claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub One gateway to the world's leading AI models AI model access &...

honeyslop

honeyslop — кодовые канарейки для быстрой триажирования галлюцинированных «слэп» отчётов об уязвимостях honeyslop — это кодовые канарейки, приманки для проектов с открытым исходным кодом, которые тонут в потоке галлюцинированных «слэп» и непроверенных отчётов об уязвимостях, генерируемых ИИ. При...

security-skills

Compétences de sécurité pour Claude Code Un marché de plugins de compétences Claude Code qui automatisent les opérations de sécurité. Installez des compétences individuelles pour automatiser des plateformes spécifiques, ou combinez-en plusieurs pour une intégration de bout en bout dans votre pile...

nova-tracer

Nova-tracer Surveillance et visibilité des agents Surveillance de sécurité et défense contre les injections de prompts pour Claude Code utilisant le NOVA Framework. Fonctionnalités Suivi de session - Capture toutes les utilisations d'outils avec horodatages et métadonnées Détection d'injection de...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

FUCK-CDN

FUCK-CDN Исчерпывающими методами срываем покровы с CDN и находим реальный IP. Автоматизированный навык Skill для Claude Code, предназначенный для отслеживания источника CDN. Введите целевой домен — и он автоматически выполнит 40+ методов OSINT в порядке приоритета, построит цепочку доказательств ...

SNet

SNet 日本語版はこちら / Japanese version CTF, в котором вы используете ИИ для захвата флага. Нет опыта пентестинга? Не проблема. Claude Code выступает в роли вашего личного тренера — он настраивает среду, обучает вас инструментам и шаг за шагом проводит через реальные атакующие техники. Каждую команду вы...

agentic-workflow-injection

Инъекция в агентный рабочий процесс: фикстуры и сравнение покрытия Воспроизводимые уязвимые/исправленные фикстуры для класса ошибок, опубликованного как CVE-2026-44246 nnU-Net, инъекция в агентный рабочий процесс, CVSS 7.2, CWE-1427, а также измеренный вывод трёх детекторов на них. Он существует...

Claude-Code-MCP-Injection-PoC

Claude Code: Искажение подтверждения инструмента MCP Профессиональный Proof-of-Concept PoC, демонстрирующий критическую ошибку UI/UX в Anthropic Claude Code. Эта уязвимость позволяет вредоносному MCP-серверу вводить пользователей в заблуждение, заставляя их одобрять выполнение произвольных команд...

ai-ide-config-guard

valtik-ai-ide-config-guard Сканирует репозиторий на наличие файлов конфигурации AI-IDE, которые могут вызвать RCE, кражу учетных данных или постоянный взлом машин разработчика, когда репозиторий открывается в Claude Code, Cursor, Windsurf, Continue или любой fork VS Code. Создано в ответ на волну...

CVE-2026-21852-PoC

Демонстрация уязвимостей Claude Code в образовательных целях Этот проект демонстрирует три уязвимости, раскрытые Check Point Research в CLI-инструменте Claude Code от Anthropic. Он предназначен для студентов и исследователей в области кибербезопасности, чтобы понять, как работают атаки на цепочку...

cve-2026-45033-class

Claude Code — обход защиты git bare-repo / core.fsmonitor PoC Доказательство концепции для класса уязвимостей «вредоносный bare git-репозиторий →core.fsmonitor → выполнение кода» ср. CVE-2026-45033 в GitHub Copilot CLI, воспроизведённое против Claude Code , которое обходит дополнительную защиту...

dotclaude-security

dotclaude-security Проверяет локальную конфигурацию .claude/ в репозитории — settings.json хуки, определения MCP-серверов, блоки env, permissions.allow — на предмет RCE и утечки API-ключей , которые срабатывают в момент, когда вы git clone и открываете недоверенный репозиторий в Claude Code...

MMSkillRisk

MMSkillRisk Код и данные бенчмарка для MMSkillRisk: Can Agents Stay Safe When Multimodal Skills Become Traps? MMSkillRisk оценивает, могут ли агенты выполнять легитимные визуальные задачи, сопротивляясь вредоносным инструкциям, встроенным в мультимодальные навыки. Его атака Native-Context Visual...

CVE-2026-103012

A flaw was found in claude-code. When retrieving server-managed settings, the application prioritized a locally stored credential over an active organizational account sign-in. If the configuration server rejected the stored credential, a local user could initiate a session that bypasses the...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

EUVD-2026-89778

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...