
OffensiveCon20
OffensiveCon20セキュリティカンファレンスのプレゼンテーション、論文、リソースを厳選したコレクション。攻撃的セキュリティのトピックを扱っています。

OffensiveCon20セキュリティカンファレンスのプレゼンテーション、論文、リソースを厳選したコレクション。攻撃的セキュリティのトピックを扱っています。

このリポジトリには、APT29シミュレーション中に観察された敵対的行動に対する検証済みの検出ルールが含まれています。各ルールは、実際の攻撃データに対してテストされ、Splunk SPLに変換され、誤検知について検証されています。

CS50 Cybersecurity向けの2023年MOVEit Transferデータ侵害(CVE-2023-34362)の詳細分析。このプロジェクトは、認証されていないSQLインジェクションの技術的影響と、それがグローバルなデータプライバシーに与える結果(2,700以上の組織に影響)を探求します…

Bean Validation 2.0(JSR-380)のリファレンス実装。アノテーションベースのメタデータモデルとJavaBeansのメソッド検証を備え、CVE-2019-10219の修正を含む。

ストリップされたx86-64バイナリ内の関数に名前を付け、説明する小規模言語モデル。オープンデータセット、ベースライン、LoRAファインチューニング実験を備える。

X41 Sec によるセキュリティアドバイザリと脆弱性開示の厳選コレクション。

QSynth用のベンチマークデータセットと合成成果物。Tigressで難読化されたC関数、x86_64バイナリ、実行トレース、グラウンドトゥルース、および合成されたAST結果を含む。

WSO2-2020-0731: XXE and XSS vulnerabilities in WSO2 Carbon

ACE .qvm0で保護されたPEイメージ向けの静的解析および構造復元ツールキット

VulnCheck API にクエリを実行して、脅威リサーチ向けに悪用タイムライン、Known Exploited Vulnerabilities、ボットネットデータを可視化する Jupyter ノートブックの例。

Bsides Ahmedabad 2022で発表した講演のスライドデッキ

CVE-2025-8110(Gogs)およびCVE-2025-3248(Langflow)の検証済み脆弱性ジャーニー — リスクトリアージ、悪用可能性の検証、検証済みパッチ。

グレーボックスシンセサイザーは、アセンブリ命令の難読化解除に特化しています。

Rusty Hypervisor - RustによるWindows UEFI Blue Pill Type-1ハイパーバイザー(コードネーム: Illusion)

インターネットRFCに関する様々な分析と推論を通じた潜在的なセキュリティ脆弱性の発現の調査の論文、データ、およびコード

CVEリサーチから検知シグネチャ設計までのエンジニアリングプロジェクト: vsftpd 2.3.4バックドア(CVE-2011-2523)を外部から大規模にフィンガープリントし、検証済みの誤検知/見逃し処理を備えた - Python製