pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

pytm

pytm: Un framework Pythonic para el modelado de amenazas Introducción El modelado de amenazas tradicional con demasiada frecuencia llega tarde a la fiesta, o a veces no llega en absoluto. Además, crear flujos de datos y informes manuales puede llevar muchísimo tiempo. El objetivo de pytm es...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Absolutamente Positivamente NO Contraatacar con Pcap Transmitiendo Secuencias Inesperadas de Bytes de Red con Alta Probabilidad de Pantallazo Azul o De lo Contrario Bloquear Nodos de Comando y Control del Atacante Esto se presentó en TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2026-28867-PoC

CVE-2026-28867 Cómo funciona La vulnerabilidad existe porque la implementación del kernel de tcpsysctlinfo realiza una búsqueda global de la conexión sin verificar que el proceso que realiza la llamada sea el propietario del socket o posea privilegios elevados, como root. Impacto Un atacante sin...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: DoS transitorio en WLAN Host y Firmware Descripción general Este repositorio contiene el código de explotación para CVE-2023-33105, una vulnerabilidad identificada en dispositivos Qualcomm. El exploit aprovecha tramas de autenticación para realizar un ataque de denegación de...

poc-cve-2024-38396

CVE-2024-38396 y CVE-2024-38395 Este PoC puede usarse ya sea mediante docker run o simplemente cat. Este repositorio contiene el archivo docker para vin01/escape-seq-test:cve-2024-38396. El PoC simplemente abre una calculadora en OS X. Cómo ejecutar: Ejemplo 1. cat...

CVE-2025-69720

CVE-2025-69720: Desbordamiento de búfer en pila de ncurses infocmp -i CWE-121 Reportante: Yixuan Cao Universidad de Shenzhen, [email protected] Entorno Host: openEuler 22.03 LTS Linux aarch64 Toolchain: sistema clang 12.0.1 + AddressSanitizer Fuente: ncurses-6.4 y ncurses-6.5 anterior al...

CVE-2024-28085

Wall-Escape CVE-2024-28085 El comando wall de util-linux no filtra las secuencias de escape de los argumentos de la línea de comandos. El código vulnerable se introdujo en el commit cdd3cc7fa4 2013. Todas las versiones posteriores han sido vulnerables. Un informe completo se puede encontrar aquí...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Este laboratorio simula un ataque CVE-2023-38831 y debe investigar la imagen de disco, conteniendo una variedad de preguntas que incluyen la comprensión del registro de Windows, archivos NTFS, caché del navegador, y un entendimiento completo de las funciones que emanan de...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

ML-for-RNGs

ML-for-RNGs Usando Machine Learning para predecir secuencias de RNGs...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – Replay de Telecomando CCSDS sin Número de Secuencia Código del Programa simulador de satélite en Python satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum:...

Mesop: Unauthenticated ANSI Escape Sequence Injection in CSP Reporting Endpoint

SummaryThe /csp endpoint accepts unauthenticated JSON reports and logs user-controlled values directly to stdout using print without escaping control characters.A remote attacker can include ANSI/VT100 escape sequences in fields such as blocked-uri or document-uri. When the logs are viewed in an...

PYSEC-2026-4105 Mesop: Unauthenticated ANSI Escape Sequence Injection in CSP Reporting Endpoint

Summary The /csp endpoint accepts unauthenticated JSON reports and logs user-controlled values directly to stdout using print without escaping control characters. A remote attacker can include ANSI/VT100 escape sequences in fields such as blocked-uri or document-uri. When the logs are viewed in a...

ReplicatedRandom

Node MWC1616 Consulta el README en la carpeta node Java LCG Dado un double generado por nextDouble de un java.util.Random, recrea un Random con el mismo estado. Este ReplicatedRandom se puede usar entonces para predecir los valores futuros del Random original. Ejemplo: Random r = new Random;...

mountain_goat

Hola, soy una cabra montesa y voy a embestir tus conexiones TCP, porque eso es algo muy de cabras. Esta es una PoC que demuestra técnicas que explotan CVE-2016-5696 Off-Path TCP Exploits: Global Rate Limit Considered Dangerous por Yue Cao, Zhiyun Qian, Zhongjie Wang, Tuan Dao, Srikanth V...