yara-rules

yara-rules Colección de firmas YARA de investigaciones recientes de malware Conjunto de reglas Dacls Trojan Regla: DaclsLinux.yara Regla: DaclsWindows.yara Referencia: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regla: APT32KerrDown.yara Referencia:...

jwt-cracker

jwt-cracker 简单的 HS256、HS384 和 HS512 JWT 令牌暴力破解工具。 仅对弱密钥的 JWT 令牌有效。 建议 ：使用强长密钥或 RS256 令牌。 安装 通过 npm： npm install --global jwt-cracker 用法 通过命令行： jwt-cracker -t -a --max -d -f 其中： token ：要破解的完整 HS256-512 JWT 令牌字符串 alphabet...

ghostport

Ghostport Ghostport es una herramienta sofisticada de suplantación de puertos diseñada para confundir y engañar a los escáneres de puertos. Es una implementación en Rust inspirada en el concepto de portspoof, que ofrece un mayor rendimiento y flexibilidad. Características Emulación dinámica de...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14497

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

forensicscanner

This repository does not have a README...

securesystemslib

securesystemslib Securesystemslib es una interfaz de criptografía para firmar y verificar firmas digitales. Está desarrollado para los proyectos TUF e in-toto: los contenedores de claves y firmas son compatibles con los formatos de metadatos de esos proyectos. Internamente, Securesystemslib puede...

CVE-2024-31497-POC

CVE-2024-31497 POC Esta vulnerabilidad explota la generación sesgada de nonce ECDSA en el archivo ecc-ssh.c. El nonce se genera con $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ dejando los 9 bits superiores a cero. Para recuperar la clave privada necesitamos 60 firmas, pero con 58 aún...

phpMussel

什么是 phpMussel？ 对于共享主机环境而言，这是一个理想的解决方案——当无法使用或安装传统的防病毒保护方案时，phpMussel 是一个 PHP 脚本，旨在基于 ClamAV 及其他签名，检测上传至系统（脚本挂钩处）文件中的木马、病毒、恶意软件及其他威胁 。 特性： 以 GNU General Public License version 2.0 GPLv2 授权。 易于安装、易于定制、易于使用。 适用于任何已安装 PHP+PCRE 的系统（无论操作系统，需 PHP+PCRE）。 可根据需求完全配置。 共享主机服务的理想解决方案。 需要文件上传保护的论坛系统的理想解决方案。 不 ...

EUVD-2026-94997

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

pig

Pig Pig（可理解为 Packet（数据包） intruder（入侵者） generator（生成器））是一个 Linux 数据包构造工具。 你可以用 Pig 测试你的 IDS/IPS 以及其他东西。 Pig 内置了大量已知的攻击特征签名可直接使用，你还可以根据自身需求扩展这个集合， 加入更具体的内容。 截至目前，它可以创建基于 TCP、UDP 和 ICMP 传输层的 IPv4 签名。 你也可以创建基于 ARP 协议的签名，甚至从 Ethernet 帧开始构建整个数据包。 如果你是通过我在 2600 2016 年春季 期刊 的文章来到这里， 请继续阅读以下文档章节，因为这只小 Pig...

CVE-2026-14999 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14999

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an authentication bypass. The root cause is the improper verification of cryptographic signatures , which allows a remote attacker to f...

EUVD-2026-94988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

CAPEv2

CAPE：恶意软件配置与载荷提取 - 文档 CAPE 是一个恶意软件沙箱。 沙箱用于在隔离环境中执行恶意文件， 同时对其动态行为进行插桩并收集取证痕迹。 CAPE 源自 Cuckoo v1，在 Windows 平台上具有以下核心能力： 基于 API hooking 的行为插桩 捕获执行期间创建、修改和删除的文件 以 PCAP 格式捕获网络流量 基于行为签名和网络签名进行恶意软件分类 在恶意软件执行期间截取桌面截图 目标系统的完整内存转储 CAPE 在 Cuckoo 传统沙箱输出的基础上补充了若干关键功能： 自动化动态恶意软件脱壳 基于脱壳后载荷的 YARA 签名进行恶意软件分类...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

libsodium

Sodium 是一个易于使用的软件库，提供了广泛的加密操作，包括加密、解密、数字签名和安全密码哈希。 它是 NaCl 的一个可移植、可交叉编译、可安装、可打包的分支。在保持 API 兼容性的同时，libsodium 扩展了功能，以提高可用性并简化安全应用程序的开发。 主要特性 加密与解密： 使用现代算法安全地加密和解密数据。 数字签名： 创建和验证签名，确保数据真实性。 跨平台兼容性： 支持 Windows（MinGW 和 Visual Studio，x86、x64 和 arm64）、iOS、Android、JavaScript 和 WebAssembly。 用户友好的 API：...