pentest-harness

Pentest Harness English | 中文 Pentest Harness（dsh）是由 DeepSeek AI 开发的开源 agent harness（智能体框架）。 它采用一切皆插件 的架构，并由 Cordis 驱动，其设计参见论文 A Programming Paradigm for Spatiotemporal Composability。 开发者预览 Pentest Harness 目前处于 开发者预览 阶段，正在快速迭代。未来将出现破坏兼容性的变更。 运行 通过 npm 运行 安装 Node.js，然后运行： npx @pentest-harness/dsh w...

phantomrecon

PhantomRecon PhantomRecon 是一个基于 CLI 的模块化、代理驱动的红队自动化工具，旨在演示由 AI（通过 Agent Development Kit - ADK 使用 Google Gemini）驱动的自主进攻性安全工作流。 快速开始（CLI） 运行交互式控制台（metasploit 风格）： python -m phantomrecon 一次性非交互式运行： python -m phantomrecon --target example.com --auto \ --nmap-timeout 30 --nmap-top-ports 100 --nmap-arg...

CVE-2024-46982

Next.js 缓存投毒漏洞利用 该工具可自动检测并利用 CVE-2024-46982 ，这是 Next.js 中的一个缓存投毒漏洞，服务端渲染（SSR）响应可能被错误地缓存为静态站点生成（SSG）响应 。此类配置错误可能导致存储型 XSS、DoS 和数据泄露 ，使攻击者能够向缓存响应中注入恶意内容。 安装与使用 准备目标列表 创建一个名为 targets.txt 的文件，每行包含一个目标 URL： https://vulnerable-site.com https://another-target.com 定义自定义 Payload 创建一个名为 payloads.txt...

CVE-2020-36188

描述 在2.9.10.8之前的FasterXML jackson-databind 2.x版本中，序列化工具与类型之间的交互处理不当，涉及com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource 如何实现RCE pom.xml com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent 4.9.0 org.slf4j slf4j-nop 1.7.2 javax.transaction jt...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch 使用方法 启动 cobaltstrike 时添加参数 -javaagent:fixXss-1.0-SNAPSHOT.jar...

clawguard

🦞 ClawGuard v3 企业级 AI 智能体安全工具包 - SKILL.md 驱动的主动防御 核心理念 ClawGuard v3 的核心防御不在代码，而在 SKILL.md！ 每个模块的 SKILL.md 本身就是完整的防御指南： 告诉 Agent 何时触发 指导 Agent 如何检测 提供具体的检测模式和规则 定义输出格式和判定标准 代码脚本只是辅助工具，真正的智能在 SKILL.md 里。 🎯 五大安全模块 模块| 定位| SKILL.md 行数| 核心功能 ---|---|---|--- Auditor| 事前审计| 679 行| 意图偏离检测、SKILL.md 代码块扫描...

x86-cpp-reversing-skill

x86-cpp-reversing 一个用于逆向工程 32 位小端 x86（IA-32）二进制文件以及由 C++ 编译生成的汇编代码的 Claude Code 技能。它可以从 ELF 或 PE 二进制文件中恢复类布局、虚函数表、虚函数分发以及 RTTI/继承层次结构，并涵盖在获得这些结构后会遇到的工作流程：恢复自定义文件格式、将数据文件的索引条目映射回使用它们的代码/实体，以及在此过程中识别混淆或反调试技巧。 为智能体使用而构建：SKILL.md 是智能体读取的入口点，其编写方式使得机械性、定义明确的工作（ABI 结构体布局、重定位解析、符号还原）通过 scripts/recon.py...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 之前的版本）中发现了一个漏洞。OpenSSH 的 ssh-agent 中的 PKCS11 功能具有一个不够可信的搜索路径，如果代理被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中不一定安全），则会导致远程代码执行。该缺陷允许攻击者控制服务器上转发的代理套接字，并能够写入客户端主机的文件系统，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要地观察从探测到攻陷 alice 用户的步骤。 步骤 1 - 攻击 用户通过 SSH...

skill-safety-bench

SkillSafetyBench SkillSafetyBench 是一个已经物化好的 benchmark，用来评估针对 skill-facing context 的攻击导致的 agent 安全失败。每个 case 都保持用户表层任务是普通任务，同时把攻击放在本地 skills、helper scripts、sidecar files、corpora、templates 或其他 agent 执行时可能读取的 workspace artifacts 中。 欢迎访问 SkillSafetyBench website 查看 benchmark 设计、case...

DEBIAN-CVE-2026-59786

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

CVE-2026-59786

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

UBUNTU-CVE-2026-59786

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

ROPE

ROPE：路由来源策略执行（Routed Origin Policy Enforcement） 我们论文的源代码： ROPE：针对间接提示注入的路由来源策略执行 作者：Xinhang Ma、Chaowei Xiao、William Yeoh、Ning Zhang、Yevgeniy Vorobeychik 摘要 间接提示注入（IPI）在使用工具的 LLM...

CVE-2021-27876

CVE-2021-27876 针对 Veritas Backup Exec Agent 的未认证远程代码执行利用（CVE-2021-27876/77/78）—— 通过 NDMP 绕过 SHA 认证获取 SYSTEM 权限 CVEs CVE| 描述| CVSS 3.1 ---|---|--- CVE-2021-27876| 通过 NDMP 协议中的 SHA 哈希操纵绕过认证| 9.8 严重 CVE-2021-27877| 未认证任意文件读取（通过 NDMP）| 9.8 严重 CVE-2021-27878| 通过 NDMPEXECUTECOMMAND 执行任意 OS 命令| 9.8 严重 公...

Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access

Apple has announced that it's taking steps to tighten controls around a macOS setting called Full Disk Access FDA due to security risks posed by artificial intelligence AI agents. "Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their...

CVE-2026-59786 Active agent heartbeat missing TLS check

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

CVE-2026-59786

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

CVE-2026-59786

Zabbix Server and Proxy are vulnerable to a flaw where they accept active agent heartbeat messages without performing the required TLS check for configured PSK or certificate authentication. An attacker with access to the Zabbix trapper port can exploit this to report an arbitrary host as availab...

CVE-2026-59786 Active agent heartbeat missing TLS check

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

EUVD-2026-92398

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...