EUVD-2026-89438

The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...

CVE-2026-63713

The Toptech TMS7 and TopHAT systems are vulnerable to a time-based blind SQL injection vulnerability. This security flaw exists within the "search" parameter of the view audit logs feature, located in the utilities section. Impacting the confidentiality and availability of the system, the vulnera...

Win11Debloat

Win11Debloat Win11Debloat es un script de PowerShell ligero y fácil de usar que te permite despejar y personalizar rápidamente tu experiencia en Windows, ¡sin necesidad de instalación! Puedes usarlo para eliminar aplicaciones preinstaladas, desactivar la telemetría, eliminar elementos intrusivos ...

GitHound

GitHound Resumen GitHound es un recopilador OpenGraph de BloodHound para GitHub, diseñado para mapear la estructura y los permisos de tu organización en un grafo navegable de rutas de ataque. Permite: Modela entidades clave de GitHub GHOrganization : Los metadatos de tu organización de GitHub...

Microsoft-2024-December-Update-Control

Script de Verificación de Parches de Seguridad de Windows Diciembre 2024 Este script de PowerShell verifica si las actualizaciones KB necesarias para vulnerabilidades específicas anunciadas en los boletines de seguridad de Microsoft de diciembre de 2024 CVE-2024-49124, CVE-2024-49117,...

quien

quien 一个更好的 whois 和域名情报工具包。交互式 TUI，带有标签视图，支持 WHOIS、DNS、邮件、SSL/TLS、HTTP 头部、SEO 分析和技术栈检测。 无需安装即可尝试：ssh quien.sh 安装 Homebrew brew install quien Ubuntu / Debian curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR yay -S quien NixOS / Nix Flake nix shell github:retlehs/quien Go go...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

DPAT

域密码审计工具 DPAT DPAT 是一款基于 Python 的安全工具，用于分析从 Active Directory 域控制器中提取的密码哈希。它能够生成全面的 HTML 报告，展示密码使用统计信息、策略违规情况以及从 NTDS 转储和密码破解结果中获得的安全洞察。 示例报告 功能特性 全面的密码分析 ：分析密码长度分布、重用模式和策略违规情况 交互式 HTML 报告 ：生成详细的、可点击的 HTML 报告，支持下钻查看 密码历史支持 ：在可用时分析密码历史数据 基于组的分析 ：包含特权帐户的组成员统计信息 可 Kerberoast 帐户分析 ：识别并分析已破解的...

airgorah

Airgorah Un software de auditoría de seguridad WiFi basado principalmente en el conjunto de herramientas aircrack-ng Instalación | Uso | Créditos Airgorah es un software de auditoría de seguridad WiFi que puede capturar tráfico WiFi cercano, descubrir clientes conectados a puntos de acceso,...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Un escáner de PowerShell que examina la salida de Get-AzDomainInfo de MicroBurst en busca de contraseñas en texto plano, claves, cadenas de conexión y otros secretos que nunca deberían permanecer sin cifrar en un entorno de Azure. Diseñado para flujos de trabajo de...

auditpolCIS

auditpolCIS CIS基准测试 - Windows SIEM配置 这是一个用于测试Windows审核策略配置是否符合CIS基准建议的应用程序。几点说明： 测试系统为Windows Server 2019，使用的基准也是Windows Server 2019。 脚本通过SSH连接。Windows Server 2019自带SSH，只需启用即可。如果您希望看到WinRM（或其他）连接类型，请告知我或发送PR。 这里包含了一些CIS指南未涵盖的测试。这些子类别的建议设置基于这些事件的日志记录量，而非安全价值。在几乎所有情况下，建议关闭这些设置的审计。 YAML文件...

creadur-rat-gradle

Apache RAT Release Audit Tool Gradle Plugin This plugin allows to run the Apache RAT release audit tool, focused on licenses. Installation In your build.gradle.kts file: plugins id"org.nosphere.apache.rat" version "0.8.1" Usage The plugin registers a task named rat that you can configure in your...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

mastyf.ai

mastyf.ai 保护行动边界，而不仅仅是提示词。 面向 AI 智能体和 MCP 的本地参考监视器与安全网关。 你的 LLM 提出行动建议。Mastyf 决定这些行动能否触及真实世界。 网站 · 快速开始 · 策略 · 仪表盘 · GitHub !IMPORTANT 安全认证状态： 0–2 级已通过。3–5 级尚未 完成（4 级物理混沌和 5 级独立红队仍处于后续/计划阶段）。请勿将企业级验证视为已交付。参见 reports/enterprisesecurityqualificationreport.json。 问题所在 AI 智能体可以读取你的文件、推送代码、查询数据库、执行 she...

keeper

keeper Keeper 是一个用于 Go 的加密秘密存储器。它使用 Argon2id 密钥派生和 XChaCha20-Poly1305（默认）认证加密来加密静态的任意字节负载，并将它们存储在嵌入式 bbolt 数据库中。 它打包成三个独立可用的部分： 一个 Go 库 — 将经过加固的秘密存储器直接嵌入到您的进程中，具有四个安全级别、每个桶的 DEK 隔离以及防篡改审计链。 一个 HTTP 处理器 x/keephandler — 通过一次调用将 keeper 端点挂载到任何 net/http 多路复用器上，并带有可插拔的钩子、守卫和响应编码器，用于访问控制和审计日志记录。 一个 CLI...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

teleport

Teleport ofrece conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Podrías usar Teleport para: Configurar el inicio de sesión único SSO para toda tu infraestructura en la nube y local on-prem. Proteger el acceso a servidores, clústeres de Kubernetes, bases de...

HuntCyberArk

HuntCyberArk - CyberArk 安全审计套件 一个基于 PowerShell 的综合安全评估工具，用于 CyberArk 特权访问管理（PAM）平台。专为进攻型安全专业人员、红队和渗透测试人员设计。 该工具旨在通过网络远程 对 CyberArk 服务器运行。它不需要在 CyberArk 服务器本身上执行。所有检查均通过网络使用 PVWA API、端口扫描和 Web 测试远程执行。 此工具执行的安全检查包括：CIS 基准合规性、供应商最佳实践、黑盒测试、网络安全分析、特定 CVE 漏洞检查（包括 2025 年...