security-research

Security Research Отчёты об исследовании уязвимостей. Каждая запись здесь соответствует исправленной, публично отслеживаемой проблеме — никаких теоретических находок. Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack Опубликовано...

My-Sigma-Rule-Collection

Collection de règles Sigma que j'ai créées à partir de recherches que j'ai trouvées intéressantes Aperçu Ce dépôt contient une collection de règles Sigma personnalisées que j'ai créées/trouvées à partir de vulnérabilités, de rapports de menaces et de techniques que j'ai trouvées intéressantes...

awesome-search-queries

Потрясающие поисковые запросы Курируемый сообществом список поисковых запросов для различных категорий в нескольких поисковых системах. Добро пожаловать в Awesome Search Queries — проект, создаваемый сообществом для формирования индекса поисковых запросов по различным категориям в нескольких...

VivisectION

VivisectION — инструментарий реверс-инжиниринга на основе эмуляции VivisectION — это пересечение GUI-реверса, эмуляции и отладки, с упором на использование эмуляции и других мощных инструментов Vivisect для помощи в реверс-инжиниринге и исследовании уязвимостей. Помимо прочего, VivisectION также...

VulnFanatic-NG

VulnFanatic-NG LLM-assisted vulnerability research for Binary Ninja. VulnFanatic-NG добавляет боковую панель, которая сканирует текущий бинарный файл и спрашивает LLM — по умолчанию локально размещённую модель, совместимую с OpenAI, или Anthropic Claude, Google Gemini, либо Azure OpenAI см. Бэкен...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

ghidra-scripts

ghidra-scripts «Люди лучше приспособлены распознавать еду, чем удерживать в голове большие графы.» -- Halvar Flake Коллекция моих скриптов для Ghidra, облегчающих реверс-инжиниринг и исследование уязвимостей. Статья в блоге...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

DeepZero

Moteur de pipeline de recherche de vulnérabilités automatisé Définissez des pipelines via YAML. DeepZero gère l'orchestration, le parallélisme, la tolérance aux pannes et l'état. English | 简体中文 | Français 🔗 Pipeline en YAML - enchaînez de manière déclarative les étapes d'ingestion, de filtrage, d...

CVEs

CVEs Этот репозиторий содержит публично раскрытые уязвимости, о которых я сообщал в ходе своих исследований в области безопасности. Примечания Репозиторий может включать: Технические разборы Детали уязвимостей Ссылки Анализ безопасности Дополнительные исследования, связанные с опубликованными...

semgrep-rules

semgrep-rules «Поверхность атаки — это уязвимость. Найти там баг — всего лишь деталь.» — Марк Дауд «Некоторые детали важнее других.» — Федор Г. Пикус Коллекция моих правил Semgrep для облегчения исследования уязвимостей. Записи в блоге...

vulnerability-research

Ce depot n’a pas de fichier README...

frinet

Frinet Объединяя Frida с улучшенной версией Tenet, Frinet упрощает изучение больших программ, исследования уязвимостей и анализ первопричин на iOS, Android, Linux, Windows и большинстве архитектур. Статья в блоге на сайте Synacktiv Эта версия является полной переработкой synacktiv/frinet изначаль...

Vulnerability-Research

🛡️ Исследование уязвимостей Здесь я веду каталог обнаруженных мной уязвимостей: соответствующие отчёты write-ups с подробным описанием слабых мест, а также сведения об их влиянии и способах устранения. 🏆 Присвоенные CVE...

cve-2024-11477-writeup

Exposé de CVE-2024-11477 Ceci est un exposé de mes recherches sur CVE-2024-11477. Gardez à l'esprit qu'il peut contenir des erreurs et ne sera pas parfait, car il s'agit d'une analyse assez rapide. N'hésitez pas à me faire part de vos désaccords ! Consultez l'autre fichier Markdown pour les...

Heptagram

Heptagram 이 프로젝트는 인터넷에 공개된 EXP/POC를 수집하고 Heptagram 보안 팀에 프로젝트 지원을 제공하는 데 사용됩니다...

XPL-SEARCH

XPL SEARCH root@kitploit: Поиск эксплойтов/уязвимостей в нескольких базах данных онлайн! XPL SEARCH — это кроссплатформенный инструмент Windows и Linux, разработанный на PHP с целью помочь хакерскому сообществу находить эксплойты или уязвимости, используя онлайн-базы данных. Ниже приведён список...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

AppSecEzine

AppSec Ezine Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасност...

disclosures

Cylance Vulnerability Research - Репозиторий раскрытий Это репозиторий, в котором собраны все публичные раскрытия уязвимостей команды Vulnerability Research компании Cylance. Ниже приведён открытый ключ для электронной почты нашей команды исследования уязвимостей: root@kitploit: -----BEGIN PGP...