PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy 興味深いケースとさらに多くのもの nu11secur1tyと共に 😎 2022年6月時点のレポート JWT - モジュール:...

bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360 비공개 wl blob Apple/Broadcom은 BCM4360 14e4:43a0에 WPA3를 제공하지 않았습니다. 이 칩의 유일한 Linux 드라이버는 비공개 broadcom-sta wl blob이며, brcmfmac으로는 구동할 수 없습니다. 이 프로젝트는 해당 비공개 blob에 WPA3-SAE + 전체 802.11w PMF 를 추가합니다 — 전적으로 호스트 소프트웨어에서, 펌웨어 소스 없이. WPA3 전용, MFP 필수 AP와의 실제 무선 환경에...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: poppler: poppler-26.08.0-1.3.hum1 aarch64, x8664 poppler-cpp-26.08.0-1.3.hum1 aarch64, x8664 poppler-cpp-devel-26.08.0-1.3.hum1 aarch64, x8664 poppler-devel-26.08.0-1.3.hum1 aarch64, x8664...

poppler: poppler: Denial of Service via stack-based buffer overflow in PDF decryption

A flaw was found in Poppler. A stack-based buffer overflow vulnerability exists in the decryption routine when processing encrypted PDF documents. By providing an overly long password during document decryption, an attacker can overwrite memory buffers. This issue primarily leads to a Denial of...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

trailmark

Trailmark ソースコードをパースし、関数、クラス、呼び出し、およびセキュリティ分析のための意味注釈からなる、クエリ可能なグラフに変換します。 Trailmarkは、言語に依存しないASTパーシングにtree-sitterを、高性能グラフトラバーサルにrustworkxを使用しています。長期的なビジョンは、このグラフをミューテーションテストやカバレッジガイドファジングと組み合わせ、前提とユーザー入力から到達可能なテストカバレッジの間にあるギャップを特定することです。 仕組み Trailmark は3つのフェーズで動作します: parse 、index 、query 。mermaid...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의 컬렉션을 다운로드하여 분석할...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

lava

LAVA: 대규모 자동 취약점 주입 버그 탐지 도구를 평가하고 개선하는 것은 현재 정답 코퍼스즉, 트리거 입력이 있는 알려진 버그를 가진 소프트웨어의 부족으로 인해 어렵습니다. LAVA는 소프트웨어에 버그를 자동으로 주입하여 이 문제를 해결하려고 시도합니다. 모든 LAVA 버그는 이를 트리거하는 입력과 함께 제공되지만 일반 입력은 그렇게 할 가능성이 매우 낮습니다. 이러한 취약점은 합성되었지만, 우리는 여전히 현실적이라고 주장합니다. 왜냐하면 그것들이 프로그램 깊숙이 내장되어 있고 실제 입력에 의해 트리거되기 때문입니다. 우리...

AutomatedLab

AutomatedLab Build| 상태| 마지막 커밋| 최신 릴리스 ---|---|---|--- Develop| | | Master| | | 프로젝트 요약 AutomatedLabAL을 사용하면 Hyper-V 또는 Azure에서 여러 제품 또는 단일 VM으로 테스트 및 실습 환경을 매우 짧은 시간에 설정할 수 있습니다. 확인해야 할 요구 사항은 단 두 가지입니다: DVD ISO 이미지와 Hyper-V 호스트 또는 Azure 구독이 필요합니다. 스폰서 정기 후원자 @chocolatey님께 큰 감사를 드립니다! 만약 지난 10년 ...

PacketPatch

PacketPatch: バイト特徴に基づく暗号化トラフィック分類のための敵対的パケットの実用的な生成と展開 論文 : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification 著者 : Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 所属 : 东南大学,...

Maverick

Maverick Crystal Palace（カスタムPIC（Position Independent Code）リンカーとPICOモジュールシステム）で構築されたAdaptix C2エージェントです。トランスポート、タスク、難読化の各コンポーネントが実行時に読み込まれる独立したPICOブロブとして実装された、モジュール式シェルコードエージェントの構築方法を示しています。 注記 このエージェントには回避技術は一切含まれておらず、実際のエンゲージメントでそのまま使用することを意図していません。Crystal...

TraceTree

TraceTree TraceTree デモ TraceTree cascade-analyzer は、エージェンティック時代のために設計された自律型セキュリティ生物です。単純なスキャンを超え、堅牢で強化された拡張可能な検出エコシステムへと進化します。マスコットであるクモのように、TraceTree は8本の特殊な「脚」を使って開発ワークフローを包括的に保護するウェブを織り上げます。 目次 リポジトリ構造 動作レシートのエクスポート TraceTreeスパイダーの8本の脚 動作の仕組み 検出内容 行動シグネチャ 8パターン 時間的パターン 5パターン サポート対象...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

365Inspect

목적 PowerShell 스크립트를 작성하여 Microsoft 365 환경의 보안 평가를 자동화함으로써 Microsoft 365 보안 상태를 한 단계 더 발전시킵니다. Soteria Inspect Soteria Inspect는 365Inspect 프로젝트에서 탄생했으며, Microsoft 365 서비스 전반에 걸쳐 200개 이상의 검사 지점을 통해 Microsoft 365 테넌트의 보안을 평가하는 Soteria의 SaaS 솔루션입니다. Microsoft 365용 Soteria Inspect를 사용하면 고객이 시간 경과에 따른 ...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...