Forwarded from CyberSecurityTechnologies (-CST-)
CASTLE.pdf
888.7 KB
#Sec_code_review
"CASTLE: Benchmarking Dataset for Static Code Analyzers and LLMs towards CWE Detection", 2025.
]-> https://github.com/CASTLE-Benchmark
"CASTLE: Benchmarking Dataset for Static Code Analyzers and LLMs towards CWE Detection", 2025.
]-> https://github.com/CASTLE-Benchmark
Forwarded from Hacker News
Cloudflare Blog
Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH
OPKSSH (OpenPubkey SSH) is now open-sourced as part of the OpenPubkey project. This enables users and organizations to configure SSH to work with single sign-on technologies like OpenID Connect, removing the need to manually manage & configure SSH keys without…
Накидайте лайков на две исьюхи, плиз
https://github.com/mozilla/authenticator-rs/issues/346
https://github.com/polhenarejos/pico-fido/issues/129
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
Firefox CTAP2 error Pico Keys · Issue #346 · mozilla/authenticator-rs
I'm trying to get pico keys to work in firefox on linux polhenarejos/pico-fido#129. It works on macOS, windows, but it doesn't work linux. I tried looking at the logs via RUST_LOG=authentic...
Forwarded from GitHub repos
mrexodia/ida-pro-mcp
MCP Server for IDA Pro
Language: Python
#cline #cursor #ida_plugin #ida_pro #mcp #mcp_server #modelcontextprotocol #reverse_engineering
Stars: 194 Issues: 2 Forks: 9
https://github.com/mrexodia/ida-pro-mcp
MCP Server for IDA Pro
Language: Python
#cline #cursor #ida_plugin #ida_pro #mcp #mcp_server #modelcontextprotocol #reverse_engineering
Stars: 194 Issues: 2 Forks: 9
https://github.com/mrexodia/ida-pro-mcp
GitHub
GitHub - mrexodia/ida-pro-mcp: AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP.
AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP. - mrexodia/ida-pro-mcp
👍1
Forwarded from Nixos ещё не умер (radik islamov)
Привет! Воспользуюсь немного силой этого канала, простите🙏
Мы пытаемся отладить баг в прошивке для аппаратных ключей fido, она отлично работает на всех платформах, но не работает на линуксе в Firefox, и всех его производных 😢
Подробнее тут –
https://github.com/polhenarejos/pico-fido/issues/129
Нам нужны добровольцы, у которых есть юбикей, линукс, и firefox, нужно заснифать тестовую авторизацию на https://webauthn.bin.coffee/ в wireshark usb порт с юбикеем.
Инструкция:
в общем, нужно записать usb через wireshark в pcap file
https://wiki.wireshark.org/CaptureSetup/USB
понять какой usb надо записать можно по всплескам активности usb, например в браузере ты webauthn пытаешься сделать, всплески появятся.
Запускать нужно от sudo
Попробуй запустить firefox через
RUST_LOG=authenticator=debug firefox
и открыть этот сайт, и попробовать нажать кнопку Create Credential
https://webauthn.bin.coffee/
Важно, чтобы он у тебя спросил PIN как на картинке
Пишите, кто хочет помочь в комменты, или в личку @ViZiD
Мы пытаемся отладить баг в прошивке для аппаратных ключей fido, она отлично работает на всех платформах, но не работает на линуксе в Firefox, и всех его производных 😢
Подробнее тут –
https://github.com/polhenarejos/pico-fido/issues/129
Нам нужны добровольцы, у которых есть юбикей, линукс, и firefox, нужно заснифать тестовую авторизацию на https://webauthn.bin.coffee/ в wireshark usb порт с юбикеем.
Инструкция:
в общем, нужно записать usb через wireshark в pcap file
https://wiki.wireshark.org/CaptureSetup/USB
понять какой usb надо записать можно по всплескам активности usb, например в браузере ты webauthn пытаешься сделать, всплески появятся.
Запускать нужно от sudo
Попробуй запустить firefox через
RUST_LOG=authenticator=debug firefox
и открыть этот сайт, и попробовать нажать кнопку Create Credential
https://webauthn.bin.coffee/
Важно, чтобы он у тебя спросил PIN как на картинке
Пишите, кто хочет помочь в комменты, или в личку @ViZiD
🔥1
Forwarded from AISecHub
Forwarded from AlexRedSec
Если кто не знает, то есть такой сервис arXiv.org, представляющий собой электронный архив с открытым доступом для научных статей и препринтов по различным направлениям📖
На этом портале можно найти много полезных публикаций, но система фильтров и поиска не очень удобна, поэтому ИБ-энтузиасты сделали ресурс CyberSec Research, который позволяет удобно и быстро находить статьи на тему информационной безопасности, размещенные на arXiv, по различным фильтрам👍
#research #arxiv #исследования
На этом портале можно найти много полезных публикаций, но система фильтров и поиска не очень удобна, поэтому ИБ-энтузиасты сделали ресурс CyberSec Research, который позволяет удобно и быстро находить статьи на тему информационной безопасности, размещенные на arXiv, по различным фильтрам
#research #arxiv #исследования
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍1
Forwarded from Агенты ИИ | AGI_and_RL
Тут толпа исследователей из разных компаний и универов сделалил большую обзорку по современным компонентам агентов
Обучение, ризонинги, память, world models, много про RL, реварды, действия и вызов тулов, эволюционные системы, самоулучшение, сейфти и вообще куча всего
190 страниц текста и 74 страницы ссылок
красота, стоит обратить внимание
Advances and Challenges in Foundation Agents: From Brain-Inspired Intelligence to Evolutionary, Collaborative, and Safe Systems
https://arxiv.org/abs/2504.01990
Листик со ссылками
https://github.com/FoundationAgents/awesome-foundation-agents
Обучение, ризонинги, память, world models, много про RL, реварды, действия и вызов тулов, эволюционные системы, самоулучшение, сейфти и вообще куча всего
190 страниц текста и 74 страницы ссылок
красота, стоит обратить внимание
Advances and Challenges in Foundation Agents: From Brain-Inspired Intelligence to Evolutionary, Collaborative, and Safe Systems
https://arxiv.org/abs/2504.01990
Листик со ссылками
https://github.com/FoundationAgents/awesome-foundation-agents