tun2socks

功能 通用代理 ：透明地将所有应用程序的网络流量通过代理路由。 多协议 ：支持 HTTP/SOCKS/Shadowsocks/SSH/Relay 代理，可选认证。 跨平台 ：支持 Linux/macOS/Windows/FreeBSD/OpenBSD，并带有针对特定平台的优化。 网关模式 ：充当中三层网关，为同一网络中的其他设备路由流量。 完整 IPv6 兼容性 ：原生支持 IPv6；可在 IPv6 上无缝隧道传输 IPv4，反之亦然。 用户态网络 ：利用 gVisor 网络栈以增强 性能和灵活性。 基准测试 在所有使用场景中，tun2socks 表现最佳。更多详情请参阅 基准测试。 文...

BurpSuite-collections

Burp-Suite-collections BurpSuite関連収集プロジェクト、プラグインは主にBApp Store（ストア）以外のもの すべての日本語化やBurpSuiteの利用は、Java環境を設定済みであることが前提です！！！関連チュートリアル 最新版（202212以降）アクティベーションはこちらのプロジェクト を参考に自己解決してください。本プロジェクトでは提供しません 新版Burp（202209以降）アクティベーションはsczさんの方法を参照：アドレス...

cicd-sensor

🚧 预发布版本：积极开发中。 cicd-sensor 目前处于预发布阶段，正在积极开发中。非常欢迎反馈意见。 cicd-sensor 把它想象成 EDR，但专为 CI/CD 流水线设计。 面向 GitHub Actions 和 GitLab CI/CD 的开源、基于 eBPF 的运行时安全传感器。 → 完整文档 演示 --- 示例：cicd-sensor 被添加到 GitHub Actions 工作流中。生成的报告可在 GitHub 作业摘要中查看。 cicd-sensor 的功能 当 CI/CD...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool これらは、CVE-2025-30066 に関連する可能性のある悪意あるアクションをスキャンするためのツールです。既知のリスクのある GitHub Actions のセットと、ワークフローファイルに埋め込まれた不審なコードスニペットをチェックします。また、CVE-2025-30066 によりログに露出してしまったシークレットもスキャンします。 CxGithubActionsScan スキャン内容 このスクリプトは、ワークフローファイル内で以下を検索します。 root@kitploit: GitHub...

PoC-AutoSync

🧠 PoC-AutoSync-Github Recopila automáticamente exploits públicos de Prueba de Concepto PoC desde poc-in-github.motikan2010.net y mantiene la base de datos actualizada mediante actualizaciones automáticas. Úsalo de forma responsable — solo con fines de investigación y defensa. Inspirado por...

awesome-cybersecurity-resources

awesome-cybersecurity-resources 精选网络安全资源，更多。 目的 本仓库存储了从互联网、仓库文档和精选本地笔记中收集整理的网络安全资源。 规范格式如下： 每个 Markdown 文件对应一项资源 YAML frontmatter 作为唯一事实来源 resources 仅为 URL 字符串数组 结构 data/resources/：结构化资源条目 data/templates/：可复用的 frontmatter 模板 data/automation/：自动化状态 doc/：智能体与工作流文档 doc/ai-agent.md：智能体工作流说明...

teampcp-supply-chain-attack

TeamPCP 供应链攻击：技术分析与检测指南 CVE-2026-33634 （CVSS 9.4）——2026 年迄今影响最大的 CI/CD 供应链攻击。 2026 年 3 月 19 日至 25 日期间，威胁行为者 TeamPCP （也被追踪为 DeadCatx3、PCPcat、ShellForce、CanisterWorm）在五个生态系统中实施了一次级联供应链入侵：GitHub Actions、Docker Hub、OpenVSX、npm 和 PyPI。该活动始于一个未完全轮换的 GitHub PAT，随后蔓延至两家主要开源安全厂商（Aqua Security 和...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

PcapPlusPlus

⚠️ 注意: この翻訳は AI を使用して維持・同期されており、最新の英語版と差異がある可能性があります。誤りを見つけられた場合は、GitHub の Issue を作成するか、PR を提出してください。...

CVE-2025-24071_POC

视频教程 Windows 库文件创建器（CVE-2025-24071/CVE-2025-24054 演示） 一个极简的 Rust 应用程序，演示了如何创建具有可配置网络路径的 Windows 库文件（.library-ms）。 概述 该项目创建指向网络共享的 Windows 库描述（.library-ms）文件。它旨在演示如何通过 GitHub Actions 利用 CVE-2025-24071 漏洞。 ⚠️ 仅供教育用途 ：此代码仅用于安全研究和教育目的。 工作原理 1. 应用程序读取两个环境变量： IPADDRESS：要包含在库文件中的网络 IP（默认为 127.0.0.1）...

vulnerability-spoiler-alert

脆弱性ネタバレ注意 CVEが公開される前にセキュリティパッチを知る。 ライブサイトを見る | RSSで購読する 人気のオープンソースリポジトリを監視し、AIを使用してコミットがセキュリティ脆弱性をパッチしているタイミングを検出する監視ハブです。多くの場合、CVEが割り当てられる前に行われます。結果はレトロテーマのウェブサイトとRSSフィードで公開されます。 起源とインスピレーション このプロジェクトは、Eugene Lim（@spaceraccoon）によるspaceraccoon/vulnerability-spoiler-alert-actionの使用例です。...

mitmproxy

mitmproxy !autofix.ci:...

RAUDI

🐳 RAUDI: 定期的かつ自動的に更新されるDockerイメージ RAUDI Regularly and Automatically Updated Docker Images は、開発者から提供されていないツールに対して、 Dockerイメージ を GitHub Actions を通じて自動的に生成し、最新の状態に保ちます。 目次 RAUDIとは フォーク セットアップ テスト ローカルでの使用 利用可能なツール ツールの構造 ヘルパー 例 発音の仕方 貢献 クレジット ライセンス RAUDIとは RAUDI...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

spamassassin

Apache SpamAssassin 用于测试的 GitHub Actions Apache SpamAssassin 项目使用一个 subversion 仓库进行开发。该仓库的只读镜像托管在 GitHub 此处。 包含本 README 文件的 .github 目录并非 Apache SpamAssassin 发布包的一部分。该目录中的文件旨在供开发人员使用 GitHub 托管的运行器上的 GitHub Actions 功能来运行测试。 Apache SpamAssassin 项目管理委员会尚未就使用 GitHub 分配给 Apache...

octoscan

:octocat: octoscan Octoscan 是一个用于 GitHub Actions 工作流的静态漏洞扫描器。 目录 目录 安装 用法 下载远程工作流 分析 GitHub Action 规则 dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credentials shellcheck...

octoscan

:octocat: octoscan Octoscan is a static vulnerability scanner for GitHub action workflows. Table of Contents Table of Contents Installation Usage download remote workflows analyze GitHub action Rules dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jackin...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

zizmor

🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...