ghidra-scripts

ghidra-scripts 「人間は、大きなグラフを頭の中に保持することよりも、食べ物を認識することに適している。」 -- Halvar Flake リバースエンジニアリングと脆弱性調査を容易にするための、私の Ghidra スクリプト集です。 ブログ記事 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 関連項目 https://github.com/federicodotta/ghidra-scripts 互換性 Ghidra 12.0.2...

DeepZero

자동화된 취약점 연구 파이프라인 엔진 파이프라인을 YAML로 정의하세요. DeepZero가 오케스트레이션, 병렬 처리, 내결함성 및 상태를 관리합니다. 영어 | 简体中文 | Français 🔗 Pipeline-as-YAML - 수집, 필터, 변환, LLM 평가 단계를 선언적으로 연결 ⚡ 병렬 실행 - 단계별 동시성 설정이 가능한 ThreadPoolExecutor 💾 재개 가능한 실행 - 샘플별 원자적 상태를 디스크에 저장; Ctrl+C 후 재실행하여 중단 지점부터 계속...

semgrep-rules

semgrep-rules 「攻撃対象領域こそが脆弱性だ。そこでバグを見つけるのは単なる詳細にすぎない。」 -- Mark Dowd 「ある詳細は、他の詳細よりも重要である。」 -- Fedor G. Pikus 脆弱性調査を容易にするための私のSemgrepルール集です。 ブログ記事 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...

notes

ノート 脆弱性調査ノートのアーカイブ。主にTwitterでの投稿をさらに掘り下げた内容です。...

VulnFanatic-NG

VulnFanatic-NG LLM支援の脆弱性調査のための Binary Ninja プラグインです。 VulnFanatic-NG はサイドバーパネルを追加し、現在のバイナリをスキャンして、疑わしいコードが実際に脆弱かどうかを LLM（デフォルトではローカルホスト の OpenAI 互換モデル、または Anthropic Claude、Google Gemini、Azure OpenAI（LLM バックエンド を参照））に判断させます。主に Binary Ninja...

XPL-SEARCH

XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

cve-2024-11477-writeup

CVE-2024-11477 分析报告 这是我对 CVE-2024-11477 的研究分析。请注意，由于分析较为匆忙，可能含有错误，并非完美无缺。 如有不同意见，请随时告知！ 关于不同文件的信息，请参见另一个 Markdown 文件。...

AppSecEzine

AppSec Ezine セキュリティリスクの防止に向けた意識を高めることは困難です。ほとんどの人は正しい情報を知らないか、あるいは正しい情報にアクセスする手段を持っていません。テック業界で時代に追いつき続けることは鉄則です。セキュリティ問題に対処する準備ができていなければ、あなたは間違った方向へ進んでいます。 AppSec Ezine は、Web のあちこちに散らばっている情報セキュリティに関するコンテンツをキュレーションする必要性から生まれました。各号は幅広いトピックを扱います。AppSec Ezine...

frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

VivisectION

VivisectION 仿真驱动的逆向工具集 VivisectION 是 GUI 逆向、仿真与调试的交汇点，重点在于利用仿真及其他强大的 Vivisect 工具来辅助逆向工程与漏洞研究。 除此之外，VivisectION（又称 Ion）还是一个 Vivisect 扩展（或插件）。 该插件主要让 GUI 能够轻松为函数设置仿真器（在函数地址上右键单击）。 安装： 在安装 VivisectION 之前，请先安装 Vivisect 并确保其正常运行。 在 Ubuntu 上，通过 apt 安装 PyQt5 和 PyQtWebkit： root@kitploit: $ sudo apt insta...

security-research

セキュリティリサーチ 脆弱性調査のライトアップ。ここにある各エントリは、修正済みで公開追跡されている問題に対応しています — 理論上の発見はありません。 Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack 公開済み...

http-garden

The HTTP Garden HTTP Garden は、組み合わせ可能なように設定された HTTP サーバーとプロキシのコレクションであり、それらと対話して脆弱性の発見をはるかに簡単にするスクリプトも含まれています。HTTP Garden で見つけられる脆弱性のクールなデモについては、私たちの ShmooCon 2024 トーク をご覧ください。 謝辞 このプロジェクトを可能にしてくれた Galois、Trail of Bits、Narf Industries、Dartmouth College の友人たちに感謝します。 この資料は、契約番号 HR0011-19-C-0076...

disclosures

Cylance Vulnerability Research - 脆弱性情報開示リポジトリ このリポジトリは、Cylance の Vulnerability Research チームによる公開済みの脆弱性情報開示をすべて保持するためのものです。 Vulnerability Research チームのメール用公開鍵は以下のとおりです: root@kitploit: -----BEGIN PGP PUBLIC KEY BLOCK----- mQINBFefjgEBEADU4TbsgjzHzlBp3OFrSP8imXtlEonjRxk+J3SKdtro5WOWPyBe...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

awesome-search-queries

Awesome Search Queries 複数の検索エンジンにわたるさまざまなカテゴリの検索クエリをコミュニティが厳選したリスト。 Awesome Search Queries へようこそ。これは、複数の検索エンジンにわたるさまざまなカテゴリの検索クエリのインデックスを作成するためのコミュニティ主導のプロジェクトです。このプロジェクトは awesome-hacker-search-engines に触発され、uncover がサポートする同じ検索エンジンを使用しています。...

Heptagram

Heptagram このプロジェクトは、インターネット上で公開されているEXP/POCを収集し、Heptagramセキュリティチームにプロジェクトサポートを提供するために使用されます。...

vulnerability-research

このリポジトリには README がありません。...

offensive-onos

攻撃的ONOS 私のONOSアプリケーションの兵器化実験。 これは、ソフトウェア定義ネットワークにおけるCross App Poisoning Attacksの検出に焦点を当てた、私のサイバーセキュリティ修士論文（リンク）の研究活動の一部です。 この研究は、CVE-2023-24279とCVE-2023-30093の発見にもつながりました。 参考になる論文: Cross-App Poisoning in Software-Defined Networking 私の修士論文 Protecting Virtual Programmable Switches from Cross-App...