows-domain-hardening

Awesome Hardening del Dominio Windows Una lista curata di fantastiche tecniche di hardening della sicurezza per Windows. Creata da gepeto42 e PaulWebSec, ma fortemente ispirata alla ricerca di PyroTek3! Riepilogo Questo documento riassume le informazioni relative al talk di DerbyCon di Pyrotek e...

KQL-threat-hunting-queries

Threat hunting/detecting using KQL queries root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 gennaio: dopo quasi un anno di contributi, questo repository è in fase...

Shellcode-Hide

Questo repository non contiene un README...

TelemetrySource

TelemetrySource Progetto creato per mappare le funzioni responsabili dell'attivazione degli eventi provenienti da varie fonti di telemetria. Foglio di mappatura principale: Event Mapping Google Sheet Fonti attualmente mappate: Sysmon Eventi di Sicurezza di Windows...

macstealer

MacStealer: Umgehung der Wi-Fi-Client-Isolation 1. Einleitung Dieses Repo enthält MacStealer. Es kann Wi-Fi-Netzwerke auf Umgehungen der Client-Isolation testen CVE-2022-47522. Unser Angriff kann Verkehr zu anderen Clients auf der MAC-Ebene abfangen stehlen, selbst wenn Clients daran gehindert...

presentations

Presentazioni di Christopher Peacock Anno| Organizzazione| Titolo della presentazione| Slide| Video ---|---|---|---|--- 2023| BSides Tampa| Purple Team 101| Slide| 2022| SANS PenTest HackFest 2022| In trincea: cosa fare e cosa non fare nel Purple Team| Slide| YouTube 2022| BSides St Petersburg|...

ConPresentations

ConPresentations Varie diapositive, risorse e registrazioni di alcune delle mie presentazioni a conferenze. Presentazioni a conferenze Keynote BSidesCanberra 2023: "Quando gli exploit non sono binari" Diapositive OffensiveCon 2023: "Il bug di Print Spooler che non lo era" con James Forshaw...

ocd-mindmaps

Benvenuto nella mappa mentale di Orange Cyberdefense Sito web : https://orange-cyberdefense.github.io/ocd-mindmaps/...

labs-releases

Elastic Security Labs - Releases Dieses Repository ist die Heimat von Tools, Konfigurationsextraktoren und anderen Beiträgen für die Infosec-, Threat-Hunting-, Malware-Forschungs- und Intelligence-Analyse-Community. Bei Elastic glauben wir, dass Offenheit und Transparenz für den Erfolg von uns un...

osed-scripts

osed-scripts strumenti su misura per il corso Windows Usermode Exploit Dev di Offensive Security OSED Indice Script Autonomi egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Script per WinDbg find-ppr.py find-bad-chars.py search.py Script Autonomi Installazione: pip3...

Apple-Platform-Security-Guides

Apple Platform Security Guides Ogni guida alla sicurezza delle piattaforme Apple Versioni precedenti: iOS Security Guides e OS X/ macOS Whitepapers Cronologia ufficiale Apple delle revisioni dei documenti...

Awesome-CloudSec-Labs

Fantastici laboratori di sicurezza cloud Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca. Ordinati per tecnologia e categoria Nome| Tecnologia| Categoria| Autore| Note...