Strumenti

ziadsaleemi/polkit_cve-2021-4034

Ruolo Ansible per applicare la patch a RHSB-2022-001 Polkit Privilege Escalation - (CVE-2021-4034)

nu11secur1ty/pastokrapacefleciks

Analizza file .pcapng per generare report HTML per l'ispezione del traffico di rete e la revisione forense.

aish19siddiqua-commits/mtechweek_04

Test di penetrazione documentato su una VM Metasploitable2 isolata utilizzando Metasploit e Nmap, che copre sfruttamento remoto, escalation dei…

cobbbex/cisco-asa-vulnerability-research

Reverse engineering sistematico del binario lina di Cisco ASA per scoprire e analizzare vulnerabilità di corruzione della memoria, incluse…

binzhwang/tnc-defense

Codice di ricerca per rilevare e disintossicare backdoor nei modelli di diffusione text-to-image, con pipeline per Stable Diffusion v1.4, v1.5, XL e…

jianshuod/ipi-exposure-signal

Pipeline di ricerca per rilevare segnali latenti di esposizione a prompt injection indiretti in LLM agentici tramite sonde sugli stati nascosti,…

toxy4ny/bl00dym4ry

Simulatore di trojan educativo per la formazione sulla cybersicurezza, che simula attacchi di phishing con ingegneria sociale, ricognizione di…

toxy4ny/artaxerxes

Framework avanzato di stress test multi-tecnologia Strumento didattico di cybersecurity per test di rete ad alte prestazioni

pppyb/secopd

Implementazione di ricerca per mitigare le iniezioni di prompt adattive tramite distillazione on-policy, con ricette di addestramento e valutatori…

toxy4ny/rinhit

Raccoglie artefatti di macOS e iOS per creare timeline di attività di rete, identità tra dispositivi e correlazione della posizione fisica per…

daniomass/slivermirage

Crystal Palace PICO loader per Sliver C2 bypass AMSI a doppio strato, silenziamento ETW, payload crittografati AES-256-CBC, 6 varianti di consegna

trailofbits/semgrep-rules

Raccolta di regole Semgrep per l'analisi statica del codice, il rilevamento delle vulnerabilità di sicurezza e l'applicazione di pratiche di codifica…

trailofbits/cvedb

Libreria e utility per l'interrogazione di CVE che utilizza un archivio locale sincronizzato direttamente con il National Vulnerability Database

trailofbits/polytracker

Uno strumento di instrumentazione basato su LLVM per il taint tracking universale, l'analisi dei flussi di dati e il tracing.

kreotic/sentrygrid

Piattaforma di rilevamento delle minacce e monitoraggio continuo basata su ML, progettata per architetture federali zero trust.

ramonzx6/rapid-reset-check

CLI in Go che censisce gli endpoint HTTPS che negoziano HTTP/2 tramite ALPN per identificare i sistemi che richiedono una revisione delle mitigazioni…

trailofbits/test-fuzz

Macro Rust e sottocomando Cargo per automatizzare il fuzzing con afl.rs, inclusa la generazione di corpus e l'implementazione di harness, integrati…