pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

CVE-2022-22947

在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...

Egresser

Egresser Autor: [email protected] Derechos de autor: Cyberis Limited 2013 Licencia: GPLv3 Ver LICENSE Scripts cliente/servidor diseñados para probar reglas de firewall de salida egress. Descripción Egresser es una herramienta para enumerar reglas de firewall de salida, diseñada para testers ...

conduit

Conduit 面向AI编码代理的本地控制平面。 按工程师计费 · 硬预算 · 出站治理 · 上下文膨胀可观测性 · 审计就绪导出 —— 全部位于您的VPC内。 Conduit 位于您的 AI 编码代理（Claude Code、Cursor、Codex、Aider）与您已使用的任何提供商（Anthropic、OpenAI、Bedrock、Azure —— 或您现有的 LiteLLM / Portkey 部署）之间。只需一个环境变量即可接入，客户端无需更改，提示和补全内容永不存储。 Claude Code / Cursor / Codex │...

hush

为你的代理设定可读的边界。获得可验证的决策。 是什么 · 快速开始 · 工作原理 · SDK · CLI · 策略 · 文档 · 规范 什么是 HushSpec？ HushSpec 是一项开放规范，用于定义 AI 代理运行时所受的安全控制。 用 YAML 编写策略，在 Rust、TypeScript、Python 或 Go 中求值，并生成 将每个决策与其背后策略关联起来的回执。 它覆盖代理实际接触的内容：文件、网络、shell、工具、浏览器 和代码执行。规范定义规则及其含义；你的运行时 通过 HushGuard 或其自身的集成来执行边界。 声明| 执行| 证明 ---|---|---...

egression

描述 EGRESSION 是一款工具，可即时显示从任何给定网络上传敏感数据的难易程度。 它从一个包含以下内容的敏感文件开始，该文件以明文形式存储在本地。此文件用于通过尝试向外连接并使用各种技术上传此文件来测试网络的出口 / DLP 控制。 //美国社保号 567-24-4901 //信用卡号 4111111111111111 5105105105105100 4222222222222 //出生日期 12.12.94 12/12/1994 12/12/94 1994年7月12日 //加拿大社会保险号（SIN） 202 275 186 //英国国家保险号码（NINO） ST 68 86 8...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...

egressbuster

EgressBuster 版权 2015 TrustedSec - EgressBuster 作者: David Kennedy ReL1K 公司: TrustedSec 免责声明：仅用于测试目的，且只能在获得明确同意的情况下使用。不得将其用于非法目的。 请阅读EgressBuster的许可协议。 功能 EgressBuster是一种测试特定区域出口过滤效果的方法。在进行渗透测试时，公司经常使用出口过滤来阻止访问外部互联网。大多数公司有特殊的例外情况并允许某些端口，但这些端口可能难以发现。 EgressBuster有两个组件： egressbuster -...

Egress-Assess

Egress-Assess Egress-Assess 是一款用于测试出站数据检测能力的工具。 设置 要设置，请运行附带的安装脚本，或执行以下操作： 1. 安装 pyftpdlib 2. 生成服务器证书，将其保存为 "server.pem"，放在与 Egress-Assess 相同的目录级别。可以使用以下命令完成： openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 用法 相关博客文章可在此处获取：...

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

terraform-aws-security-group

terraform-aws-security-group 用于管理 AWS 安全组的 Terraform 模块。目前，入站和出站规则支持 IPv4、IPv6 以及安全组 ID 输入。 要求 名称| 版本 ---|--- terraform| = 1.6 aws| = 5.0 提供者 名称| 版本 ---|--- aws| = 5.0 模块 无模块。 资源 名称| 类型 ---|--- awssecuritygroup.securitygroup| resource awssecuritygrouprule.egressip| resource...

CVE-2026-100663

A flaw was found in Netty's HTTP/3 codec netty-codec-http3. A remote attacker can bypass security policies and tunnel allowlists when Netty acts as an HTTP/1 to HTTP/3 proxy or gateway. Due to improper translation of HTTP/1 CONNECT requests, the component uses the attacker-controlled Host header ...

yolo-cage

yolo-cage: 不造成伤害的自主编码代理 你是一位负责任的工程师。你绝不会让AI在你的最敏感系统和代码库中随意横行。 这就是为什么你绝不会 仅仅关闭像Claude Code这样的工具的安全保护。它会对每个危险操作询问许可！安全！ 于是你等待。你回答。决策疲劳开始产生。然后那一刻发生了。 权限提示忽略了威胁模型中最薄弱的部分：疲惫的用户。如果我们能赋予代理权力同时限制其影响范围，从而将你的决策延迟到PR审查时，那会怎样？ 那太好了！这就是 yolo-cage。 尝试它 curl -fsSL...

CVE-2026-100861

heym before 0.0.105 fails to apply egress guards to integration services that use credential-supplied base URLs, allowing authenticated users to bypass SSRF protections. Attackers can configure credentials pointing to loopback, private, or cloud-metadata addresses and read internal service...

CVE-2026-100861

The software heym (versions before 0.0.105 ) is vulnerable to a Server-Side Request Forgery (SSRF) due to a failure in applying egress guards to integration services. The root cause is that the application allows credential-supplied base URLs to bypass SSRF protections. This allows authenticated ...

EUVD-2026-87826

heym before 0.0.105 fails to apply egress guards to integration services that use credential-supplied base URLs, allowing authenticated users to bypass SSRF protections. Attackers can configure credentials pointing to loopback, private, or cloud-metadata addresses and read internal service...

CVE-2026-100861 heym before 0.0.105 SSRF via credential-controlled base URLs

heym before 0.0.105 fails to apply egress guards to integration services that use credential-supplied base URLs, allowing authenticated users to bypass SSRF protections. Attackers can configure credentials pointing to loopback, private, or cloud-metadata addresses and read internal service...

LeitWacht

GitLab Runner Leitwacht 用于 GitLab Runner CI/CD 容器的网络出口强制工具。Leitwacht 通过控制每个作业容器可以访问的网络来防止供应链攻击泄露秘密。 工作原理 Leitwacht 是一个独立的代理程序，与 GitLab Runner 一起在每个节点上运行。它拦截容器启动事件，附加执行原语，并将所有网络活动报告给中央后端。无需修改 GitLab Runner。 强制栈（每个容器） Container Process | | DNS 查询 端口 53 v nftables 重定向 ── DNS 代理 :15353 | |── 白名单检查（FQ...