Set-AuditRule

Set-AuditRule Un repositorio de entradas de control de acceso ACE útiles que podrían añadirse a la lista de control de acceso del sistema SACL del descriptor de seguridad de un objeto protegible para monitorizar posible actividad adversaria. Estas entradas se categorizan por objetos protegibles...

hashr

HashR: Generate your own set of hashes Table of Contents HashR: Generate your own set of hashes Table of Contents About Requirements Building HashR binary and running tests Setting up HashR HashR using docker OS configuration & required 3rd party tooling Setting up storage for processing tasks...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

coraza

Coraza - Cortafuegos de Aplicaciones Web Coraza es un cortafuegos de aplicaciones web WAF de código abierto, de grado empresarial y alto rendimiento, listo para proteger tus queridas aplicaciones. Está escrito en Go, es compatible con los conjuntos de reglas SecLang de ModSecurity y es 100%...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

sass-king

SASS King Ingeniería inversa de SASS de NVIDIA desde kernels controlados hasta auditorías de producción. Artículo 1 · Artículo 2 · Base de conocimiento · Biblioteca de patrones · Glosario de instrucciones SM120 · Notas de codificación · Empezar aquí · Estructura del proyecto · Capítulos de núcleo...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

forensicscanner

This repository does not have a README...

CVE-2022-24491

CVE-2022-24491 Un detector de Zeek para CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Este detector generará un aviso si observa un set y un dump de portmap, una acción realizada al explotar CVE-2022-24491. Ejemplo: separator \x09 setseparator , emptyfield empty unsetfield - path notice...

private-membership

Pertenencia a Conjuntos Privados PSM Declaración del Problema Pertenencia a Conjuntos Privados PSM es un protocolo criptográfico que permite a los clientes consultar de forma privada si el identificador del cliente es miembro de un conjunto de identificadores mantenido por un servidor de manera q...

xz-backdoor-github

xz-backdoor-github Historial de commits relacionados con el backdoor de xz descubierto el 29 de marzo de 2024: CVE-2024-3094. Actualmente, GitHub ha eliminado los repositorios por violaciones de los Términos de Servicio. El propósito de esto es facilitar la investigación de seguridad sobre cómo...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Una versión renovada y optimizada de OneRuleToRuleThemAll. OneRuleToRuleThemStill ahora tiene una reducción de 5% 6.9% en reglas de 52,000 a 49,465 48,414 con 0% de pérdida de rendimiento frente a las brechas de datos de Lifeboat y LastFM. Actualizaciones: Deduplicación de ...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

ROOT-OS-UBUNTU-2404-CVE-2022-49940 CVE-2022-49940 in linux - Patched by Root

Root has patched CVE-2022-49940 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Múltiples vulnerabilidades en vmswitch Existen múltiples errores en el código WPP al manejar solicitudes de OID set, uno de ellos permite desreferenciar acceso de lectura un puntero controlado por el atacante, y los demás provocan accesos de lectura fuera de los...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

sleigh

Sleigh Library Sleigh is a language used to describe the semantics of instruction sets of general-purpose microprocessors, with enough detail to facilitate the reverse engineering of software compiled for these architectures. It is part of the Ghidra reverse engineering platform and underpins two...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

GHSA-V6PJ-GXXW-PHFW MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...