AD_Miner

AD Miner 是一个 Active Directory（本地和 Entra ID）审计工具，它： 利用 Cypher 查询 分析来自 BloodHound 图数据库 Neo4j 的数据。 通过静态的基于 Web 的报告提供现有弱点的全面概览。 基于 Web 的报告功能： 已识别弱点的 详细列表 用于可视化分析的 动态图表 随时间跟踪变化的 历史关键指标 用于优先级排序的 风险评级 报告快速概览 Active Directory 风险的全面缓解路径 基于风险的 Active Directory 弱点评级，以及全面的缓解路径。 动态 Web 界面...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

log4j-log4shell-affected

log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute...

Preferred-Network-List-Sniffer

首选网络列表嗅探器 - PNLS 首选网络列表嗅探器 （PNLS）是一款红队 Wi-Fi 审计工具，提供简单的 Web 界面，能够从设备的首选网络列表（PNL）1中截获 SSID2。这是通过嗅探附近区域的探测请求实现的，随后解析这些请求以提取 SSID 及其他信息，并最终将信息传递到 Web 界面。该项目的主要动机是研究 802.11 探测请求及其传输的数据所带来的隐私风险。 图 1 ：PNLS 系统概述 !WARNING 本项目中的所有内容仅供安全研究使用。 !NOTE 本项目是我正在进行中的《Wi-Fi 网络隐私保护》研究的一部分。 工作范围演示 要查看 PNLS...

gapps

Gapps Gapps 是一个安全合规平台，可轻松跟踪您针对多种安全框架的进展。 ❄️ 查看 Gapps 网站 🏠 有兴趣联系我吗？请加入我们的 Discord 目录 1. 快速开始 2. 常见问题 新功能 ❄️ 已添加 SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS 和 SSF！总共 10 个框架 多租户、OIDC（SSO） 与审计员协作 风险登记册 S3/GCS 文件存储 下一个重大功能 ❄️ 集成！ 平台截图 控制面板 --- 项目概览 --- 控制项进度跟踪 --- 快速开始 请参考文档 文档...

cve-mcp-server

🛡️ CVE MCP 服务器 AI 驱动的安全情报触手可及——28 个工具 + 一键triagecve 编排器，24 个数据源，一个协议。 一个生产级别的模型上下文协议（MCP）服务器 ，将 Claude 变成全能的安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15 个以上的浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。 问题所在： 对单个 CVE...

PatrowlManager

Codacy Badge PatrOwl PatrOwl 是一个可扩展的、免费开源的解决方案，用于协调安全运营。 PatrowlManager 是前端应用程序，用于管理资产、实时审查风险、协调运营（扫描、搜索、API调用等）、聚合结果、向第三方转发警报（例如：类似 TheHive 的事件响应平台、Splunk 等），并提供报告和仪表板。运营由 PatrowlEngines 实例执行。别忘了安装和部署它们 ; 项目推介演示 立即尝试！ 要尝试 PatrOwl，请阅读安装指南和用户指南进行安装。 架构 PatrOwl 完全用 Python 开发，由一个前端应用程序 PatrowlManage...

CVE-2026-42945

NGINX CVE-2026-42945（Rift）——本地防御实验室 两个 Docker 化的 NGINX 实例：基于模式的“危险重写”片段与已修复的命名捕获片段，分别固定在 nginx:1.30.0-alpine / nginx:1.30.1-alpine 上。脚本运行良性的 curl 请求，导出 nginx -T，并归档证据。仅用于配置审查培训——/health、/nginxstatus、/legacy/ 是实验室端点；在实验室 VLAN 之外请收紧暴露范围。 适用范围：仅限授权主机。供应商公告和您自己的策略解释 scripts/check-nginx-rewrite-risk.s...

mcpsafetywarden

MCP safety warden 是一个代理服务器，它包装任何 MCP 服务器，并为其工具添加行为分析、安全扫描、风险门控和安全执行。 目录 概述 前提条件 安装 配置 MCP 集成 CLI 参考 辅助安全工具集成 开发 测试 进一步阅读 !IMPORTANT MCP 安全是一个活跃的研究领域。最近的调查列举了许多特定于协议的威胁类别，涵盖工具投毒、提示注入、rug-pull 攻击、供应链破坏、凭据泄露以及整个服务器生命周期中的组合攻击。参见 保护 MCP OpenReview，现状与威胁 arXiv，当 MCP 服务器攻击 arXiv，以及 MCP...

scada-scanner

Escáner y Analizador de Huellas SCADA Resumen Escáner SCADA/ICS asíncrono y de alto rendimiento para identificar y analizar las huellas de sistemas de control industrial en redes. Detecta vulnerabilidades, identifica fabricantes/productos y genera informes de riesgo exhaustivos. ADVERTENCIA: Solo...

OWASP-MCP-Governance-and-Risk-Project

Este repositorio no tiene un README...

crml

CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC 支持方： 社区贡献者与早期采用者 CRML 是一种开放的、声明式的、引擎无关 且控制/攻击框架无关...

dependency-track

OWASP Dependency-Track Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supply chain. Dependency-Track takes a unique and highly beneficial approach by leveraging the capabilities of Software Bill of Materials SBO...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 基金会网站仓库 OWASP 大型语言模型应用 Top 10 欢迎来到 OWASP 大型语言模型应用 Top 10 的官方仓库！ 关于本仓库...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

PowerShellProfiler

PowerShellProfiler El código de este proyecto proviene de https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Introducción PowerShellProfiler.py es un script para analizar estáticamente scripts de PowerShell mediante la desofuscación y normalización del contenido, que luego s...

dsiem

Dsiem Dsiem 是一个用于 ELK 栈的安全事件关联引擎，使该平台能够作为专用且功能齐全的 SIEM 系统使用。 Dsiem 为标准化日志/事件提供 OSSIM 风格的关联，对威胁情报和漏洞信息源执行查找/查询，并生成风险调整后的告警。 功能特性 支持独立或集群模式运行，使用 NATS 作为前端和后端节点之间的消息总线。结合 ELK，使整个 SIEM 平台具备水平扩展能力。 OSSIM 风格的关联和指令规则，简化从 OSSIM 的迁移过程。 通过威胁情报和漏洞信息源的数据对告警进行富化。内置支持 Arkime Wise（支持 Alienvault OTX 等）和 Nessus C...

aws-key-disabler

AWS Lambda - IAM 访问密钥禁用器 AWS 密钥禁用器是一个 Lambda 函数，用于在设定时间后禁用 AWS IAM 用户访问密钥，以减少旧访问密钥带来的风险。 AWS Lambda 架构 面向最终用户的 SysOps 输出 开发者工具链 当前限制 包含扫描输出（json）的报告将发送给单个指定的系统管理员账户，请参考 /grunt/package.json 构建配置文件中的 reportto 属性。 密钥仅被禁用，不会删除或替换 前提条件 该脚本运行需要以下组件。 安装了 npm 的 Node.js https://nodejs.org/en/ 已安装 Gruntjs...