vsftpd-cve-2011-2523-detection-signature

Ingegneria del Rilevamento & Ricerca sulle Vulnerabilità - CVE-2011-2523 vsftpd 2.3.4 Un progetto di Ingegneria delle Firme di Rilevamento da CVE: ricerca su una vulnerabilità divulgata, costruzione di un'impronta digitale che la identifichi esternamente e validazione della qualità del rilevament...

CVE-2025-46811-challenge

Sfida CVE-2025-46811 Un ambiente di sfida di sicurezza per la ricerca sulla vulnerabilità CVE-2025-46811. Prerequisiti Nodo di controllo Host Ansible Installa i seguenti pacchetti di sistema: root@kitploit: apt install python311 python311-pip sshpass rsync Installa Ansible tramite pip:...

security-portfolio-chris-peterson

security-portfolio-chris-peterson Il mio portfolio che presenta ricerca sulle vulnerabilità CVE-2026-11989, CVE-2026-11395 e ingegneria dell'orchestrazione automatizzata delle minacce Lucius Engine, TalonVigil...

AppSecEzine

AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...

CVEs

CVEs Dieses Repository enthält öffentlich offengelegte Schwachstellen, die im Rahmen meiner Sicherheitsforschungsaktivitäten gemeldet wurden. Hinweise Das Repository kann Folgendes enthalten: Technische Ausarbeitungen Schwachstellendetails Referenzen Sicherheitsanalysen Zusätzliche Forschung im...

Heptagram

Heptagram Dieses Projekt dient dazu, die im Internet offengelegten EXP/POCs zu sammeln und Projektunterstützung für das Heptagram-Sicherheitsteam zu bieten...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

VulnFanatic-NG

VulnFanatic-NG LLM-gestützte Schwachstellenanalyse für Binary Ninja. VulnFanatic-NG fügt ein Seitenpanel hinzu, das die aktuelle Binärdatei scannt und ein LLM — standardmäßig ein lokal gehostetes OpenAI-kompatibles Modell, alternativ Anthropic Claude, Google Gemini oder Azure OpenAI siehe...

CVE-2025-46822

CVE-2025-46822 ⚠️ Исследование безопасности и юридическое предупреждение 📌 Цель этого репозитория Этот репозиторий предоставляется строго только для образовательных, академических и авторизованных целей исследования безопасности. Он предназначен для поддержки понимания: Концепций уязвимостей...

offensive-onos

Offensive ONOS Meine Experimente zur Bewaffnung von ONOS-Anwendungen. Dies ist Teil der Forschungsaktivität für meine M.Sc.-Abschlussarbeit im Bereich Cybersicherheit Link, die sich auf die Erkennung von Cross-App-Poisoning-Angriffen in softwaredefinierten Netzwerken konzentriert. Diese Forschung...

CVE-2025-55315-

Ricerca sullo sfruttamento della vulnerabilità CVE-2025-55315 Questo progetto contiene il codice di ricerca e analisi per la vulnerabilità CVE-2025-55315. Panoramica del progetto Questo repository viene utilizzato per ricercare e analizzare i dettagli tecnici, l'impatto e i possibili metodi di...

VivisectION

VivisectION Toolset di Reversing Guidato dall'Emulazione VivisectION è l'intersezione tra reversing in GUI, emulazione e debug, con un'enfasi sull'uso dell'emulazione e di altri potenti strumenti di Vivisect per supportare il reverse engineering e la ricerca di vulnerabilità. Tra le altre cose,...

cve-2024-11477-writeup

CVE-2024-11477 Analyse Dies ist eine Analyse meiner Forschung zu CVE-2024-11477. Beachten Sie, dass dies Fehler enthalten kann und nicht perfekt sein wird, da es sich um eine ziemlich schnelle Analyse handelte. Bitte lassen Sie mich wissen, wenn Sie mit irgendetwas nicht einverstanden sind! Weite...

VulnerabilityResearch

Vulnerability Research Repository 概要 私の脆弱性研究リポジトリへようこそ。このスペースは、長年にわたって発見したさまざまなセキュリティ脆弱性に関する研究を文書化し、共有することに特化しています。このリポジトリには、詳細なレポートと概念実証（POC）スクリプトが含まれており、サイバーセキュリティ脆弱性の理論的および実践的な側面の両方を紹介しています。 免責事項 このリポジトリの内容は、教育および研究目的でのみ提供されています。この情報の誤用または損害について、私は一切責任を負いません。すべてのユーザーには、倫理的な行動と法的ガイドラインの遵守が求められま...

XPL-SEARCH

XPL SEARCH root@kitploit: Cerca exploit/vulnerabilità in più database online! XPL SEARCH è uno strumento multipiattaforma Windows e Linux, sviluppato in PHP con l'obiettivo di aiutare la comunità hacker a trovare exploit o vulnerabilità, utilizzando database online. Di seguito l'elenco dei databa...

log4shell-cve-2021-44228

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco degli IOC e indicazioni di remediation. Scopo: Riferimento educativ...

My-Sigma-Rule-Collection

Sammlung von Sigma-Regeln, die ich aus interessanten Forschungen erstellt habe Überblick Dieses Repository enthält eine Sammlung benutzerdefinierter Sigma-Regeln, die ich basierend auf Schwachstellen, Bedrohungsberichten und Techniken, die ich interessant fand, erstellt/gefunden habe. Jede Regel...

ghidra-scripts

ghidra-scripts "Gli esseri umani sono più adatti a riconoscere il cibo che a tenere a mente grandi grafi." -- Halvar Flake Una raccolta dei miei script Ghidra per facilitare il reverse engineering e la ricerca di vulnerabilità. Articolo del blog...

DeepZero

Motore di pipeline per la ricerca automatizzata di vulnerabilità Definisci pipeline come YAML. DeepZero gestisce orchestrazione, parallelismo, tolleranza ai guasti e stato. Italiano | 简体中文 | Français 🔗 Pipeline-as-YAML - catena le fasi di ingestione, filtro, trasformazione e valutazione LLM in...