juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

android-reverse-engineering-skill

Android リバースエンジニアリング & API 抽出 — Claude Code スキル Android APK/XAPK/JAR/AAR ファイルを逆コンパイルし、アプリが使用する HTTP API （Retrofit エンドポイント、OkHttp 呼び出し、ハードコードされた URL、認証パターン）を抽出する Claude Code スキルです。元のソースコードがなくても API を文書化・再現できます。 Kotlin ファースト対応 : 最近の Android アプリは Kotlin/KMP で書かれ、R8 で強く難読化されています。このスキルは、R8...

pentest-ai-agents

pentest-ai-agents ペネトレーションテストのための50のClaude Codeサブエージェント。 クイックスタート | チートシート | カバレッジ | エージェント | 例 目次 v3.3の新機能 v3.2の新機能 エージェントマップ v3.1の新機能 クイックスタート チートシート カバレッジ エージェント Tier 1 vs Tier 2 例 コンテナ内でツールを実行する 検出結果データベース トークン最適化 ローカルモデル ドキュメント MCPサーバー 前提条件 法的免責事項 ライセンス...

claude-code-backdoor

Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills Friday Studio で実行する...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

lowkey

AWS上のセルフホスト型AIコーディングエージェント — OpenClaw、Claude Code、Codex、Kiro、NemoClaw、Hermes ▶️ YouTubeで完全なウォークスルーを見る 📝 ブログ記事を読む: 「エージェントに独自のAWSアカウントを与えてみた」 TL;DR — Lowkeyをデプロイ: curl -sfL install.lowkey.run | bash bash 、zsh 、AWS CloudShell で動作します。インストーラーは、パック、プロファイル、デプロイ方法を対話形式で案内します。 ワンライナー例（非対話型）:...

claude-code-devcontainer

开发容器中的 Claude Code 一个沙盒化开发环境，可安全启用 bypassPermissions 运行 Claude Code。由 Trail of Bits 为安全审计工作流构建。 为何使用此方案？ 在宿主机上使用 bypassPermissions 运行 Claude 存在风险——它可以在不确认的情况下执行任何命令。此开发容器提供了文件系统隔离 ，让你既能享受无限制 Claude 带来的生产力提升，又不会危及宿主机安全。 适用场景： 安全审计 ：审查客户端代码而不危及宿主机 不可信仓库 ：安全探索未知代码库 实验性工作 ：让 Claude 在隔离环境中自由修改代码 多仓库协作...

Claude-BugHunter

claude-bughunter バグハンティングと外部レッドチームワークのためのセルフコンテナ化Claudeスキルバンドル · 82スキル · 15スラッシュコマンド · 681件の開示レポートパターン を24のコア脆弱性クラスにわたってカバー · エンタープライズID＋インフラ攻撃マトリクス · エンゲージメントフォルダスキャフォールディング · Burp MCP統合 · 承認済みレッドチーム・バグハンティングエンゲージメントおよび公開トレーニングプラットフォーム（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）で実戦検証済み。...

ralph

Ralph Ralph Wiggum 自主循环技术在 Claude Code 中的一个可用实现。 背景 Anthropic 插件市场中的官方 ralph-wiggum 插件目前因 Claude Code v1.0.20（2025 年 8 月）的安全更新而无法正常工作。 该安全补丁（CVE-2025-54795）正确阻止了 $ 命令替换和多行 bash 命令，以防止命令注入攻击。然而，官方插件的命令文件包含多行 bash，从而触发此保护： Error: Bash command permission check failed for pattern "...": Command...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

Boucle-framework

Boucle Claude Code 钩子，真正执行你的规则。7 个独立钩子，外加用于 CLAUDE.md 策略的 enforce-hooks、审计工具、1,900+ 项测试，以及一个带严重性评级和解决方法的可搜索 Claude Code 差距语料库。 快速链接： 检查你的设置 · 安装钩子 · 已知限制 · JSON 导出 · 快速入门 · 分类 · 更新检查清单 · 安全支持证据 · 支持示例 · 只读审计 · 独立钩子 · 平台支持 · 推荐的 Claude Code 版本 · 故障排除 · Boucle Framework 可选，适用于自主代理 Claude Code 钩子...

skills

Trail of Bits スキルマーケットプレイス Trail of Bits が提供する Claude Code プラグインマーケットプレイス。AI 支援によるセキュリティ分析、テスト、開発ワークフローを強化するスキルを提供します。Codex は、Claude マーケットプレイスの互換性を通じてこのマーケットプレイスを読み込むことができます。 関連情報: claude-code-config · skills-curated · claude-code-devcontainer · dropkit インストール Claude Code マーケットプレイス /plugin...

claude-poc

Claude Code を悪用する方法は複数ありますが、これは私が調査中に発見し報告したものの一つです（2025年11月23日報告、未修正）。RT/PT での初期アクセス獲得時に役立つかもしれません。 概要: apiKeyHelper はカスタムシェルスクリプト（/bin/sh）で、モデルリクエストにおける X-Api-Key および Authorization: Bearer ヘッダーの認証値を生成するために設計されています。しかし、このスクリプトはシステムコマンドを受け入れ実行するため、この動作はコード実行につながります reference。 ただし、apiKeyHelper は...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别 类别|...

claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

safer-dependencies

Claude Code向けのより安全な依存関係管理 ClaudeのようなAIコーディングアシスタントがプロジェクトにパッケージを追加するとき、多くの場合、既知のセキュリティ脆弱性があるかどうか、パッケージがまだ積極的にメンテナンスされているかどうか、あるいは名前が悪意のある偽物とタイプミス1文字違いではないかどうかを確認せずに、適当に聞こえるバージョンを選びます。 safer-dependenciesはClaude...

agentwatch

agentwatch Claude Code セッションのフライトレコーダーです。 Claude Code をマシン上で実行させるときがあります — 何時間も、あるいは自動承認で動かし続けることもあります。agentwatch はすべてのアクションを静かに記録し、後で正確に何が起こったかを確認できます。 npm install -g agentwatch-dev agentwatch install これだけです。たった2つのコマンドで、agentwatch がすべての Claude Code セッションを記録します。 実際に使うコマンド agentwatch last 何が起きたか？...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Antigravity向けの軽量かつ強力なメタプロンプティング、コンテキストエンジニアリング、仕様駆動開発システム。 コンテキストロット（Claudeがコンテキストウィンドウを消費するにつれ品質が劣化する現象）を解決します。 English | Português | 简体中文 | 日本語 npx thrunt-god@latest Mac、Windows、Linuxで動作します。...