MATE

MATE MATE — это набор инструментов для интерактивного анализа программ, ориентированный на поиск ошибок в коде на C и C++. MATE объединяет прикладной и низкоуровневый анализ уязвимостей с помощью графов свойств кода CPG, что позволяет обнаруживать узкоспециализированные уязвимости, зависящие как ...

opensource_defect_repare_cc

Требования Поиск и исправление уязвимостей В репозиториях кода в каталоге code имеется ряд известных уязвимостей. Вам необходимо переписать основной модуль этого проекта интерфейсы полностью неизменны, реализация изменена, сходство до и после рефакторинга не превышает 20%; все сигнатуры...

aegisgraph

AegisGraph — Piattaforma di Ingegneria Scoperta automatizzata delle vulnerabilità guidata da grafi per applicazioni di messaggistica sicura. Implementazione ingegneristica di 577 Industries per l'argomento DARPA SBIR Direct-to-Phase-II HR0011SB20254-12 ASEMA. -blue Cerchi artefatti per valutatori...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

Dorkify

Esegui la ricerca Google Dork con Dorkify Google Dorking Il dorking di Google è una tecnica hacker che utilizza la Ricerca Google per trovare falle di sicurezza nella configurazione e nel codice informatico utilizzati dai siti web. Il Google Dorking prevede l'uso di operatori avanzati nel motore ...

SockFuzzer

SockFuzzer: Framework di fuzzing per il kernel XNU Stato del progetto SockFuzzer, originariamente progettato come fuzzer incentrato sulla rete per il kernel XNU utilizzato in macOS e iOS, si è evoluto in un framework completo di fuzzing per il kernel. Pur mantenendo il nome originale come omaggio...

fuzzing-templates

Modelli di Fuzzing Elenco curato dalla comunità di modelli di fuzzing per il motore nuclei per individuare vulnerabilità di sicurezza sconosciute. Documentazione • Contributi • Discussione • Comunità !Caution Questo repository è archiviato e incorporato nel progetto nuclei-templates nella directo...

dorkscout

dorkscout dokrscout è uno strumento per automatizzare la ricerca di applicazioni vulnerabili o file segreti su internet attraverso ricerche Google. dorkscout inizia recuperando le liste di dork da https://www.exploit-db.com/google-hacking-database e poi esegue la scansione di un target specifico ...

SCANNER-INURLBR

Descrizione Ricerca avanzata nei motori di ricerca, consente l’analisi fornita per sfruttare GET / POST catturando email e URL, con una validazione personalizzata interna per ogni target/URL trovato. Uno strumento PHP che può essere eseguito su diverse distribuzioni Linux aiuta hacker e...

CakeFuzzer

CakeFuzzer Ultima versione : 1.0 Licenza : GNU GPL v3.0 Cake Fuzzer è un progetto che ha lo scopo di aiutare a scoprire automaticamente e continuamente vulnerabilità in applicazioni web create basate su framework specifici, con un numero molto limitato di falsi positivi. Attualmente è implementat...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains is a UNIX program, that hooks network-related libc functions in dynamically linked programs via a preloaded DLL and redirects the connections through SOCKS4a/5 or HTTP proxies. WARNING: this program works only on dynamically linked programs. also both...

ethibench

Dal Controllato al Selvaggio: Valutazione degli Agenti di Pentesting nel Mondo Reale Gli agenti di pentesting basati su intelligenza artificiale sono sempre più credibili come sistemi di sicurezza offensiva, ma i benchmark attuali forniscono ancora indicazioni limitate su quali sistemi otterranno...

patch-diffing-in-the-dark

Patch Diffing nel Buio Una serie di articoli del blog che sfruttano l'analisi CVE e il patch diffing per scoprire nuove vulnerabilità. Come rivelato negli articoli del blog, 4 CVE sono emerse dallo studio approfondito di CVE-2021-1657. Indice Risultati da CVE-2021-1657: Parte 1 - Patch Diffing ne...

DeepAudit

DeepAudit - AI-Audit-Team für alle – Schwachstellenanalyse für jedermann zugänglich 🦸‍♂️...

Callisto

Callisto Uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie Dimostrazione: Callisto è uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie. Il suo scopo è decomprimere autonomamente un binario fornito e iterare attraverso il codice...

Firmware_Slap

Firmware Slap Firmware Slap kombiniert concolische Analyse mit Funktionsclustering zur Schwachstellenerkennung und Funktionsähnlichkeit in Firmware. Firmware Slap ist als eine Reihe von Bibliotheken aufgebaut und exportiert die meisten Informationen entweder als Pickles oder JSON zur Integration...

ansible-cve-2023-36845

ansible-cve-2023-36845 Playbook Ansible simples e não testado para descobrir potenciais CVE-2023-36845. root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml Use o ansible.cfg para limitar a saída para não exibir hosts ignorados...

LibPNG_OSS-Fuzz

Fuzzing und Schwachstellenanalyse von libpng Gruppen-Sicherheitsforschungsprojekt Über Fuzzing: Fuzzing ist eine automatisierte Softwaretesttechnik, die ungültige, unerwartete oder zufällige Daten als Eingaben für ein Programm bereitstellt, um Fehler und Schwachstellen zu entdecken...

defending-code-reference-harness

Defending Code Reference Harness Un'implementazione di riferimento per la scoperta autonoma e la correzione di vulnerabilità con Claude, basata su quanto appreso collaborando con i team di sicurezza di diverse organizzazioni dal lancio di Claude Mythos Preview. Per un resoconto di questi...

SWE-agent

!warning Der Großteil unserer aktuellen Entwicklungsarbeit konzentriert sich auf mini-swe-agent, der SWE-agent abgelöst hat. Er erreicht die gleiche Leistung Leistung wie SWE-agent, ist aber wesentlich einfacher. Weitere Einzelheiten zu den Unterschieden finden Sie in den FAQ. Unsere allgemeine...