GCTI

GCTI 此仓库包含 GCTI 的开源检测签名。...

vulnerable-code-snippets

易受攻击的代码片段 漏洞 | 编程语言 | 运行易受攻击的代码片段 | 安装 | 更新 YesWeHack 提供了包含多种不同漏洞的代码片段，让你能在安全的 Docker 化环境中练习代码分析。这些易受攻击的代码片段适合所有技能水平。 每周五 在 Twitter @yeswehack 上发布新的易受攻击的代码片段 ！🗒 如果你想看到一些特别的内容，或者你只是对易受攻击的代码片段有一个想法，欢迎创建一个「新建 Issue」来阐述你的想法，没有想法是愚蠢的 。 ⚠️ 请注意 请务必在安全的环境中运行这些代码，因为代码本身存在漏洞，仅供学习代码分析之用！...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory...

fuzzing-templates

模糊测试模板 由社区维护的模糊测试模板列表，用于 nuclei 引擎发现未知安全漏洞。 文档 • 贡献 • 讨论 • 社区 !Caution 此仓库已归档并合并到 nuclei-templates 项目的 /dast 目录下。 模糊测试模板与 nuclei 扫描器配合使用，后者驱动实际的扫描引擎。本仓库包含我们团队提供以及社区贡献的各种模糊测试模板。 我们欢迎社区通过拉取请求或 issue 贡献，以扩大安全测试的覆盖面。与专注于已知漏洞的 nuclei-templates 项目不同，模糊测试模板专门用于。...

Blockchain-Security-Audit-List

区块链安全审计列表 一份区块链安全审计公司、独立审计师以及查找其所有公开审计报告位置的清单。 目录 区块链安全审计列表 审计公司 独立审计师 贡献指南 审计公司 审计公司| 审计报告 ---|--- 0xGuard| 链接 ABDK Consulting| 链接 Ackee Blockchain| 链接 Arbitrary Execution| 链接 Bail Security| 链接 Beosin| 链接 Blaize| 链接 BlockApex| 链接 BlockchainLabs| 链接 BlockSec| 链接 Byterocket| 链接 Callisto Smart...

SecurityExplained

Security Explained SecurityExplained 是继之前的学习挑战系列 Learn365 之后推出的新系列。SecurityExplained 系列旨在以多种形式创作信息内容并与社区分享，以促进知识的创造与学习。以下是 SecurityExplained 系列计划开展的各种活动与形式： 1. 发布推文，讲解有趣的网络安全内容 2. 关于各种工具/技术/攻击的博客/教程/操作指南 3. 安全讨论空间/交流会 4. 每月思维导图/基于思维导图的不同攻击/技术讲解 5. 我的渗透测试方法论详解 6. 赠品活动与社区互动 7. 用于维护...

Mind-Maps

思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑‍🦰、渗透测试人员🧑‍🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻‍🤝‍🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...

Offensive-Rust

此存储库没有 README。...

Interceptor

Interceptor 作者：@Cerbersec Interceptor 是一个内核驱动程序，专注于通过修补内核回调和挂钩 IRP，在内核空间中篡改 EDR/AV 解决方案。 Interceptor 是 NVISO Security 红队实习期间的作品。相关博客文章可以在此处（kernel karnage）找到。 2022 年，Kernel Karnage 在 SANS Pen Test HackFest 上进行了展示，促使本仓库向公众发布，并附带以下演示： https://www.youtube.com/watch?v=QHEzyCGz-rk...

malware_analysis

恶意软件分析...

DEBIAN-CVE-2026-86141

xmlregexp in libxml2 before 2.15.4 has a NULL pointer dereference in xmlRegNewParserCtxt after a strdup failure, i.e., it does not calculate a string length after NULL checking...

DEBIAN-CVE-2026-86140

In libxml2 before 2.15.4, xmlSnprintfElements in valid.c has a strcat stack-based buffer overflow...

DEBIAN-CVE-2026-86139

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow...

DEBIAN-CVE-2026-86137

In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in the NXT macro in xmlregexp...

cve-2025-9876

cve-2025-9876...

cve-2021-31290

cve-2021-31290...

Presentations

Presentaciones 2025 CodeBlue 2025 - 18 al 19 de noviembre de 2025 Explotación acelerada con IA: comprometiendo el Pixel habilitado para MTE desde el coprocesador DSP por PAN Zhenpeng y Billy JHENG Bing Jhong Bailando con el coprocesador Exynos: hackeando Samsung por diversión y “beneficio” por...

CVE-2026-21955

CVE-2026-21955...

django-security-advisory-3.2.16

django-security-advisory-3.2.16 Seguimiento de avisos de seguridad para vulnerabilidades de Django 3.2.16 - CVE-2023-23969 y CVE-2023-24580...

[slackware-security] mozilla-thunderbird

New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mozilla-thunderbird-140.15.0esr-i686-1slack15.0.txz: Upgraded. This release contains security fixes and improvements. For...