1895924 matches found
noir
在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...
vuls
Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...
CVE-2026-78906-ChatGPT-Prompt-Injection
CVE-2026-78906 — PromptGhost ChatGPT API — 提示注入与内存数据窃取 字段| 值 ---|--- 严重性| 8.7（高危） 攻击向量| 网络 受影响版本| API v1.0 – v1.3 发现者| 𝕍𝕠𝕤𝕤🥷 描述 OpenAI ChatGPT API 中存在一个严重漏洞，攻击者可注入恶意提示，绕过系统级限制并窃取之前的对话上下文。 影响 未经授权访问对话历史 窃取敏感上下文 绕过系统提示 存在数据泄露风险 缓解措施 实施严格的输入验证 对每个会话强制执行上下文隔离 仅限授权用户访问 API 时间线 2026-08-30：发现漏洞...
DeepTrap
DeepTrap English | 中文 面向 OpenClaw 智能体执行上下文的开放世界安全评测基准。 DeepTrap 是一个面向 OpenClaw 智能体的安全评测基准，用于评估智能体在完成正常用户任务时，是否能够抵抗来自执行上下文的恶意影响。这些上下文风险包括：被污染的工作区文件、注入的 skill、误导性的工具元数据、不安全的命令路径、被植入的敏感信息以及编码隐藏的攻击载荷。 当前公开版本包含 42 个 replay task ，由 6 类上下文风险 × 7 类日常任务场景 组成，并提供可复现的 benchmark runner 与公开评分代码。同时，仓库在 taskszh...
CVE-2026-52617
CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...
ecapture
汉字 | English eCapture旁观者: 基于eBPF技术实现SSL/TLS加密的明文捕获，无需CA证书。 !TIP 支持Linux/Android系统，x8664架构内核4.18及以上，aarch64架构内核5.5及以上；内核版本要求按CPU架构区分，适用于Linux和Android（GKI）； 需要ROOT权限或特定的 Linux capabilities； 不支持Windows、macOS系统； 介绍 快速上手 下载 ELF可执行文件 Docker容器镜像 小试身手 模块介绍 openssl 模块 gotls 模块 其他模块 使用演示 星标成长曲线 安全与运维 贡献 二次...
CVE-2023-27163
Request-Baskets（CVE-2023-27163）SSRF 漏洞的 PoC 本仓库包含针对 CVE-2023-27163 的概念验证（PoC）代码。该漏洞是 request-baskets 在 1.2.1 版本及之前版本中发现的一个服务端请求伪造（SSRF）漏洞。攻击者可利用特制的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 感谢 @b33t1e、@chelinboo147 和 @houqinsheng（参见 文章）。 使用方法 wget...
Krawl
Krawl 一个现代、可定制的 Web 蜜罐服务器，旨在通过欺骗性网页、虚假凭据和金丝雀令牌来检测和追踪攻击者及网络爬虫的恶意活动。 目录 演示 什么是 Krawl？ Krawl 仪表盘 部署模式 Krawl 封禁列表 快速开始 Docker Run Docker Compose Kubernetes Uvicorn Python 配置 config.yaml 环境变量 封禁恶意 IP IP 信誉 在反向代理或 CDN 后运行 指标与监控 附加文档 使用 AI 进行欺骗 贡献 演示 提示：爬取 robots.txt 中的路径可获得额外乐趣 Krawl URL:...
tinfoleak
tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...
Adrenaline
Adrenaline BOF 工具包 一个与 C2 无关的 Beacon 对象文件（BOF）集合，用于红队和进攻性安全操作。BOF 按攻击链阶段组织，设计为小巧、模块化且易于自动化，适用于侦察、枚举和后渗透工作流。 目录（MITRE 分类法） 收集 社区 凭据访问 发现 执行 收集 BOF| 用途 ---|--- aisurface| 映射 Windows 开发者终端上的 AI 工具，并突出显示其可能暴露服务器定义、命令、参数和嵌入凭据的配置工件。 clipboardgrab| 使用 Win32 API 从 Windows 剪贴板检索文本数据，并将内容返回给回调。...
VAmPI
VAmPI 易受攻击的API 基于OpenAPI 3 VAmPI 是一个用 Flask 构建的易受攻击的 API，它包含了 OWASP API 十大漏洞中的漏洞。创建它的初衷是为了有一个易受攻击的 API，用于评估检测 API 安全问题的工具的效率。它包含一个开关，可以在测试时启用或禁用漏洞。这有助于更好地覆盖误报/漏报的情况。VAmPI 也可用于学习或教学目的。你可以在 erev0s.com 找到有关这些漏洞的更多详细信息。 特性 基于 OWASP API 十大漏洞。 包含 OpenAPI3 规范和 Postman 集合。 全局开关，可启用或禁用易受攻击的环境。 基于令牌的身份验证（可...
EDRs
EDRs 该仓库包含在红队演练中可能有用的 EDR 相关信息。 patchsyscalldynamically64.c 这个概念验证程序会动态解析系统调用 ID，无需检查远程主机上运行的版本。为了获取磁盘上（未被篡改的）信息，会调用 CreateFileMapping 和 MapViewOfFile Windows API。然后解析 DLL 以获取数据，并用其修补正在运行的代码。 patchsyscall64.c 这个概念验证程序会修补代码中指定的系统调用 ID。随后使用硬编码的系统调用 ID 修补 DLL 的运行版本，并恢复到原始未修补状态。 getsyscall64.c 该工具用于获...
SeekYou
支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 SeekYou 统一的主机情报，涵盖 15 个来源 — 查询任何 IP、域名或 ASN，获取即时安全态势、基础设施详情和威胁关联信息。完全在 Cloudflare 免费套餐上运行。 在线访问： swiy.co/seekyou $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1" "query": "raw":...
DLLHijackHunter
DLLHijackHunter 作者 ProjectMerai 自动化 DLL 劫持发现、验证与确认 将本地错误配置转化为武器化的、已确认的攻击路径。 概述 DLLHijackHunter 是一款自动化的 Windows DLL 劫持检测工具，超越了静态分析的范畴。它通过多阶段流水线来发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门控和软门控消除误报 3. 金丝雀确认 — 部署一个无害的金丝雀 DLL 并触发目标二进制文件，以证明劫持有效 4. 评分与报...
honggfuzz
Honggfuzz 一个面向安全、反馈驱动、进化式的模糊测试工具。 Honggfuzz 是一个通用型模糊测试工具，利用代码覆盖率（软件和硬件层面）来发现漏洞。它支持多进程、多线程，并支持持久化模糊测试以实现极高的执行速度。 主要特性 快速 ：多进程、多线程引擎，充分发挥 CPU 的完整潜力。 持久化模糊测试 ：直接在进程内测试 API，迭代速度可达每秒 100 万次。 反馈驱动 ：利用硬件（Intel BTS/PT）和软件代码覆盖率来进化输入。 易用 ：可以从空的语料库开始，自动构建有效的输入集合。 深度监控 ：使用底层 API（ptrace）来检测被劫持的信号和隐藏的崩溃。 广泛支持...
clair
Clair 注意 : 在开发过程中，main 分支可能处于 不稳定甚至损坏状态 。 请使用 releases 页面而非 main 分支来获取稳定二进制文件。 Clair 是一个开源项目，用于对应用容器（当前包括 OCI 和 docker 格式）中的漏洞进行 静态分析。 客户使用 Clair API 对容器镜像进行索引，然后将其与已知漏洞进行匹配。 我们的目标是实现对基于容器的基础设施安全性的更透明观察。因此，该项目取名为 Clair，源自法语词汇，意为 清晰、明亮、透明 。 文档 包含了关于 Clair 架构和操作的全部说明。 社区 邮件列表: [email protected]...
clair
Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...
CVE-2025-2304-POC
CVE-2025-2304 PoC - Camaleon CMS 权限提升 针对 CVE-2025-2304 的概念验证（PoC）利用程序，这是 Camaleon CMS 中的一个严重批量赋值漏洞，允许低权限用户提升为管理员。 ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗ ██║██║██╔██║██╔████╔██║██║ ██║ ██║ ╚═══██╗╚██...
pip-audit
pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...