sentinel-cve

🛡️ Sentinel — CLI для объяснения CVE «Затрагивает ли меня эта CVE?» — ответ за секунды, а не часы. Sentinel принимает идентификатор CVE, извлекает данные из NVD, OSV.dev и MITRE, а затем использует Claude для создания чёткого, применимого на практике пятисекционного отчёта об уязвимости. Install...

claude-bug-bounty

BugHunter Охота за багами с помощью ИИ — от разведки до отчёта, прямо в вашем терминале. Бесплатная настройка · Быстрый старт · Команды · Что он находит · Установка · FAQ Работает наAwareXone.com — Ваш ИИ-агент против скама и мошенничества 💜 Открыт для спонсорства BugHunter открыт для спонсорства...

security-skills

Навыки безопасности для Claude Code Плагин-маркетплейс навыков Claude Code, которые автоматизируют операции безопасности. Устанавливайте отдельные навыки для автоматизации конкретных платформ или комбинируйте несколько для сквозной интеграции в вашем стеке безопасности. Доступные навыки...

claude-poc

Существует множество способов злоупотребить кодом Claude, вот один из них, который я обнаружил в ходе своего исследования и сообщил 23 ноября 2025 года не исправлено, может пригодиться при проведении красных/фиолетовых команд для начального доступа. Краткое описание: apiKeyHelper — это...

skills

Маркетплейс навыков Trail of Bits Маркетплейс плагинов Claude Code от Trail of Bits, предоставляющий навыки для улучшения безопасности анализа, тестирования и процессов разработки с помощью ИИ. Codex может загрузить этот маркетплейс через свою совместимость с маркетплейсом Claude. Также см.:...

agent

Навык Binary Refinery В этом репозитории хранится навык для Claude для Binary Refinery. Он может расширить вашего агента по анализу вредоносных программ рядом полезных инструментов для извлечения и преобразования данных. !CAUTION Убедитесь, что вы используете refinery версии 0.10.5 или новее. Нав...

claude-code-backdoor

Бэкдор Claude Code PoC Доказательство концепции, демонстрирующее, как хуки Claude Code CLI-агент ИИ от Anthropic могут быть использованы для первоначального доступа и персистентности. ⚠️ Отказ от ответственности Этот проект предназначен только для образовательных и этических целей тестирования...

claude_opus_cve_2023_0266

Демонстрация того, что Claude 3 Opus не понимает CVE-2023-0266 и не находит его Демо 1. Даже если указать, где находится ошибка, Opus её не находит и галлюцинирует наличие захватов блокировок Демо 2. "Промпт-инжиниринг" то есть точное указание LLM, как найти ошибку тоже не работает Демо 3. Эта...

OWASP-WSTG-Rag

OWASP WSTG RAG Система Retrieval-Augmented Generation RAG, которая индексирует OWASP Web Security Testing Guide WSTG в векторную базу данных, предоставляя мгновенный доступ к методологиям тестирования безопасности через REST API и MCP Model Context Protocol для интеграции с Claude Code. Особеннос...

nova-tracer

Nova-tracer Мониторинг агентов и видимость Безопасность мониторинга и защита от инъекций подсказок для Claude Code с использованием NOVA Framework. Возможности Отслеживание сессий — Захватывает все использования инструментов с временными метками и метаданными Обнаружение инъекций подсказок —...

CVE-2026-7574

🚨 CVE-2026-7574 — Обход целостности виртуальной машины Claude Desktop Cowork Обход целостности образа виртуальной машины Anthropic Claude Desktop Cowork 🔥 Локальная персистентность через подделку образа ВМ Слабость проверки целостности, позволяющая изменять образ файловой системы ВМ Claude Deskto...

defending-code-reference-harness

Эталонный стенд для защиты кода Эталонная реализация для автономного обнаружения и устранения уязвимостей с помощью Claude, основанная на нашем опыте партнёрства с командами безопасности в нескольких организациях с момента запуска Claude Mythos Preview. Подробный разбор этих выводов и лучших...

tengu

Tengu — MCP-сервер для пентестинга «В японской мифологии Тэнгу — свирепый горный дух, мастер стратегии, воин и наставник самураев. В кибербезопасности он ведёт вас через каждый этап охоты.» От разведки до отчёта — ИИ-ассистированный пентест одной командой. Tengu — это MCP-сервер, который превраща...

write-ups

райтапы RCE в Github Desktop v2.9.4 RCE через gh run download GitHub CLI Claude Code: непесочное выполнение кода из инъекции промпта через путаницу с рабочей копией .git — CVE-2026-55607...

lowkey

Самодостаточные AI-агенты для программирования на AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Смотрите полное прохождение на YouTube 📝 Читайте статью в блоге: «Я дал своему агенту собственный аккаунт AWS, и теперь он пишет, разворачивает и отлаживает полнофункциональные...

juice-shop

OWASP Juice Shop...

android-reverse-engineering-skill

Навык обратного инжиниринга Android и извлечения API — Claude Code Навык Claude Code, который декомпилирует файлы Android APK/XAPK/JAR/AAR и извлекает HTTP API , используемые приложением — конечные точки Retrofit, вызовы OkHttp, жестко заданные URL, паттерны аутентификации — чтобы вы могли...

thrunt-god

От сигнала — к рою. Никаких богов. Только Thrunt. Система команд для охоты за угрозами в агентных IDE. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | одна команда, полная охота Установка · Фазы · Команды · Сценарии · Артефакты Установка root@kitploit: n...

agentwatch

agentwatch Бортовой самописец для сессий Claude Code. Вы запускаете Claude Code на своей машине — иногда на часах, иногда с авто-подтверждением. agentwatch молча записывает каждое действие, чтобы вы могли вернуться и увидеть, что именно произошло. root@kitploit: npm install -g agentwatch-dev...

Claude-Skills-Governance-Risk-and-Compliance

Claude Skills для управления, рисков и соответствия GRC Экспертное руководство по соответствию для ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, India's...