1441576 matches found
readable-thrift
Readable Thrift Readable Thrift 通过将二进制 Thrift 协议消息转换为人类友好的格式（反之亦然），让这些消息更易于处理。这使得对二进制格式 Thrift 消息的手动分析和篡改，就像处理 HTTP 之类的明文协议一样简单。 该库使用 Java 实现，因而能够与运行在 JVM 上的流行 Web 应用测试工具（如 Burp 和 ZAP）的扩展进行集成。要启动一个分析或篡改工具，只需解析出相应的字节并将其传递给编解码器即可。 库用法 readablethrift 库是一个基于 Gradle 的 Maven...
RFC-Security-Research
RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...
sadcloud
Sadcloud sadcloud es una herramienta para crear infraestructura AWS insegura con Terraform. Es compatible con aprox. 84 configuraciones incorrectas en 22 servicios de AWS. El conjunto inicial de configuraciones incorrectas se basó en ScoutSuite, la herramienta de auditoría multinube de NCCGroup...
thingernet-graph
thingernet-graph 用于生成一组物联网设备的 neo4j Cypher 表示的 Python 脚本，以便可视化和查询。 该脚本读取一个包含描述“things”的 JSON 文件的目录，并创建相关的 neo4j Cypher 文本，以导入 neo4j，从而生成“thingernet”的图数据库表示——一个带有节点和边属性的有向图，使我们能够对 thingernet 进行推理并评估其安全性。 随附的 NCC Group 白皮书描述了 thingernet-graph 的原理和用途。...
umap2
Umap2 Umap2 es la segunda revisión de la herramienta de evaluación de seguridad de hosts USB basada en Python de NCC Group. Esta revisión tendrá todas las funciones que se admitían en la primera revisión: umap2emulate - emulación de dispositivos USB umap2scan - escaneo de hosts USB para...
PayloadAllTheThings
此存储库没有 README。...
CVE-2026-73222
creationtimestamp| type| source ---|---|--- 2026-09-03 20:35:04+00:00| published-proof-of-concept| https://github.com/davila7/claude-code-templates/security/advisories/GHSA-79wm-x847-7cvg...
GHSA-G47C-3XMW-Q6M2 vulnerabilities
Vulnerabilities for packages: awx, authentik, authentik-fips, netbox-fips, netbox...
GHSA-WWV5-G3V4-889X vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter, kubeflow-pipelines-visualization-server, dask-kubernetes, litellm, mitmproxy...
GHSA-MPF4-983Q-P7J4 vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter, kubeflow-pipelines-visualization-server, dask-kubernetes, litellm, mitmproxy...
GHSA-C83G-RGW3-J3CX vulnerabilities
Vulnerabilities for packages: langfuse, authentik, nextcloud-server, gitlab-rails-ce-fips, gitlab-rails-ce, ts-patch, wazuh-dashboard, authentik-fips, arangodb, wazuh-dashboard-fips, vitess, langfuse-fips...
OWASP-Model-Card-Security-Standard
OWASP 模型卡安全标准 状态：草案 — OWASP 孵化项目 本标准正在积极开发中。非常欢迎贡献和反馈。 这是什么？ 当你从 HuggingFace 或任何其他仓库下载预训练模型时，你本质上是在信任一个黑盒。你不知道它是在什么数据上训练的，这些数据是否包含个人信息，是否做过对抗性攻击测试，也不知道它已知的失败模式是什么。对大多数业余项目来说，这没问题。但对于任何涉及真实用户、受监管行业或敏感数据的场景——这就真的不行了。 模型卡已经存在了一段时间，而且是个好主意。但现有的格式几乎完全集中在性能指标和公平性考量上。安全在很大程度上是事后才想到的，甚至可能根本没有涉及。...
responsible-disclosure-email-gathering
Recopilación de Correos Electrónicos de Divulgación Responsable Propósito Es posible que hayas encontrado una vulnerabilidad en un host, pero dicho host/organización no tiene un programa activo en HackerOne o BugCrowd. Si este es el caso, ¡este flujo de trabajo es para ti! En términos generales,...
honeypot
🍯 蜜罐研究项目 什么是蜜罐 蜜罐是一种故意暴露漏洞以吸引黑客的计算机系统或网络，目的是检测、分析和响应潜在的安全威胁。蜜罐的目标是收集关于恶意行为者所使用的战术、技术和程序的信息，从而帮助改善整体网络安全。 替代文本 优势 改进威胁情报：蜜罐能够提供关于攻击者战术、技术和程序（TTPs）的宝贵见解，帮助安全团队改进防御。 早期检测与响应：蜜罐可以及早检测攻击，从而快速响应并缓解威胁。 减少攻击面：通过识别蜜罐中的漏洞和错误配置，组织可以减少攻击面，防止攻击扩散。 目的...
snuffleupagus
Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest!...
GHSA-5JGF-P345-68V8 vulnerabilities
Vulnerabilities for packages: tileserver-gl, nextcloud-server, yaml-language-server, opensearch-dashboards, prism, vitess...
GHSA-W9M9-85WC-3X92 vulnerabilities
Vulnerabilities for packages: vitess...
GHSA-F65P-4M7J-42XC vulnerabilities
Vulnerabilities for packages: tileserver-gl, nextcloud-server, yaml-language-server, opensearch-dashboards, prism, vitess...