agentwatch

agentwatch Claude Code セッションのフライトレコーダーです。 Claude Code をマシン上で実行させるときがあります — 何時間も、あるいは自動承認で動かし続けることもあります。agentwatch はすべてのアクションを静かに記録し、後で正確に何が起こったかを確認できます。 root@kitploit: npm install -g agentwatch-dev agentwatch install これだけです。たった2つのコマンドで、agentwatch がすべての Claude Code セッションを記録します。 実際に使うコマンド...

security-skills

Claude Code 向けセキュリティスキル Claude Code スキルのプラグインマーケットプレイスで、セキュリティ運用を自動化します。 個別のスキルをインストールして特定のプラットフォームを自動化したり、複数を組み合わせてセキュリティスタック全体のエンドツーエンド統合を実現できます。 利用可能なスキル...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

Claude-BugHunter

claude-bughunter バグハンティングと外部レッドチームワークのためのセルフコンテナ化Claudeスキルバンドル · 82スキル · 15スラッシュコマンド · 681件の開示レポートパターン を24のコア脆弱性クラスにわたってカバー · エンタープライズID＋インフラ攻撃マトリクス · エンゲージメントフォルダスキャフォールディング · Burp MCP統合 · 承認済みレッドチーム・バグハンティングエンゲージメントおよび公開トレーニングプラットフォーム（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）で実戦検証済み。...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio...

ai-tool-poisoning-guard

ai-tool-poisoning-guard 适用于 Claude Code、Codex 和 Cursor 的最低安全基线规则。这条免费规则弥补了各工具内置审查中的真实缺口。完整规则集 + 实施指南：Gumroad 链接 — 即将推出 。 你的 AI 编程助手会审查代码。但它不会审查随工具一起出现的那句话。 Claude Code、Codex 和 Cursor 都内置了某种形式的安全审查。但默认情况下，它们都不会将 MCP 工具描述 ——纯自然语言文本——视为需要与代码同等审查力度的输入面。 缺口所在： 当你添加一个 MCP...

Agentic-Bug-Hunter

AI-powered bug bounty hunting - recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub Support This Project If BugHunter helps your hunts, you can fuel more of them — every...

kunglao-agent

kunglao-agent kunglao-agent 是一套自主逆向工程系统：你给它目标和待解问题，它自己把问题做上几小时到几天 —— 自己规划路径，worker 死了能补位，崩溃了能续跑；只有当每个答案都从原始证据推导出来、并扛过机械校验门控之后，它才收敛交卷。 简体中文 · English 它目前以 Claude Code 插件的形式分发 —— Claude Code 是你对话的界面，但不是产品的本体。产品是这套循环：专家 worker 先做静态分析，独立验证者从原始证据盲重推每一条事实，机械门控决定分析何时算完成。交付物是一个事实库：每条 claim 都有字节锚定、独立验证、证据...

CVE-2025-59536

CVE-2025-59536 - 启动信任对话框实现。Claude 漏洞 严重性: HIGH CVSS: 8.8 影响: 机密性, 完整性, 可用性 发布日期: 2025-10-03 法律 仅供授权的安全测试使用。 根本原因（简短版） Claude Code 是一个代理式编码工具。1.0.111 之前的版本因启动信任对话框实现中的漏洞而存在代码注入风险。Claude Code 可能在用户接受启动信任对话框之前被诱骗执行项目中包含的代码。利用此漏洞需要用户在不受信任的目录中启动 Claude Code。使用标准 Claude Code...

claude-code-security-audit

Claude Code 安全审计与 CVE-2026-21852 扫描器 一款针对 Anthropic Claude Code 智能体 CLI 的安全审计与环境加固工具。扫描代码仓库中的 CVE-2026-21852 （预信任执行面）、hook 劫持、恶意 base URL 重定向以及未认证令牌外泄途径。 📖 权威安全披露与审计 ： 阅读完整的 25 向量渗透拆解： 👉 Claude Code 令牌泄露与 Hook 劫持：审计 CVE-2026-21852 ，发布于 EyesTech Systems Lab 。 🚀 快速开始 在启动智能体编码会话之前，扫描你的工作区或已克隆的代码仓库：...

claude-project-scanner

Claude プロジェクトスキャナー サードパーティプロジェクトを開く前に既知のセキュリティリスクをスキャンする読み取り専用のClaude Codeスキルです。 以下の攻撃パターンを検出します： CVE-2025-59536 Claude Codeライフサイクルフックインジェクション CVE-2025-61260 OpenAI Codex CODEXHOMEインジェクション CVE-2025-54136 Cursorプラグイン検証バイパス...

yolo-cage

yolo-cage: 不造成伤害的自主编码代理 你是一位负责任的工程师。你绝不会让AI在你的最敏感系统和代码库中随意横行。 这就是为什么你绝不会 仅仅关闭像Claude Code这样的工具的安全保护。它会对每个危险操作询问许可！安全！ 于是你等待。你回答。决策疲劳开始产生。然后那一刻发生了。 权限提示忽略了威胁模型中最薄弱的部分：疲惫的用户。如果我们能赋予代理权力同时限制其影响范围，从而将你的决策延迟到PR审查时，那会怎样？ 那太好了！这就是 yolo-cage。 尝试它 root@kitploit: curl -fsSL...

cve-2026-54316-lab

CVE-2026-54316 — Laboratorio de exfiltración de Claude Code vía WebFetch y HuggingFace Un laboratorio autocontenido y desechable que reproduce GHSA-fg94-h982-f3mm / CVE-2026-54316: Claude Code preaprobó huggingface.co como un nombre de host simple para la herramienta WebFetch, por lo que cualquie...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

ralph

Ralph Una implementación funcional de la técnica de bucle autónomo Ralph Wiggum para Claude Code. Antecedentes El plugin oficial ralph-wiggum en el mercado de plugins de Anthropic actualmente no funciona debido a una actualización de seguridad en Claude Code v1.0.20 agosto de 2025. El parche de...

SNet

SNet English version AIを使ってフラッグを取る、CTF。 ペンテストの経験がなくても大丈夫。Claude Code があなた専属のトレーナーとして、環境構築からツールの使い方、攻撃手法まで一歩ずつガイドします。コマンドを打つのは、全部あなた自身の手です。 SNet とは？ SNet は、実際に本番稼働していたサーバーをもとに作成した脆弱な仮想マシンです。教科書的な演習ではなく、現実のサーバー管理者が残したカオス — 設定ファイル、放置されたスクリプト、忘れられた認証情報、杜撰な判断の積み重ね — がそのまま再現されています。 攻略ルートは 全10通り...

ai-ide-config-guard

valtik-ai-ide-config-guard Analiza un repositorio en busca de archivos de configuración de AI-IDE que pueden desencadenar RCE, robo de credenciales o compromiso persistente de las máquinas de los desarrolladores cuando el repositorio se abre en Claude Code, Cursor, Windsurf, Continue o cualquier...

Claude-Code-MCP-Injection-PoC

Claude Code: MCPツール確認プロンプトの誤表示 AnthropicのClaude Codeにおける重大なUI/UXの欠陥を示すプロフェッショナルなProof-of-Concept（PoC）です。この脆弱性により、悪意のあるMCPサーバーが確認プロンプトでツールパラメータを誤って表示することで、ユーザーを騙して任意のコマンド実行を承認させることが可能になります。 🛡️ 技術概要 Claude...

dotclaude-security

dotclaude-security 扫描仓库本地的 .claude/ 配置 —— settings.json 钩子、MCP 服务器定义、env 块、permissions.allow —— 找出那些在 git clone 并打开不受信任仓库后，立即在 Claude Code 中触发的 RCE 和 API 密钥泄露 陷阱。它会指向 精确的危险行号 ，让你在信任之前先阅读。它只读取，从不执行发现的内容。 ⚡ 一行命令运行，无需安装，数据不会离开你的机器： root@kitploit: npx dotclaude-security --dir ./some-cloned-repo 🤝...

CVE-2026-21852-PoC

Claude Code 漏洞教育演示 本项目演示了 Check Point Research 披露的 Anthropic Claude Code CLI 工具中的三个漏洞。它专为网络安全学生和研究人员设计，用于理解 AI 开发工具供应链攻击的工作原理。 涵盖的漏洞 ID| CVSS| 类型| 修复版本 ---|---|---|--- 无 CVE| 8.7| Hooks 同意绕过 → RCE| v1.0.87（2025 年 9 月） CVE-2025-59536| 8.7| MCP 服务器配置注入 → RCE| v1.0.111（2025 年 10 月） CVE-2026-21852|...