10842 matches found
ROOT-APP-PYPI-AIKIDO-2026-499214 AIKIDO-2026-499214 in urllib3 - Patched by Root
Root has patched AIKIDO-2026-499214 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
ROOT-APP-PYPI-CVE-2023-43804 CVE-2023-43804 in urllib3 - Patched by Root
Root has patched CVE-2023-43804 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
ROOT-APP-PYPI-CVE-2025-66418 CVE-2025-66418 in urllib3 - Patched by Root
Root has patched CVE-2025-66418 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
ROOT-APP-PYPI-CVE-2026-44431 CVE-2026-44431 in urllib3 - Patched by Root
Root has patched CVE-2026-44431 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
maigret
Maigret English · 简体中文 Maigret 仅凭一个用户名,就能在大量站点上查找其账号,并从网页中收集所有可获取的公开信息,为目标人物生成一份档案。无需任何 API 密钥。AI 画像演示 。 赞助商 711Proxy 提供可靠的住宅代理,适用于网页抓取、用户名查询及公开数据采集。覆盖 200+ 个国家超 1 亿 住宅 IP · 高成功率 · 稳定快速。 特别优惠 :免费试用!轮换住宅代理低至 $0.55/GB 。无并发限制的不限量住宅代理低至 $15/小时 。 9Proxy 提供住宅代理,低至 $0.018/IP 或 $0.68/GB 。覆盖 90+ 国家超 2000 ...
Veritensor
🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...
chepy
Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...
ROOT-APP-PYPI-CVE-2025-50182 CVE-2025-50182 in urllib3 - Patched by Root
Root has patched CVE-2025-50182 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
safe-chain
Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...
hijagger
hijagger - 检查软件包注册表中可劫持的软件包 该工具会检查 NPM 和 Python Pypi 注册表中每个软件包的每位维护者，查找未注册的域名或这些域名上未注册的 MX 记录。如果某个域名未注册，你可以获取该域名，并在该账户未启用双因素认证的情况下发起密码重置。这使你可以劫持一个软件包并对其进行任意操作。 请勿将其用于非法目的，仅用于检查软件包并将其提交给漏洞赏金计划。 NPM 我联系过 NPM 安全团队，但他们对此类漏洞不感兴趣。 另请注意，从 API 返回的维护者并不总是反映真实的维护者，但通常你可以碰碰运气。 使用方法...
Guardrails
Biblioteca NVIDIA NeMo Guardrails ÚLTIMA VERSIÓN / VERSIÓN DE DESARROLLO : La rama develop sigue lo último en desarrollo. La última versión publicada es la 0.24.1. ✨✨✨ 📌 La documentación oficial de la biblioteca NeMo Guardrails está disponible endocs.nvidia.com/nemo/guardrails. ✨✨✨ La biblioteca...
bomber
bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...
pwncat
文档 | 安装 | 太长不看；概览 | 特性 | 行为 | 使用 | 示例 | 常见问题 | 贡献 | 免责声明 | 许可证 pwncat Netcat 增强版，具备防火墙、IDS/IPS 规避、绑定和反向 shell、自注入 shell 和端口转发魔法——并且完全可通过 Python PSE 编写脚本。 - docs.pwncat.org 代码风格 | | 集成测试 2 ---|---|--- | 格式化工具 | 状态 ---|--- Black | mypy 1 | pycodestyle | pydocstyle | pylint |...
pip-audit
pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...
pwntools
pwntools - CTF 工具包 Pwntools 是一个 CTF 框架和漏洞利用开发库。它使用 Python 编写，专为快速原型设计和开发而设计，旨在让漏洞利用编写尽可能简单。 from pwn import contextarch = 'i386', os = 'linux' r = remote'exploitme.example.com', 31337 EXPLOIT CODE GOES HERE r.sendasmshellcraft.sh r.interactive 文档 我们的文档可在 docs.pwntools.com 获取 一系列教程也可在线获取...
theo
Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...
stumpy
|Versión de PyPI| |Versión de Conda Forge| |Descargas de PyPI| |Licencia| |Estado de las pruebas| |Cobertura de código| |Estado de RTD| |Binder| |JOSS| |NumFOCUS| .. |Versión de PyPI| image:: https://img.shields.io/pypi/v/stumpy.svg :target: https://pypi.org/project/stumpy/ :alt: PyPI Version...
bscan
:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...
magika
Magika Magika 是一款新颖的 AI 驱动文件类型检测工具，依托深度学习的最新进展，提供精准的检测能力。在底层，Magika 采用了一个定制的高度优化模型，其体积仅约几 MB，即使在单颗 CPU 上运行，也能在毫秒级内完成精确的文件识别。Magika 在涵盖 200 多种内容类型（包括二进制和文本文件格式）的约 1 亿个样本数据集上进行了训练和评估，在我们的测试集上平均准确率达到了约 99%。 以下是 Magika 命令行输出效果的示例： Magika 已大规模应用于帮助提升 Google 用户的安全性，将 Gmail、Drive 和 Safe Browsing...