CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 混合布尔算术表达式简化器。 CoBRA 反混淆交织使用算术（+、-、）与位运算（&、|、^、）和移位（）运算符的表达式——这是软件混淆中常用的一种技术。 $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470 a&b&c" --bitwidth 16 67 + a | b | c $ cobra-cli --mba "a^b&c | a&b^c" c ^ a & ...

intercept

このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...

dependency-track

OWASP Dependency-Track Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にする、インテリジェントなコンポーネント分析プラットフォームです。Dependency-Trackは、ソフトウェア部品表（SBOM）の機能を活用するという、独自で非常に有益なアプローチを採用しています。 !Mastodonhttps://img.shields.io/badge/Mastodon-636...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

msxml4-remediation

MSXML 4.0 の修正 PowerShell 脆弱性スキャナーでよく報告される、サポートされていない Microsoft XML Core Services MSXML 4.0 に関連するセキュリティ検出結果を修正するPowerShellスクリプト。 このスクリプトはMSXML 4の.dllファイルを登録解除し、名前を変更します。これにより脆弱性が修正され、Qualysスキャンで表示されなくなります。 背景 MSXML 4.0 はサポート終了 EOL であり、現在は主に MSXML 6 を使用しています。 このスクリプトの機能 MSXML 4 の DLL を登録解除し、DLL...

smack

SMACKは、 モジュラーソフトウェア検証ツールチェーン であり、 自己完結型ソフトウェア検証器 でもあります。入力プログラム内のアサーションを検証するために使用できます。デフォルトモードでは、アサーションはループ反復と再帰深度に与えられた境界まで検証されます。また、非有界検証のための実験的なサポートも含まれています。SMACKは、動的メモリ割り当て、ポインタ演算、ビット演算など、C言語の複雑な機能を処理します。 内部では、SMACKは LLVM コンパイラの一般的な中間表現（IR）を Boogie 中間検証言語（IVL）に変換するトランスレータです。LLVM...

guac

GUAC: アーティファクト構成を理解するためのグラフ 注: GUACは活発に開発中です - 貢献に関心がある方は、貢献ガイドをご覧ください。GUACはOpenSSFのインキュベーションプロジェクトであり、サプライチェーン整合性WGの一部です。 Graph for Understanding Artifact Composition GUAC...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer 一款免费、强大、多功能的工具，可帮助您监控系统资源、调试软件并检测恶意软件。 由 Winsider Seminars & Solutions, Inc. 提供。...

yls

YLS 用于 YARA 语言的 语言服务器。 🚀 功能： 所有可用模块的代码补全（包括函数参数） 用于悬停提示和代码补全的函数文档 约定式代码格式化 签名帮助 代码检查 跳转到定义和引用 光标下的符号高亮 使用 yari 进行调试 ... 更多信息，请参阅： 博客文章 Wiki 🐍 最低支持的 Python 版本为 3.8。 安装 请按照 wiki 上的说明设置您的环境。 如何开发 以开发模式安装 YLS 及所有必要的依赖项。 poetry install 测试 您可以使用以下命令运行测试： poetry run pytest 许可证 版权所有 c 2022 Avast...

globaleaks-whistleblowing-software

GlobaLeaks は、誰でも簡単に安全な報告プラットフォームをセットアップ・維持できる、フリーかつオープンソースの内部告発ソフトウェアです。 本ソフトウェアは Digital Public Good Alliance により Digital Public Good として認定されています。 継続的インテグレーションとテスト 指標| 安定ブランチ| 開発ブランチ ---|---|--- ビルドステータス| | テストステータス| | テストカバレッジ| | コード品質| | ドキュメント| | 品質指標とスコア 指標| スコア ---|--- MDN HTTP Observatory|...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

bitlocker-attacks

BitLocker 攻击 一份针对 BitLocker 的公开攻击列表。任何 可能 攻击 BitLocker、但具体方法尚未公开的公开攻击（如 baton drop）不在范围内。 大多数攻击针对的是 VMK 仅由 TPM 封存的情况，这是默认设置，也是 自动 BitLocker 在将恢复密钥托管到 Microsoft 帐户时所使用的方案。 默认情况下，从 Windows 8 开始，如果启用了 Secure Boot，则会使用 Secure Boot 完整性验证。 如果必须仅由 TPM 封存 VMK，最安全的配置是使用 PCR 0、2、4、7、11 的旧式完整性验证（并保持系统完全更新）。...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

CVE-2025-68921

CVE-2025-68921 在许多游戏笔记本电脑上预装的音频增强软件 Nahimic 中存在一个本地权限提升漏洞。该漏洞允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 该漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HqZR0RXFU48 漏洞分析 https://www.hackandhide.com/cve-2025-68921/...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

cve-2022-28944

CVE-2022-28944 EMCO Software 多个产品未经身份验证的更新远程代码执行漏洞。 使用方法：python3 cve-2022-28944poc.py 报告详情请参见 gerr.re。 复现步骤 1. 安装 EMCO Software 受影响的某款产品； 2. 将伪造的 storage.emcosoftware.com 指向攻击者 IP； 在目标主机上编辑 c:\windows\system32\drivers\etc\hosts 以进行概念验证。 注意：攻击者可能使用（例如）： 配置不当的路由器/交换机/DNS， DNS 欺骗/缓存投毒， ARP 欺骗/缓存投毒。 ...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...