lava

LAVA：大规模自动化漏洞注入 由于缺乏真实基准语料库（即具有已知漏洞及其触发输入的软件），目前评估和改进漏洞发现工具十分困难。LAVA 试图通过自动向软件中注入漏洞来解决这一问题。每个 LAVA 漏洞都附带一个触发它的输入，而普通输入极不可能触发该漏洞。这些漏洞是合成的，但我们认为它们仍然是真实的，因为它们被深埋在程序中，并由真实输入触发。我们的工作构成了一种按需生成大规模真实漏洞语料库的方法的基础，从而支持严格的工具评估，并为工具开发者提供高质量的目标。 LAVA 是 MIT Lincoln Laboratory、NYU 和 Northeastern University 合作的成果...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

cloudprober

cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...

cloudprober

cloudprober.org | 今すぐ監視を開始 Cloudprober: 信頼性の高いシステム監視をシンプルに！ Cloudproberは、アクティブプローブ（合成監視とも呼ばれます）を使った監視を強化し、ホームラボ、マイクロサービス、API、ウェブサイト、クラウドからオンプレミスへの接続など、システムをスムーズに稼働させます。 プローバーが最も信頼性の高い監視シグナルの一つを提供する理由については、こちらの投稿をご覧ください。 大手組織からの信頼 | | | | | ---|---|---|---|---|--- !ht...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

severitas

🛡️ Framework Severitas Severitas es un framework autorizado de concienciación y simulación de ingeniería social. Está estructuralmente restringido para ejecutarse exclusivamente dentro de entornos de laboratorio aislados contra identidades sintéticas. 💎 Características Severitas aísla lógicamente...

content-packs

Eventum 用コンテンツパック Eventum 向けのすぐに使えるジェネレータプロジェクトです。実際の SIEM データソースを模したリアルな合成イベントを生成します。各ジェネレータは ECS 準拠の JSON を出力し、Elasticsearch、OpenSearch、または任意の SIEM プラットフォームに直接取り込むことができます。 クイックスタート Docker を使用する場合（推奨） git clone https://github.com/eventum-generator/content-packs.git cd content-packs docker compos...

pgm-attack

PGM-attack 概述 我们论文《Poisoning Attacks on the PGM-index》的官方代码。 快速开始 1. 克隆仓库及子模块 git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. 构建 ./scripts/build.sh 需要 CMake（见依赖项）。输出文件位于 build/ 目录下（默认情况下二进制文件在 build/bin 中）。 3. 下载、预处理及合成数据...

ollama

ollama 此仓库是 Endor Labs EXPOSURE 的合成演示目标 。 当前状态刻意设计为易受攻击 （热状态）。EXPOSURE 将针对其报告热（HOT）判定。 跟踪的 CVE: CVE-2024-12886（无上游修复；仅通过补偿控制缓解）。 EXPOSURE 打开的演示 PR 将规范配置文件替换为加固变体，从而破坏攻击链—— 无需 升级易受攻击的依赖。 客户应用修复的工作量为一键完成 （审查 + 合并）。 此仓库非生产应用程序。它仅用于锚定 EXPOSURE“点击 → 实际 PR 打开”演示，针对真实 GitHub 仓库。...

http-server-node

http-server-node このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2021-23797 上流での修正はなく、補完的コントロールでのみ緩和。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを強化されたバリアントに置き換え、エクスプロイトチェーンを破壊します — 脆弱な依存関係をアップグレードすること なく 。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ...

node-prompt-here

node-prompt-here このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はそれに対して HOT 判定を報告します。 追跡対象 CVE: CVE-2020-7602 上流の修正はなく、補完的なコントロールによってのみ緩和されています。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを、脆弱な依存関係をアップグレードすることなく エクスプロイトチェーンを断つ強化版と交換します。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ です。...

node-vulnerable

node-vulnerable 此仓库是 Endor Labs EXPOSURE 的合成演示靶标 。 当前状态是刻意设计为可利用的 。EXPOSURE 将针对它报告可利用的判定。 跟踪的 CVE： CVE-2018-21268 — 通过 host 参数实现的 traceroute 命令注入。在此基线中可利用 （无输入验证）。无上游修复。 CVE-2018-3757 — 通过文件路径参数实现的 pdf-image 命令注入。在此基线中不可利用 （/render 路由在构造 PDFImage 之前会对路径进行正则校验）。无上游修复。 EXPOSURE 打开的演示 PR 会将...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tracing/hist: Fix out-of-bound write on ‘actiondata.varrefidx’ When generating a synthetic event with many parameters and then creating a trace action for it 1, a kernel panic occurred 2. This issue arises because in...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

Rocky Linux 9.6 [TuxCare] Security Update: kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1789986443)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1789986443 advisory. - In the Linux kernel, the following vulnerability has been resolved: net: hns3: add vlan list lock to protect vlan list When addi...

DGF-Bench: A Benchmark for Simulating and Auditing Deception against Multi-Agent Governance Boards

Tool-using language-model agents can review enterprise projects as governance boards do: they read the evidence, apply written rules and decide whether the project may proceed. Part of that evidence comes from suppliers and project members with a stake in the decision. DGF-Bench is a benchmark in...

PerceptFence: Content-Mediation Architecture and Deterministic Coverage for Screen-Share AI Assistants

Live screen-share AI assistants observe raw screen and speech streams, but users have little runtime control over what an assistant may observe, retain, or disclose. Prompt-level privacy settings are insufficient because sensitive content enters through the capture stream. We present PerceptFence...

Short Paper: Prefix Count Limits Can Increase First-Hit Discovery in Card Reissuance

When a card number is compromised, an attacker may search for active numbers sharing its prefix. An issuer might respond by reissuing cards from heavily populated prefixes into less populated ones. We show that this intuitive count control can backfire. For fixed search regions, exposure weights,...

lava v3.3.1

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

Astra Linux – Vulnerability in binutils

A flaw was discovered in Binutils. The thebfd field of the asymbol struct is uninitialized in the bfdmachogetsyntheticsymtab function, which may lead to an application crash and local denial of service...