tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

CVE-2026-107676

FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in avdynamichdrplustot35 that leaves up to three payload bytes uninitialized when tonemappingflag is 0. Attackers can supply crafted Matroska T.35 BlockAdditional or HEVC/AV1 SEI metadata so that remuxing or transcodin...

CVE-2026-107676

FFmpeg versions through 9.0.2 are vulnerable to an uninitialized memory disclosure within the av_dynamic_hdr_plus_to_t35() function. When the tone_mapping_flag is set to 0, the function fails to initialize up to three payload bytes. An attacker can exploit this by providing crafted Matroska T.35 ...

EUVD-2026-95081

FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in avdynamichdrplustot35 that leaves up to three payload bytes uninitialized when tonemappingflag is 0. Attackers can supply crafted Matroska T.35 BlockAdditional or HEVC/AV1 SEI metadata so that remuxing or transcodin...

t-reqs

T-Reqs HTTP 퍼저 T-ReqsT wo Req uests는 논문의 일부로 작성된 문법 기반 HTTP 퍼저입니다. 해당 논문의 제목은 "T-Reqs: HTTP Request Smuggling with Differential Fuzzing"이며, ACM CCS 2021에서 발표되었습니다. BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahr...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

POC-S

POC-S: POC-T Strengthen Version POC-T加強版 POC-Tのwikiドキュメントはdocディレクトリを参照 前書き: 現在 法的免責事項 事前の双方同意なしにPOC-Sを使用してターゲットを攻撃することは違法です。 POC-Sはセキュリティテスト目的のみで使用されます 特徴 POC-Tの構文と互換性あり 優れたpoc分類、柔軟なpoc読み込み方法、単一ファイル、バッチ、任意ディレクトリからの読み込みをサポート pocs/poc-sターミナルコマンドを提供し、フレームワークとpocを分離、カスタムpocを任意のディレクトリに配置可能...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

h0neytr4p

T-Pot에 맞게 조정됨 h0neytr4p의 이 포크는 T-Pot을 위해 다음과 같은 기능으로 수정되었습니다: Docker 지원 추가 Dockerfile, docker-compose.yml 두 개 대신 단일 로그 파일 사용 CSV 대신 JSON으로 로깅 JSON 로그 파일에 추가 정보 포함 예: 쿠키, 헤더, 대상 포트 등 여러/다른 포트에서의 트랩 지원 개선 미리 정의된 크기 제한과 함께 페이로드 핸들러 추가 페이로드를 payload 폴더에 저장 원본 h0neytr4p 작업자 저자: @pbssubhash; Twitter |...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

PT-2026-108037

FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in av dynamic hdr plus to t35 that leaves up to three payload bytes uninitialized when tone mapping flag is 0. Attackers can supply crafted Matroska T.35 BlockAdditional or HEVC/AV1 SEI metadata so that remuxing or...

T-MAP

T-MAP: 軌跡認識進化探索によるLLMエージェントのレッドチーミング T-MAP は、MCPサーバー上のLLMエージェントをレッドチーミングするための軌跡認識型進化探索フレームワークです。実行軌跡に基づいて敵対的プロンプトを反復的に生成・変異させ、多様なリスクカテゴリと攻撃スタイルにわたってエージェントの脆弱性領域をマッピングします。 🔧 セットアップ pip install -r requirements.txt 要件: Python 3.11以上、攻撃者モデルとターゲットモデル用のAPIキー、1つ以上のMCPサーバーへのアクセス。 🚀 クイックスタート 単一サーバー python...

Zhilly

AI Pentester Assistant 🛡️ Zhilly AI Pentester Assistant AI 기반, 휴대용 사이버 보안 및 사이버 상호작용 도구 AI 기반, 휴대용 사이버 보안 및 사이버 상호작용 도구 🇬🇧 English • 🇹🇷 Türkçe • ⚡ Web Flasher 🇬🇧 English / 영어 버전 📖 프로젝트 소개 이 프로젝트는 Xiaozhi-esp32 小智 인프라를 기반으로 LilyGO T-Embed CC1101 하드웨어에 최적화된 고급 AI 펜테스터 어시스턴트AI Pentester Assistant입니다...

Denial Of Service (DoS)

t-digest is vulnerable to a Denial-of-service. The vulnerability is due to insufficient validation of crafted serialized digest header fields in MergingDigest.fromBytes, which allows an attacker to provide maliciously serialized digests with mismatched values and trigger...

Exploit for CVE-2026-103956

abraxaslabs.tech · github.com/abraxas ·&...

[SECURITY] Fedora 45 Update: tinyows-1.2.2-10.fc45

TinyOWS server implements latest Open Geospatial Consortium Transactional Web Feature Service WFS-T standard versions, as well as related standards such as Filter Encoding FE...

T-Backdoor

論文「T-Backdoor: Exploiting Temporal Redundancy in Neuromorphic Data for Spike-preserving Backdoor Attacks on SNNs」のサンプルコード 概要...

Security Bulletin: IBM Operational Decision Manager for Sept 2026 - Multiple CVEs addressed

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Operational Decision Manager Vulnerability Details CVEID:CVE-2026-87822 DESCRIPTION: t-digest versions 3.1 through 3.3 fail to validate centroid means during...

Uncontrolled Resource Consumption

t-digest is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to improper validation of centroid means during deserialization in MergingDigest.fromBytes, which allows an attacker to inject NaN values that bypass validation checks and degrade sorting performance from On log...