CVE-2013-0156

Referencia del Script Original Para más detalles sobre el script de exploit original, consulta el enlace gist CVE-2013-0156 Script de Explotación CVE-2013-0156 Este script está diseñado específicamente para resolver el desafío en PentesterLab para el exploit CVE-2013-0156. Puedes acceder al desaf...

DeepZero

自动化漏洞研究流水线引擎 使用 YAML 定义流水线。DeepZero 负责编排、并行计算、容错处理以及状态管理。 English | 简体中文 | Français 🔗 基于 YAML 的流水线 - 声明式串联数据摄取、过滤、转换和 LLM 评估阶段 ⚡ 并行执行 - 支持每个阶段可配置并发数的 ThreadPoolExecutor 💾 可恢复的运行状态 - 将每个样本的原子状态保存在磁盘上；按 Ctrl+C 中断后，再次运行即可从中断处恢复 🤖 LLM 集成 - 结合 Jinja2 提示词模板，通过 LiteLLM 支持任意大语言模型 🌐 REST API 正在开发中 - 通过...

uac

类 Unix 系统证据收集工具 UAC 关于 • 文档 • 主要特性 • 支持的操作系统 • 使用方法 • 贡献指南 • 支持 • 许可协议 🔎 关于 UAC UAC（Unix-like Artifacts Collector） 是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和 IT 专业人员设计。它能自动从广泛的类 Unix 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris）中收集证据。 无论您是在处理入侵事件、进行取证调查还是执行合规检查，UAC...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

nuclei-plugin

Escáner de vulnerabilidades rápido y personalizable basado en un DSL simple basado en YAML. Escaneo de vulnerabilidades con Nuclei...

cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 未信任数据反序列化远程代码执行漏洞 漏洞的高层概述与影响： 该漏洞允许攻击者通过向 Hugging Face Transformers 仓库中的 convertmlcvnetstopytorch.py 脚本提供恶意配置文件，在主机上执行任意代码。 如果不知情的用户使用了伴随恶意配置文件的第三方模型，执行 convertmlcvnetstopytorch.py 脚本将导致受害者系统上的远程代码执行（RCE）。 受影响产品 产品：Hugging Face Transformers...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 root@kitploit: rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message:...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析远程代码执行漏洞复现 0x01 下载shardingsphere 二进制包 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解压 root@kitploit: root@kali tar -xf...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

pyfiscan

pyfiscan 关于 Pyfiscan 是一款免费的 Web 应用漏洞与版本扫描工具，可用于定位 Linux 服务器中常见 Web 应用的过期版本。典型用例是托管服务提供商关注其用户的安装情况，以确保安全更新及时跟进。指纹识别易于创建和修改，用户可使用 YAML 语法编写。Pyfiscan 还包含一个利用模板创建电子邮件警报的工具。 要求 Python 3 Python 模块 PyYAML docopt chardet GNU/Linux Web 服务器 测试主要在 GNU/Linux Debian 稳定版上进行。目前不支持 Windows。 可检测以下软件 Abantecart...

machinae

Machinae 安全情报收集器 Machinae 是一款用于从公共站点/订阅源收集关于各类安全相关数据（IP 地址、域名、URL、电子邮件地址、文件哈希和 SSL 指纹）情报的工具。它受另一款优秀的信息收集工具 Automater 启发。Machinae 项目源于希望在以下 4 个方面改进 Automater： 1. 代码库 - 将 Automater 升级到 python3 兼容，同时让代码更 Pythonic 2. 配置 - 使用更人类可读的配置格式 YAML 3. 输入 - 默认支持 JSON 解析，无需编写正则表达式，同时在需要时仍支持正则抓取 4. 输出 -...

CVE-2022-31691

CVE-2022-31691 关于我对 CVE-2022-31691（目前尚无结论）的剖析文章。 背景 我是 Eclipse 的 Spring Tool Suite STS 的常客，经常依赖它来初始化新的 Spring Boot 项目。该漏洞（参见 https://tanzu.vmware.com/security/cve-2022-31691）是一个远程代码执行漏洞，可通过不安全地加载 yaml 配置文件中的内容来触发。 SnakeYaml 是 Java 中非常常用的 YAML 解析和生成库。然而，与任何编组/解组过程一样，始终存在将非预期内容直接加载到内存中的风险。SnakeYaml...

threagile

Threagile 敏捷威胁建模工具包 Threagile（详细信息请参见threagile.io）是一个用于敏捷威胁建模的开源工具包： 它允许以敏捷的方式直接在IDE内将架构及其资产建模为YAML文件。 执行Threagile工具包时，所有标准风险规则（以及存在的个别自定义规则）都会针对架构模型进行检查。 您可以在此处了解更多关于模型模式的信息：here。 该工具具有多种命令，并且可以通过标志和配置进行高度配置。 我们知道通过文本编辑器修改yaml文件可能很困难，为了简化，我们引入了： includes macros...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Inyección de código mediante carga insegura de YAML CVE-2021-43811 Descripción de NVD Sockeye es un framework de secuencia a secuencia de código abierto para la traducción automática neuronal, construido sobre PyTorch. Sockeye utiliza YAML para almacenar las...

holos

Docker compose 的 KVM 版本。在一个 YAML 文件中定义多 VM 堆栈。没有 libvirt，没有 XML，没有分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 原语是 VM，而不是容器。每个工作负载实例都有自己的内核边界、qcow2 覆盖层、cloud-init 种子和生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行离线命令，如 validate、import、images 和 pull，但 up 和 run 需要 KVM 主机。 一个一次性 VM，无需 compose...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Recursos impresionantes de ciberseguridad, more. Propósito Este repositorio almacena recursos seleccionados de ciberseguridad recopilados de internet, documentación de repositorios y notas locales seleccionadas. El formato canónico es: un recurso por archivo Markdo...