ironcurtain

IronCurtain Un runtime seguro para agentes de IA autónomos, donde la política de seguridad se deriva de una constitución legible por humanos. Cuando alguien escribe "seguro", deberías ser escéptico de inmediato.¿Qué queremos decir con seguro? !WARNING Prototipo de investigación. IronCurtain es un...

AMSI.fail

AMSI.fail 最初是C Azure函数（后来移植到JS），带有HTTP触发器，生成经过混淆的PowerShell代码片段，用于破坏或禁用当前进程中的AMSI。 这些代码片段从一个小型技术/变体池中随机选择，然后在运行时/请求时进行混淆，使得每次生成的输出都不共享相同的签名。 查看 https://amsi.fail/ 获取在线工作演示！ 什么是AMSI？ 正如F-Secure在其一篇优秀博文：中解释的那样： AMSI是一个接口，应用程序或服务（包括第三方）可以通过它扫描脚本内容以检测恶意用途。如果脚本中的签名被AMSI反恶意软件服务提供程序（默认情况下是Windows...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...

dynamorio

DynamoRIO Sobre DynamoRIO DynamoRIO es un sistema de manipulación de código en tiempo de ejecución que admite transformaciones de código en cualquier parte de un programa, mientras se ejecuta. DynamoRIO expone una interfaz para construir herramientas dinámicas para una amplia variedad de usos:...

tetragon

Cilium 新增的 Tetragon 组件实现了强大的、基于 eBPF 的实时安全可观测性与运行时执行。 Tetragon 能够检测并对安全重要事件作出反应，例如： 进程执行事件 系统调用活动 包括网络和文件访问在内的 I/O 活动 当在 Kubernetes 环境中使用时，Tetragon 具备 Kubernetes 感知能力——即，它理解命名空间、Pod 等 Kubernetes 标识——从而可以针对各个工作负载配置安全事件检测。 了解更多关于 Tetragon 如何使用 eBPF 的信息。 快速开始 请参阅 Tetragon 官方文档。 要开始使用 Tetragon，请查看...

azazel

Azazel 一款轻量级的、基于 eBPF 的运行时安全追踪器，专为恶意软件分析沙箱 而设计。将一个样本放入隔离容器中，Azazel 会捕获每一个系统调用、文件操作、网络连接和可疑行为，然后以清晰的 JSON 流形式呈现所发生的一切。 无论你是在构建自动化的恶意软件分析沙箱 ，还是需要为自主 AI 代理提供 7×24 小时运行时监控 ，Azazel 都能提供精准、隐蔽且 AI 友好的 JSON 遥测数据。 CLI 参考 root@kitploit: 用法： azazel flags azazel command 命令： run-sandbox 在隔离的 Docker...

XStream <1.4.18 - Server-Side Request Forgery

XStream before 1.4.18 is susceptible to server-side request forgery. An attacker can request data from internal resources that are not publicly available by manipulating the processed input stream with a Java runtime version 14 to 8. This makes it possible to obtain sensitive information, modify...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

ExportHider

ExportHider ExportHider 生成一个 C++ DLL 模板，其中包含一个代码存根，允许你在文件系统上隐藏 DLL 导出目录中的导出函数。在编写函数定义并编译文件后，你将无法通过 CFF Explorer 等 PE 文件查看器看到隐藏的导出函数。然而，由于模板中的代码存根在运行时重新创建导出目录，合法的 GetProcAddress 调用仍能成功执行。此方法仅适用于动态 DLL 加载或自定义 DLL 加载器场景。 工作原理？ 通常，当你希望在 DLL 文件（C 或 C++）中定义导出函数时，只需在函数名称前加上 declspecdllexport 关键字，或创建一个...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoCs de vulnerabilidades heredadas de Edge: BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager para explotar el uso compartido de XmlDocument entre límites y escapar del sandbox LPAC de Edge CVE-2019-0555. Los PoCs...

hush

Give your agents boundaries you can read. Get decisions you can verify. What · Quickstart · How it works · SDKs · CLI · Policies · Docs · Spec What is HushSpec? HushSpec is an open specification for the security controls an AI agent operates under. Write a policy in YAML, evaluate it in Rust,...

dezlock-dump

dezlock-dump 从正在运行的 Source 2 游戏（Deadlock、CS2、Dota 2）中提取所有内容，并生成一个防修补的 C++ SDK ，在运行时解析偏移量。无需硬编码值，游戏补丁时无需手动更新。 快速开始 1. 从 Releases 下载（或从源代码构建） 2. 启动你的游戏——进入一场比赛或大厅 3. 以管理员身份运行： root@kitploit: dezlock-dump.exe 就是这样。自动检测游戏，转储所有内容，生成完整的 SDK。输出位于 exe 旁边的 schema-dump// 目录中。 root@kitploit: 指定目标游戏...

beelzebub

Beelzebub Marco de ejecución de engaños Beelzebub es un runtime de engaños de código abierto que despliega servicios señuelo adaptativos e impulsados por LLM en los protocolos SSH, HTTP, TCP, TELNET y MCP. Va más allá de los honeypots pasivos al involucrar activamente a los atacantes en...

AIOstack

AI 代理看起来总是经过授权。AIOStack 告诉你何时并非如此。 AI 代理代表用户执行操作。它们使用真实凭证、发起真实 API 调用、调用工具、访问 API，并接触生产系统。 大多数安全工具将此类活动视为合法，因为从技术上讲，它确实是合法的。 真正的问题不仅仅是未经授权的访问。 更大的问题是，在运行时，授权访问可能变得不恰当 。 AIOStack 是 Aurva 提供的面向 AI 工作负载的免费社区运行时可见性层。它帮助安全团队和平台团队发现影子 AI、映射代理身份、追踪 LLM 和工具活动，并了解 AI 系统在 Kubernetes 环境中的行为。 无需修改应用代码。无需 SDK...

grapefruit

Grapefruit: Suite de pruebas de seguridad móvil de código abierto Kit de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles mediante una interfaz web. ¡Ahora es compatible con iOS y Android! Inicio rápido...

skillscript

由代理编写的安全、可复用的自动化。 skillscript.ai • 文档 太长不看 — npm install -g skillscript-runtime && skillfile init && skillfile dashboard。参见快速开始。 Skillscript 是什么？ Skillscript 源于一个问题：如果 Makefile 构建的是技能而非二进制文件，它会是什么样子？答案是：一种受 Make 启发的受限语言，以及一个运行时，能将代理的推理转化为持久、可检查的自动化。代理编写技能，你批准其所能执行的操作，然后每次运行时都保持不变。...