dex-oracle

Oracle パターンベースのDalvik難読化解除ツール。限定的な実行を使用してセマンティック解析を改善します。また、別のAndroid難読化解除ツールSimplifyのインスピレーションとなりました。 変換前 変換後 sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 インストール ステップ1. Smali / Baksmali のインストール...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

CVE-2025-66698

CVE-2025-66698 Zielsoftware: Veda Semantic Machines v5.4.8 wahrscheinlich alle früheren Versionen. Schwachstellentyp: Authentifizierungsumgehung. CVE-ID: CVE-2025-66698. Zusammenfassung: Das System validiert den Ticket-Parameter nicht ordnungsgemäß und behandelt eine leere Zeichenfolge als gültig...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE dell'eval del filtro di Semantic Kernel lab Un laboratorio autonomo che riproduce CVE-2026-26030 : esecuzione remota di codice iniettabile tramite prompt attraverso il filtro di ricerca dello store vettoriale in memoria di Microsoft Semantic Kernel Python, Solo per lab etico...

React2Shell-CVE-2025-55182-Detector

Voraussetzungen Zugriff auf das Projektstammverzeichnis, das package.json enthält Eine der folgenden Laufzeiten, abhängig vom verwendeten Skript: Python Javascript PowerShell Bash mit installiertem jq Verwendung Alle Skripte müssen aus dem Stammverzeichnis des Zielprojekts ausgeführt werden, in d...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

lightweight_static_analysis

Analisi statica leggera Questa repo contiene il codice PoC per un talk di ShellCon 2019, "Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools" slides. In sintesi, questa repo dimostra alcuni esempi concreti di come puoi costruire interessanti analisi statiche usando strumenti...

codeql-workshop-cve-2021-21380

Workshop di CodeQL per Java: trovare una SQL injection In questo workshop useremo il ragionamento sintattico e semantico per trovare una SQL injection nel componente di valutazione della piattaforma XWiki documentata da CVE-2021-21380. Sommario Workshop di CodeQL per Java: trovare una SQL injecti...

WAF-A-MoLE

WAF-A-MoLE Un fuzzer guidato basato su mutazioni per Web Application Firewall basati su Machine Learning, ispirato ad AFL e basato sul FuzzingBook di Andreas Zeller e collaboratori. Data una query di SQL injection come input, tenta di produrre una query semanticamente invariante in grado di...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – रिमोट कोड एक्ज़ीक्यूशन PoC CVE-2026-26030 InMemoryVectorStore में अविश्वसनीय फ़िल्टर एक्सप्रेशन असुरक्षित एट्रिब्यूट रिज़ॉल्यूशन की अनुमति देते हैं, जिससे builtins / globals ट्रैवर्सल के माध्यम से मनमाना Python कोड एक्ज़ीक्यूशन संभव होता है। 👤 लेखक Mohammed Idre...

kin

Il diff non è il cambiamento. Gli agenti IA possono scrivere una modifica più velocemente di quanto un team possa stabilire cosa tocca, se annulla una correzione precedente e quanto lontano arrivano le sue conseguenze. Git registra file e cronologia delle righe. Kin registra il software stesso co...

kin

The diff is not the change. AI agents can write a change faster than a team can establish what it touches, whether it reverses an earlier fix, and how far its consequences reach. Git records files and line history. Kin records the software itself as a graph of entities, relations, changes, and...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS Semantic-Preserving Prompt Hijacking: Ein Black-Box-Angriff auf Auto-Prompt-Optimierung ICME 2026 Zusammenfassung: Große Sprachmodelle LLMs werden zunehmend mit automatischen Prompt-Optimierungsmodulen ausgestattet, die die Eingabe des Benutzers umschreiben und v...

DeepGuard

DeepGuard 📖 Aperçu du projet DeepGuard est une approche innovante de génération de code sécurisé qui améliore la capacité des grands modèles de langage à produire du code sécurisé grâce à des techniques d'agrégation sémantique multi-couches. Cette méthode identifie et atténue efficacement les...

AutoPiff

AutoPiff Automatisiertes Patch-Intelligence- und Finding-Framework Eine semantische Analyse-Engine zur Erkennung von Sicherheitslücken-Fixes in Windows-Kernel-Treiber-Patches. AutoPiff verwendet konservative YAML-Regeln, um sicherheitsrelevante Codeänderungen mit hoher Präzision und Erklärbarkeit...

sqlsure

sqlsure KI schreibt dein SQL. sqlsure stellt sicher, dass es richtig ist. Eine Abfrage kann vollkommen gültig sein, fehlerfrei laufen und eine Zahl zurückgeben, die stillschweigend falsch ist – Umsatz durch einen Join doppelt gezählt, ein Durchschnitt summiert, eine Patienten-ID offengelegt...

cryptr

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

secureboot_objects

Secure Boot-Objekte Dieses Repository enthält die von Microsoft empfohlenen Secure-Boot-Objekte. Für die Dokumentation besuchen Sie unser Wiki! Versionierung Dieses Repository folgt semantischer Versionierung .., ein Schema, das die Bedeutung der zugrunde liegenden Änderungen vermittelt...