学習と教育

sentinel-one/cve-2020-9332

CVE-2020-9332の概念実証: 脆弱性のあるFabulaTech USBドライバを介したローカル権限昇格により、低権限ユーザーが制御可能なソフトウェアUSBデバイスを追加できる。

secureskytechnology/study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2の脆弱性S2-045, S2-055 および Jackson の脆弱性 CVE-2017-7525, CVE-2017-15095 の調査報告

carlos-mesquita/tpaslog4shellpoc

FCUPの情報セキュリティ修士課程におけるカリキュラムユニットTPASのコースワークとして開発された、Log4Shell脆弱性（CVE-2021-44228）の概念実証。

caledoniaproject/cve-2018-1270

Spring メッセージング STOMP プロトコル RCE

badersz/cve-2017-2751

Mini-paper on CVE-2017-2751, HP EFI パスワード抽出.

aipeacs/sc3010-computer-security

Struts2とPowerShellを使用してCVE-2017-5638 OGNL Injection脆弱性を再現する。

12345qwert123456/cve-2010-1240

CVE-2010-1240 研究のための Python ツール - Adobe Reader の Launch Actions を悪用する悪意のある PDF を生成

0vercl0k/cve-2021-28476

CVE-2021-28476のPoC - vmswitch.sysにおけるゲストからホストへの「Hyper-V Remote Code Execution Vulnerability」

ghostery/user-agent-desktop

Ghostery デスクトップブラウザ

azure/pyrit

生成AI向けPythonリスク特定ツール（PyRIT）は、セキュリティ専門家やエンジニアが生成AIシステムのリスクを事前に特定できるようにするためのオープンソースフレームワークです。

ansvar-systems/eu_compliance_mcp

EU向けコンプライアンスMCPサーバー

maldev-academy/dumpchromesecrets

現代のChromeバージョンから、リフレッシュトークン、クッキー、保存された認証情報、オートフィルデータ、ブラウジング履歴、ブックマークなどのデータを抽出します。

tg12/poc_cves

PoC_CVEs

kiexitdispatcher/goredops

🦫 | GoRedOpsは、Red Team向けの高度な技術と攻撃的なマルウェアを収集・共有するためのリポジトリであり、特にGoプログラミング言語に焦点を当てています。すべては教育目的のみで作成されています。

librewolf-community/browser/source

開発は https://codeberg.org/librewolf/source に移行しました。

arpsyndicate/bug-bounty-domains

最も評判の高い公開バグ報奨金プログラムに属するドメイン。[非金銭的または非公開プログラム向けではありません]

luantak/torat

ToRatは、Torをトランスポート機構として使用し、RPCを通信手段として使用する、Goで書かれたリモート管理ツールです。