send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

CVE-2024-50395

CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 iVar4 =...

CVE-2021-35492

漏洞信息 漏洞标题： Wowza Streaming Engine 4.8.11+5 - 拒绝服务 CVE： CVE-2021-35492 日期： 2021-10-06 漏洞作者： N4nj0 软件链接： https://www.wowza.com/products/streaming-engine 版本： 4.8.11+5 测试环境： Wowza Streaming Engine = 4.8.11+5 漏洞公告： https://n4nj0.github.io/advisories/wowza-streaming-engine-i/ TWowza Streaming Engine（原名...

eden

Eden Eden loaderは、Crystal Palaceを使用して構築されたCobalt Strike用のPoC UDRLであり、Raphael Mudgeのページストリーミング技術とモジュラコールゲート（現在はSleepmask-VS DraugrコールゲートBOFのPICバージョン）を組み合わせています。 Eden loaderの目的は次のとおりです： Crystal Palaceを使用して「機能」を組み合わせ（および再利用）してカスタムローダー/ツールを迅速に開発する力を示すこと 他の人が構築するためのサンプルリソースとして機能すること...

openpcc

OpenPCC OpenPCC 是一个开源框架，用于实现可验证隐私的 AI 推理，灵感源自 Apple 的 Private Cloud Compute，但完全开放、可审计，并可部署在您自己的基础设施上。它允许任何人运行开源或自定义 AI 模型，而不会暴露提示词、输出或日志——通过加密流、硬件证明和不可链接请求来强制保护隐私。 OpenPCC 旨在成为一个透明、社区治理的 AI 数据隐私标准。 阅读 OpenPCC 白皮书：https://github.com/openpcc/openpcc/blob/main/whitepaper/openpcc.pdf 托管服务 Confident...

BLAKE3

BLAKE3 BLAKE3 は、以下の特徴を持つ暗号学的ハッシュ関数です: MD5、SHA-1、SHA-2、SHA-3、BLAKE2 よりもはるかに高速 MD5 や SHA-1 とは異なり安全 。また SHA-2 とは異なり、長さ拡張攻撃に対して安全。 内部が Merkle ツリーであるため、任意の数のスレッドや SIMD レーンで高度に並列化可能 。 これも Merkle ツリーであるため、検証付きストリーミング とインクリメンタル更新 が可能。 通常のハッシュに加え、PRF 、MAC 、KDF 、XOF としても利用可能。 バリアントのない単一のアルゴリズム で、x86-64...

grove

Grove は Software as a Service SaaS のログ収集フレームワークで、ログストリーミングにネイティブ対応していないサービスからのログ収集をサポートするように設計されています。 Grove により、チームはベンダーからセキュリティ関連のイベントを信頼性が高く一貫した方法で収集できます。このデータは、チームの既存のツールを使用して保存および分析し、脅威検知やコンプライアンスプログラムを支援できます。 Grove は標準で以下を提供します: 🪵 信頼性が高く定期的なログ収集 ☁️ 広く使われている多くの SaaS アプリケーションおよびサービスのサポート 🧱...

RedactKit

RedactKit — すべてを編集、すべてを保護 RedactKit は、任意のウェブページ上で機密情報や個人情報を自動的に隠すことでプライバシーを保護する Firefox 拡張機能です。名前、メール、その他何でも 、RedactKit はそれらの単語をリアルタイムで REDACTED に置き換えます — フォームフィールドやブラウザのタブタイトルも含みます。 ストリーマー 🎮、画面共有者 💻、あるいは個人情報を手動でぼかすのにうんざりしているすべての人に最適です 🔒。 🔧 提供する機能 選択した単語をあらゆるウェブサイトで即座に編集 すべてをカバー —...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys ローカル特権昇格 CVE-2023-36802 Microsoft Kernel Streaming Service Proxy の型混淆の脆弱性を利用した PoC です。 この Proof-of-Concept は Benoît Sevens @benoitsevens による write-up を基にモデル化されています。記事はこちら: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS iSH iOSアプリの機能をジェイルブレイクなしで最大化するラッパー。 機能 HTTP API + 組み込みダッシュボード http://127.0.0.1:8088 WebSocket リアルタイムストリーミング ws://127.0.0.1:8089 SynChan ツールの自動検出 Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia, Hecate, MIDAS, SynChan, Crimson Cloud ツールごとのショートカットボタン クリップボード同期, ファイル監視...

river

River 是一个用于 在线机器学习 的 Python 库。它的目标是成为在流式数据上进行机器学习的最用户友好的库。River 是 creme 和 scikit-multiflow 合并的成果。 ⚡️ 快速开始 作为一个简单示例，我们将训练一个逻辑回归来对 网站钓鱼数据集 进行分类。以下是该数据集中第一条观测数据的样子。 from pprint import pprint from river import datasets dataset = datasets.Phishing for x, y in dataset: ... pprintx ... printy ... break...

365cam-stream

365Cam Stream 安価なWiFiカメラの映像を、アプリもクラウドもアカウントも不要でパソコンに直接ストリーミングできます。 AliExpress / Amazon / Temu で購入した小型WiFiカメラが、スマホアプリでしか使えない？このツールを使えば、ローカルネットワーク経由でブラウザから直接カメラ映像を視聴できます。動画は自宅から外に出ることはありません。 以下のアプリを使用するカメラに対応しています： 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9 Camera |...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 实时异常检测 基于流式分析与概率数据结构的零日漏洞利用检测 📌 项目说明 本项目是一个 实时异常检测系统 ，旨在 检测对 Apache Struts 通过漏洞 CVE-2017-5638 进行的 RCE（远程代码执行）利用 ，而无需依赖已知签名或模式。 CVE-2017-5638 是一个在 2017 年 Equifax 攻击 中使用的关键漏洞，导致 1.47 亿人的个人数据泄露。该攻击得逞的原因是 补丁管理和早期检测的失败 。 该系统通过以下方式解决这些弱点： ✅ 基于行为的检测 （而非签名） ✅ 对整个 HTTP 请求的字节级...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

绝对、肯定不是用 Pcap 黑回去 以高概率导致攻击者命令与控制节点蓝屏或以其他方式崩溃的方式，流式传输意外网络字节序列 本内容已在 TheSAS2019 上展示：https://www.youtube.com/watch?v=Z1-4-amGdaM...

Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal

Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request to the REST API. id: CVE-2018-19365 info: name: Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal author: 0xAkoko severity: critical...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

LiveHiddenCamera

ライブ隠しカメラ Live Hidden Camera LHC は、Android デバイスからプレビューを表示せずにライブビデオとオーディオを録画するライブラリです。 動機 私は研究ベースのAndroidマルウェアに取り組んでおり、多機能RAT（リモート管理ツール）を作成することにしました。ライブストリームに取り組んでいたところ、以下のようなRTMPベースのオープンソースプロジェクトを見つけました: https://github.com/begeekmyfriend/yasea https://github.com/ant-media/LiveVideoBroadcaster...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

XeytanWin32-RAT

警告 这是一个存在缺陷的 RAT，尚未完成，也不稳定。它仍是一个“开发中”的应用程序。 简介 创建这个项目是为了消磨我的一些空闲时间，它并未被积极维护。 有很多地方需要改进/修复，这个项目要达到稳定状态还需要时间。 功能特性 反向 Shell 列出进程 桌面流式传输 文件系统 下载文件 理解项目 IThreadChannels 是让两个线程以同步方式进行通信的手段。 我将它们用作两个线程通信时共享的原子对象；在这个应用中， 我需要双向通信，因此需要两个通道，这就是我创建 IDoubleThreadChannel 的原因。 同步意味着必须由通信线程调用它们，才能按需接收事件。 例如，UI...