auto-re-agent

re-agent Автономный агент для реверс-инжиниринга — цикл реверс/проверка с учётом исходного кода, верификатор целей, механизм паритета и бэкенд на Ghidra. Обзор Демо: YouTube re-agent автоматизирует рабочий процесс реверс-инжиниринга, объединяя цикл реверс/проверка с декомпиляцией Ghidra через...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar предоставляет возможность проверить уязвимость в режиме командной строки. Если уязвимость существует, возвращается характерная строка. Достаточно выполнить команду: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

meta-lobbying-and-other-findings

Веб-сайт: https://tboteproject.com Последний репозиторий: https://tboteproject.com/git/hekate/attestation-findings Помогите поддерживать работу сервера! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Спасибо за вашу поддержку. Meta Platform...

The Hitchhikers Guide to Online Anonymity

Полное руководство по анонимности в сети и ОпСек. Добро пожаловать. Это руководство, цель которого — познакомить с различными методами онлайн-отслеживания, техниками проверки личности в интернете и подробными инструкциями по созданию и поддержанию по-настоящему анонимных онлайн-идентичностей. Оно...

fastfinder

FastFinder 위협 사냥 및 포렌식 트라이지를 위한 경량 침해 대응 도구 ✨ 개요 FastFinder는 위협 사냥, 실시간 포렌식 및 엔드포인트 트라이지를 수행하는 사이버 보안 전문가를 위해 설계된 강력하고 가벼운 침해 대응 도구입니다. Windows와 Linux 플랫폼 모두에서 구축되었으며, 여러 탐지 기준을 사용하여 신속한 의심 파일 발견에 탁월합니다. 🔍 주요 탐지 기능 경로 기반 탐지 : 파일 경로 및 이름 패턴 매칭 해시 검증 : MD5, SHA1 및 SHA256 체크섬 검증 콘텐츠 분석 : 간단한 문자열 매칭 ...

masvs

OWASP Стандарт проверки безопасности мобильных приложений MASVS OWASP Стандарт проверки безопасности мобильных приложений MASVS устанавливает базовые требования безопасности и конфиденциальности для мобильных приложений, которые детализированы в OWASP Mobile Security Weakness Enumeration MASWE и...

phantom-frida

phantom-frida phantom-frida builds Android Frida Server and Gadget from source while changing a targeted set of observable runtime identifiers. It is a builder and verification harness, not a promise that every application-specific detection method is defeated. The current compatibility target is...

IoT-Security-Verification-Standard-ISVS

Стандарт проверки безопасности Интернета вещей ISVS ⚠️ Кандидат на выпуск —1.0.0-RC2. Это кандидат на выпуск, находящийся на общественном рассмотрении, и он может измениться до финального релиза. Это ещё не финализированный стандарт. Пожалуйста, ознакомьтесь с ним и поделитесь отзывами через GitHu...

talos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Talos는 저지연 검증, 수평적 확장, 예측 가능한 운영에 최적화된 확장 가능하고 안전한 API 키 서버입니다. 확립된 보안 모범 사례를 따라 고처리량 시스템을 위한 API 키를 발급, 검증, 폐기, 파생하며 단기 토큰도 관리합니다. Ory Talos란 무엇인가? 왜 Ory Talos인가 배포 옵션 Ory Network에서 Ory Talos 사용 Ory Talos 자체 호스팅 빠른 시작 Ory Talos를 사용하는 곳 생태계 Ory...

massCitrix

massCitrix Shodan によって発見されたホストの CVE-2019-19781 脆弱性を一括検証するために開発されたコードです。プルリクエストは歓迎します。...

openwifipass

OpenWifiPass Реализация с открытым исходным кодом роли предоставляющего в протоколе общего доступа к паролям Wi-Fi от Apple. Отказ от ответственности OpenWifiPass — это экспериментальное программное обеспечение, являющееся результатом усилий по обратному инжинирингу проекта Open Wireless Link. Ко...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Phison S11 SSD 펌웨어 서명 검증 우회 PoC CVE-2026-82876CVSS 3.1: 8.2 High / CVSS 4.0: 9.3 Critical, CWE-347에 대한 개념 증명PoC입니다: Phison PS3111-S11 SATA SSD 컨트롤러는 펌웨어 업데이트 RSA 서명을 불변 컨트롤러 저장소에 고정된 모듈러스 대신 펌웨어 이미지 자체에 내장된 공개 모듈러스 에 대해 검증합니다. 누구나 자신의 RSA 키 쌍을 생성하고, 수정된 펌웨어에 다시 서명하고, 일치하는 모듈러스를 내...

in-toto

in-toto in-toto は、ソフトウェアサプライチェーンの整合性を保護するためのフレームワークを提供します。チェーン内の各タスクが計画どおりに、権限のある担当者のみによって実行され、製品が転送中に改ざんされないことを検証することで、これを実現します。 in-toto では、プロジェクトオーナー が レイアウト（layout） を作成する必要があります。レイアウトには、ソフトウェアサプライチェーンの ステップ（step） の順序と、これらのステップを実行する権限を持つ 実行担当者（functionary） が一覧表示されます。 実行担当者がステップを実行すると、in-toto...

nzyme

Nzyme https://www.nzyme.org/에서 자세히 알아보세요. Nzyme 2.0.0 버전은 현재 개발 중이며 알파 릴리스가 제공됩니다. 기여하기 기여할 수 있는 방법은 많으며 모든 커뮤니티 참여를 환영합니다: 발견했다고 생각하는 모든 종류의 버그에 대해 이슈를 열어주세요. 혼란스러웠던 점에 대해 이슈를 열어주세요. 잘못되었거나 누락되었거나 혼란스러운 문서는 버그로 간주됩니다. 새 기능이나 버그 수정을 위해 Pull Request를 열어주세요. 먼저 연락하여 로드맵에 부합하고 병합될 가능성이 있는지 확인하는 것이...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 Идентификатор уязвимости: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Воспроизведение уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Обнаружение уязвимости P...

minisign

Minisign 파일 서명 및 서명 검증을 위한 매우 간단한 도구입니다. 목차 Minisign 목차 개요 문서 설치 사전 빌드 패키지 Zig로 빌드하기 CMake 및 GCC 또는 Clang으로 빌드하기 사용법 키 쌍 생성 파일 서명 서명 검증 공식 릴리스 검증 Docker Signify와의 호환성 서명 결정성 추가 도구, 라이브러리 및 구현 개요 Minisign은 파일에 서명하고 서명을 검증하는 도구입니다. 다음과 같은 특징을 갖도록 설계되었습니다: 사용하기 쉬움 안전함 현대 암호화 기반 최소함 한 가지 일을 잘 수행하는 데 ...

CVE-2020-14882_POC

Пакетная проверка CVE-2020-14882 Использование python3 CVE-2020-14882.py Поместите цели в target.txt, по одной на строку Пример...

Software-Component-Verification-Standard

OWASP Standard верификации программных компонентов Standard верификации программных компонентов SCVS — это совместная инициатива сообщества, направленная на создание основы для выбора действий, мер контроля и лучших практик, которые помогают выявлять и снижать риски в цепочке поставок программног...

CVE-2025-47827

CVE-2025-47827 Доказательство концепции и отчет об уязвимости для CVE-2025-47827. Содержание Описание Раскрытие Воздействие Обнаружение Смягчение Двоичные файлы Доказательство концепции Ресурсы Описание В IGEL OS до версии v11 Secure Boot может быть обойден, поскольку модуль igel-flash-driver...

screenscrub

screenscrub Ищет учетные данные на скриншотах, извлекает их в менеджер секретов и безвозвратно редактирует их на изображениях — чтобы секреты не гнили в ваших заметках, скриншотах и /Desktop. Локальный. Офлайн. Бесшумный. По умолчанию без сети и телеметрии. screenscrub объединяет две существующие...