RAUDI

🐳 RAUDI: Regularly and Automatically Updated Docker Images RAUDI Regularly and Automatically Updated Docker Images automatically generates and keep updated a series of Docker Images through GitHub Actions for tools that are not provided by the developers. Table of Contents What is RAUDI Fork Setu...

BurpSuite-collections

Burp-Suite-collections BurpSuite Related Collection Project, plugins mainly from non-BApp Store App Store All localization or use of BurpSuite is based on the premise that you have configured the Java environment!!! Related Tutorial Latest version after December 2022 For activation refer to...

tfsec

📣 tfsec to Trivy Migration As part of our goal to provide a comprehensive open source security solution for all, we have been consolidating all of our scanning-related efforts in one place, and that is Trivy. Over the past year, tfsec has laid the foundations to Trivy's IaC & misconfigurations...

octoscan

:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...

mitmproxy

mitmproxy !autofix.ci:...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

vulnerability-spoiler-alert

Предупреждение об уязвимостях Spoiler Alert Узнавайте о патчах безопасности до того, как будет опубликован CVE. Посмотреть живой сайт | Подписаться через RSS Центр мониторинга, который отслеживает популярные репозитории с открытым исходным кодом и использует ИИ для обнаружения коммитов,...

smokedmeat

SmokedMeat CI/CD Red Team Framework Как Metasploit, но для CI/CD-пайплайнов. От создателейpoutine — SAST-сканера пайплайнов сборки в BoostSecurity Labs. Предупреждение: Этот инструмент предназначен только для авторизованного тестирования безопасности. SmokedMeat существует потому, что угрозы...

CVE-2025-24071_POC

비디오 튜토리얼 Windows 라이브러리 파일 생성기 CVE-2025-24071/CVE-2025-24054 데모 구성 가능한 네트워크 경로를 사용하여 Windows 라이브러리 파일.library-ms 생성을 시연하는 최소한의 Rust 애플리케이션입니다. 개요 이 프로젝트는 네트워크 공유를 가리키는 Windows Library Description.library-ms 파일을 생성합니다. 이는 CVE-2025-24071 취약점이 GitHub Actions를 통해 어떻게 악용될 수 있는지 시연하기 위해 설계되었습니다. ⚠️ 교육...

teampcp-supply-chain-attack

TeamPCP 공급망 공격: 기술 분석 및 탐지 가이드 CVE-2026-33634 CVSS 9.4 — 2026년 현재까지 가장 영향력이 큰 CI/CD 공급망 공격. 2026년 3월 19일부터 25일 사이, 위협 행위자 TeamPCPDeadCatx3, PCPcat, ShellForce, CanisterWorm으로도 추적됨는 GitHub Actions, Docker Hub, OpenVSX, npm, PyPI 등 5개 생태계에 걸친 연쇄적 공급망 손상을 실행했습니다. 불완전하게 순환된 단일 GitHub PAT에서 시작된 이 캠페인은...

gha-lab-4a8fad8536

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 ed19ee39fd410f9ebc3ef202a8c80879a33286972026-04-01 시점의 dbt-labs/actions에 대한 그대로의 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여...

fix-CVE-2020-15228

CVE-2020-15228 の修正 GitHub Actions の set-env, add-path このスクリプトは、GitHub Actions のファイル内の行を変更します。 ディレクトリ名を指定すると、".sh" または ".yml" 拡張子を持つすべてのファイルを検索します。 以下の行を認識します： root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-e...

PcapPlusPlus

⚠️ Внимание: Этот перевод поддерживается и синхронизируется с помощью AI. Он может отличаться от последней английской версии. Если вы обнаружите ошибки, пожалуйста, создайте GitHub issue или отправьте PR...

Argus

Argus Этот репозиторий содержит код для нашей статьи на USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus — это комплексный инструмент анализа безопасности, специально разработанный для GitHub Actions. Созданный с целью повышения...

spamassassin

Apache SpamAssassin 테스트를 위한 GitHub Actions Apache SpamAssassin 프로젝트는 개발 과정에서 subversion 저장소를 사용합니다. 저장소의 읽기 전용 미러는 GitHub에서 여기에 유지됩니다. 이 README 파일이 포함된 .github 디렉터리는 Apache SpamAssassin 릴리스 패키지의 일부가 아닙니다. 이 디렉터리의 파일들은 개발자가 GitHub 호스팅 러너에서 GitHub의 Actions 기능을 사용하여 테스트를 실행하기 위해 사용하도록 만들어진 것입니다...

awesome-cybersecurity-resources

awesome-cybersecurity-resources 멋진 사이버보안 리소스 모음, 더 보기. 목적 이 저장소는 인터넷, 저장소 문서 및 선별된 로컬 노트에서 수집한 사이버보안 리소스를 보관합니다. 정식 형식은 다음과 같습니다: 마크다운 파일당 리소스 하나 YAML frontmatter를 단일 출처로 사용 resources는 URL 문자열만 포함하는 배열 구조 data/resources/: 구조화된 리소스 항목 data/templates/: 재사용 가능한 frontmatter 템플릿 data/automation/: 자동화 ...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. root@kitploit: --- name: Octoscan on: workflowdispatch: pullrequest: paths: -...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

PoC-AutoSync

🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net에서 공개된 PoCProof-of-Concept 익스플로잇을 자동으로 수집하고, 자동 업데이트를 통해 데이터베이스를 최신 상태로 유지합니다. 책임감 있게 사용하세요 — 연구 및 방어 목적으로만 사용하십시오. nomi-sec/PoC-in-GitHub에서 영감을 받았습니다. 🔍 개요 이 저장소는 GitHub Actions를 통해 매시간 자동으로 업데이트됩니다. 각 CVE PoC는 /pocs/ 디렉터리에 Markdown 파일로 저장됩니다. 각...