refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ は、圧縮や暗号化といったバイナリデータの変換を実装した Python...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike 的可塑 C2 的开源实现 OpenMalleableC2 是一个与框架无关的库，实现了 Cobalt Strike 的 Malleable C2 配置文件格式，用于 HTTP 变换。它使安全研究人员和红队能够在自定义工具和 C2 框架中轻松实现可塑 C2 通信。 它允许全面使用 Malleable C2 配置文件，通过 HTTP 发送任意数据，以透明且（希望）稳定的方式。 我为什么做这个？ 有许多开源 C2 框架提供了不同程度的 HTTP 流量定制功能。然而，即使是更成熟的框架（如 Mythic、Havoc、Adaptix 等）...

Vite dev server - Cross-Site Scripting

Vite's dev server, when used with appType: 'custom' and manually invoking server.transformIndexHtml using the unmodified request URL, is vulnerable to XSS via a crafted URL payload. If the HTML being served includes an inline module script ..., an attacker can inject a script via the URL,...

yaraast

yaraast Python ASTツールキットでYARAルールを解析・分析・変換する 概要 yaraast は、抽象構文木（AST）を使用してYARA系ルールを解析・操作するためのPythonライブラリです。クラシックなYARA、YARA-L、YARA-Xのワークフローを、自動方言検出とCLIツールでサポートします。 主な機能 機能| 説明 ---|--- マルチ方言解析| ファイルまたは文字列からYARA、YARA-L、YARA-Xを解析 自動方言検出| 統合パーサーがルールの方言を自動検出 ASTツール| ASTの構築、変換、差分、シリアライズ フォーマットと検証|...

matano

Open source security data lake for AWS Matano Open Source Security data lake is an open source cloud-native security data lake , built for security teams on AWS. !NOTE Matano offers a commercial managed Cloud SIEM for a complete enterprise Security Operations platform. Learn more. Docs | Website ...

Noctyra

Noctyra Noctyra は、コード変換と難読化解除のために設計された AST ベースのフレームワークです。複雑な式やロジックを解決して Python ソースコードを分析・簡略化する、モジュール化されたパイプラインを提供します。 概要 本プロジェクトは、Python の抽象構文木（AST）を処理するための柔軟な環境を提供することを目的としています。一連のプラグイン可能なトランスフォーマーを適用することで、Noctyra は以下のことが可能です。 入れ子になったロジックや条件の簡略化 静的な値や一般的なエンコーディングパターンの解決 動的実行ブロックの可読性の高いコードへの展開...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

XIP

XIP 説明 XIPは、ブラックリストフィルタリングやWAFなどのセキュリティ対策を回避するために使用される一連の変換を適用して、IPアドレスのリストを生成します。 asciicast 詳しい説明はブログ記事をご覧ください。 使い方 python3 xip.py --help Docker の代替方法 公式イメージ 以下のコマンドでDocker Hubレジストリから公式のXIPイメージをプルできます。 docker pull immunit/XIP ビルド コンテナをビルドするには、以下のコマンドを使用します。 docker build -t xip...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

inquisitor

Inquisitor お知らせ このプロジェクトは部分的にしか完成しておらず、以下のブログ記事で説明されている機能の多くはまだ実装されていません：https://penafieljlm.com/2017/07/14/inquisitor/...

pip3line

pip3line 生のバイト列を操作するユーティリティで、広く知られた変換からあまり知られていない変換まで適用可能です。 開発とメインページは次の場所に移転しました： https://github.com/metrodango/pip3line...

cve-2024-32002-demo

高性能データ処理スイート 高度な最適化を備えた本番環境対応のデータ変換ライブラリ。 クイックスタート git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

Rocky Linux 8 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc Multiple Vulnerabilities (crlsa-2022_5344)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20225344 advisory. kernel: buffer overflow in IPsec ESP transformation code CVE-2022-27666 kernel: out-of-bounds read in fbcongetfont function CVE-2020-28915 Tenable has...

Rocky Linux 8 [CIQ] Security Update: bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc Multiple Vulnerabilities (crlsa-2022_5316)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20225316 advisory. kernel: buffer overflow in IPsec ESP transformation code CVE-2022-27666 kernel: out-of-bounds read in fbcongetfont function CVE-2020-28915 Tenable has...

OESA-2026-4143 assimp security update

Assimp is a library to load and process geometric scenes from various data formats. Assimp aims to provide a full asset conversion pipeline for use in game engines and real-time rendering systems of any kind, but is not limited to this purpose. Security Fixes: A security vulnerability has been...

OESA-2026-4142 assimp security update

Assimp is a library to load and process geometric scenes from various data formats. Assimp aims to provide a full asset conversion pipeline for use in game engines and real-time rendering systems of any kind, but is not limited to this purpose. Security Fixes: A security vulnerability has been...

OESA-2026-4141 assimp security update

Assimp is a library to load and process geometric scenes from various data formats. Assimp aims to provide a full asset conversion pipeline for use in game engines and real-time rendering systems of any kind, but is not limited to this purpose. Security Fixes: A security vulnerability has been...

AlmaLinux 9.6 [TuxCare] Security Update: libxslt / libxslt-devel (ALMALINUX9.6:CLSA-2025:1765288229)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1765288229 advisory. - A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and input data, which can lead to type...

CVE-2025-32432-PoC

CVE-2025-32432 エクスプロイトスクリプト Python PoC CraftCMS 3.x / 4.x / 5.x 向け事前認証リモートコード実行 PoC メンテナー: C.T.Y. 研究目的のみ 脆弱性発見: Nicolas Bourras – Orange Cyberdefense 追加の PoC 参考: SensePost の研究 & Chirag Artani の公開スクリプト 1. 概要 このリポジトリには、CraftCMS の asset-transform エンドポイントにおける事前認証 RCE である CVE-2025-32432 向けの 2 つの補完的な...

CVE-2026-83591

The AMP for WP – Accelerated Mobile Pages plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Regex Transformation in all versions up to, and including, 1.1.16 due to insufficient input sanitization and output escaping. This makes it possible for...