CVE-2024-27956

Badges License MIT Installation...

CVE-2021-40438

CVE-2021-40438...

CVE-2025-34161

...

Clutch

Clutch Clutch 是一个高速 iOS 解密工具。Clutch 支持 iPhone、iPod Touch 和 iPad，以及所有 iOS 版本、架构类型和大多数二进制文件。Clutch 仅用于教育目的和安全研究。 Clutch 需要一个已越狱的 iOS 设备，系统版本为 8.0 或更高。 用法 root@kitploit: Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump specified bundleID into .ipa file -i...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

ICS-Security-Tools

ICS 安全工具、技巧与行业经验 作为社区资产开发 这项工作旨在汇集在 ICS 环境中开展网络安全工作时所需的工具、技巧和行业诀窍。 代码仓库将存放可用于该领域的各种特定脚本、工具、配置或其他有用的资料。 总体结构： /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysis /tools/audit /tools/general /tools/honeypots /tools/mirrored...

CVE-2023-1189

CVE-2023-1189 1. Overview...

Bus_Pirate

此存储库没有 README。...

CVE-2026-89681

creationtimestamp| type| source ---|---|--- 2026-09-13 11:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvfjpldh652w...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipelineプラグインのリモートコード実行の脆弱性CVE-2019-1003000 pocsuite版...

CVE-2026-90772

creationtimestamp| type| source ---|---|--- 2026-09-13 11:40:08+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/ey6j7kk7xxcr5 2026-09-13 12:03:07+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvfkgugkaq2s 2026-09-13 12:03:08+00:00| seen|...

qubes-secpack

Qubes 安全包（qubes-secpack） Qubes 安全包（qubes-secpack） 是一个包含 Qubes OS 项目安全相关信息的 git 仓库。它包含以下内容： Qubes PGP 密钥（keys/） Qubes 安全公告（QSBs/） Qubes 金丝雀（canaries/） Qubes 资金信息（fund/） Qubes ISO 摘要（digests/） 本仓库中包含的文件可以通过两种方式进行认证： 通过验证 git 提交标签（git tag -v） 通过验证分离的 PGP 签名，这些签名针对此处包含的大多数文件提供（例如，各个 QSB、金丝雀及其他公告） Qub...

lua-resty-waf

名称 lua-resty-waf - 基于 OpenResty 技术栈构建的高性能 WAF 目录 名称 状态 描述 要求 性能 安装 概要 公共函数 lua-resty-waf.loadsecrules lua-resty-waf.init 公共方法 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 选项 addruleset addrulesetstring...

Subfindr

Subfindr Python 2.7 请我喝咖啡 : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614...

llm-guard

!WARNING 此项目已被归档。 此项目及其在 Hugging Face 上的相关模型不再积极开发或维护。 LLM Guard - LLM 交互安全工具包 由 Protect AI 开发的 LLM Guard 是一款旨在强化大语言模型（LLM）安全性的综合工具。 文档 | 演示环境 | 更新日志 LLM Guard 是什么？ 通过提供数据清洗、有害语言检测、数据泄露防护以及对提示注入攻击的抵御能力，LLM-Guard 确保您与 LLM 的交互始终保持安全可靠。 安装 通过下载软件包开始您的 LLM Guard 之旅： root@kitploit: pip install llm-gua...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 该死的脆弱函数即服务 一个 DHIY（自行部署并入侵）项目，你可以在 AWS Lambda 上部署并运行一堆极其不安全的函数 目标与受众 我们在 we45 围绕 Serverless 安全、云以及现代 Web 技术栈的安全开展了大量培训。 我们坚信，开发人员、架构师、DevOps 和安全人员非常有必要学习和理解这些现代组件所面临的风险。 本项目是我们培训工作的结晶，我们在培训中开发了有意设计的易受攻击 Serverless 应用（FaaS），并决定向广大社区开放。 如果你符合以下情况，本项目非常适合你： 你想了解 serverless 应用（尤其是 FaaS...

CVE-2026-84645

CVE-2026-84645 — Jenkins PersistenceRoot 反序列化 RCE（SECURITY-3972） 针对 2026-09-02 修复的 Jenkins 反序列化漏洞的 PoC（公告）。持有任意单个作业 Item/Configure 权限的低权限账户，可将其转化为以 Jenkins 操作系统用户身份执行的任意代码。 | ---|--- 受影响版本| weekly ≤ 2.579，LTS ≤ 2.568.2 修复版本| weekly 2.580，LTS 2.568.3 前置条件| 已认证，对 ≥ 1 个作业拥有 Item/Configure 权限 影响| 以...

NPMAnalysis

简介 近期，与 NPM 投毒攻击相关的安全事件接连发生。 此类事件发生时，受影响的 NPM 包往往会被从 NPM 仓库中移除或取消发布，导致后续的安全分析难以进行。 基于这一情况，我们创建了一个项目，用于收集和归档涉及投毒攻击的恶意 NPM 包，以此作为未来安全研究与分析的资源。 欢迎安全研究人员提交 Pull Request，为该项目贡献力量。...

cve-2023-43208-poc

Mirth Connect PoC Script Simple Python script for security research related to Mirth Connect vulnerabilities. Important Use this project only on systems you own or have explicit written permission to test. Unauthorized testing is illegal. Files exploit.py — main script Requirements Python 3.9+...