vulnerability-spoiler-alert

Alerta de Spoiler de Vulnerabilidad Conoce los parches de seguridad antes de que se publique el CVE. Ver sitio en vivo | Suscribirse vía RSS Un centro de monitoreo que observa repositorios de código abierto populares y utiliza IA para detectar cuándo los commits están parcheando vulnerabilidades ...

Veritensor

🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包会故意安装失败并指向此处。保留该名称只是为了防止其他人在其下发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装 hashcat Hashcat...

dfirtrack

DFIRTrack（数字取证与事件响应跟踪应用）是一款开源 Web 应用，主要基于 Django 构建，并使用 PostgreSQL 数据库后端。 与其他出色的、主要基于案例并支持 CERT、SOC 等日常工作的应急响应工具不同，DFIRTrack 专注于处理一个或多个包含大量受影响系统的大型事件，这在 APT 案例中经常出现。它旨在作为大型案件中专门应急响应团队使用的工具。当然，CERT 和 SOC 也可以使用 DFIRTrack，但他们可能会觉得它更适合特殊案例而非日常工作。 与基于案例的应用不同，DFIRTrack...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner 代表源代码扫描器，用户可以通过它扫描源代码以发现关键漏洞。该扫描器的主要目标是在代码发布到生产环境之前，发现源代码中的漏洞。 发布新版本和公告的网站：https://scodescanner.info/ 特性 1. 支持 PHP 语言 2. 支持 YAML 语言 3. 将结果传递到如 Jira 和 Slack 等 bug 跟踪服务（将文件一次性发送给群组中的多个人）。 4. 以 JSON 格式输出结果，可轻松用于其他程序。 5. 基于规则工作。我们只需创建一些规则，如果目标规则不在 php/yaml 目录中。 6. 可扫描高级模式的规则...

chithi

Chithi 文档 · 着陆页 · 公共实例 Chithi（发音：chee-thee | IPA：/ˈtʃiː θiː/）是一个开源的端到端加密文件共享系统，采用零信任后端服务器架构。 贡献 欢迎贡献。如果遇到错误或有功能请求，请提交问题；对于建议的修复，请提交拉取请求。在适用的情况下遵循现有代码风格。 关于 Chithi 的视频 2026年1月最佳Docker应用 星标历史 给这个仓库点个星标，以便关注发布和更新。星标也能激励我继续添加功能！...

pentest-copilot

Pentest Copilot Un agente de pruebas de penetración de código abierto impulsado por IA. Se conecta a una caja de ataque Kali, ejecuta herramientas de forma autónoma, analiza los resultados e itera. Tú describes el objetivo. Él hace el resto. Diseñado para compromisos del mundo real, máquinas...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

aws-doctor

aws-doctor 一个基于终端的工具，为您的 AWS 账户提供全面的健康检查。使用 Golang 构建，aws-doctor 诊断成本异常、检测闲置资源，并提供对云基础设施的主动分析。 !TIP 查看完整文档、权限指南及使用示例：awsdoctor.compacompila.com 👀 快速浏览 ⚖️ 成本比较分析 📈 6个月趋势分析 🧟 浪费检测 支持选择性扫描：aws-doctor waste ec2 s3 cloudwatch rds vpc lambda sagemaker elb ecr secrets-manager iam 交互式终端界面 ：使用键盘方向键或 Tab...

FDD-book

简体中文版 zhCN 本目录包含《FreeBSD Device Drivers: From First Steps to Kernel Mastery》一书的简体中文翻译。下方的免责声明首先以英文呈现，然后以简体中文呈现，以便来自两种语言的读者都能在阅读本书之前了解此翻译的状态。 English Disclaimer: AI-Assisted Translation This Simplified Chinese edition of FreeBSD Device Drivers: From First Steps to Kernel Mastery was produced using...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma de modelado de amenazas que incluye diagramación del sistema y un motor de reglas para generar automáticamente amenazas/mitigaciones. Es un Proyecto Incubador de OWASP. El enfoque del proyecto está e...

testkube

面向 AI 驱动工程团队的开源测试平台 Testkube 提供了一个统一的平台，用于定义、运行和分析自动化测试，使用您现有的测试工具/脚本，在您的 Kubernetes 基础设施中运行。...

firezone

基于身份的策略、经认证的设备信任和详细审计日志，带来极速远程访问 文档 | 快速入门 | 下载客户端 | 支持 概述 Firezone 是一个基于 WireGuard® 构建的安全远程访问平台。通过定义谁可以访问每个资源以及在何种条件下访问的精细策略，将用户连接到私有应用程序、数据库、服务器和子网。 将基于身份的访问与加密设备验证和详细审计记录相结合。网关运行在您自己的基础设施中，完整的产品源代码可在本仓库中查看。 快速开始 云端（推荐） 免费注册并按照快速入门完成以下步骤： 1. 在包含您资源的网络中部署一个网关。 有关规格和配置指导，请参阅网关规格文档。 2...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

pythia

Introducción / tl;dr Esta herramienta escanea un archivo ejecutable en busca de datos de Delphi, incluyendo RTTI y tablas de funciones virtuales. Genera un archivo JSON con información sobre las clases y funciones identificadas, que puede utilizarse para análisis adicionales, por ejemplo: Generar...

voidaccess

VoidAccess OSINT auto-alojable para convertir consultas de investigación en la web oscura en inteligencia de amenazas estructurada. Creado para investigadores de seguridad, equipos de inteligencia de amenazas e investigadores autorizados que necesitan recopilación, enriquecimiento, mapeo de...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...