Aurea

Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...

cloudgoat

CloudGoat ☁️🐐...

Java-Compressed-file-security

Java-Compressed-file-security java web 压缩文件 安全 漏洞 测试环境： root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 制作目录穿越-恶意压缩文件 代码： root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.read zipFile = zipfile.ZipFile"test.zip", "a",...

CloudUnflare

CloudUnflare...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

password_generator

PassForge - オールインワンパスワード生成CLI 本番環境対応の、暗号学的に安全なパスワード生成CLI。17の生成モード、エントロピーの透明性、包括的なカスタマイズオプションを備えています。 機能 17の生成モード ジェネレーター| コマンド| 説明 ---|---|--- ランダム| random, r| 暗号学的に安全なランダム文字パスワード パスフレーズ| phrase, p| EFF単語リストを使用した単語ベースのパスフレーズ リーター（Leetspeak）| leet, l| 文字置換（A→4、E→3など）を含むパスフレーズ PIN| pin| 長さ設定可能な数字PI...

honeyslop

honeyslop - 代码金丝雀，用于快速分类由人工智能幻觉（"slop"）产生的漏洞报告 honeyslop 是代码金丝雀、诱饵，用于那些被人工智能幻觉（"slop"）和未经验证的漏洞报告淹没的开源项目。通过这种对抗性噪声注入，slop扫描器会摄取金丝雀，然后基于它生成一份漏洞"报告"。该报告自我识别为 slop。一个 grep 即可关闭它。 这是一个快速的 PoC，以玩笑方式 vibe-coded（非生产级），因为我们在 raptor（一个基于 Claude Code 的自主攻击/防御代理）上也收到了 slop 报告。应该会很有趣！...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM 项目介绍 本项目通过大模型联动爬虫，检索Github上所有存有有价值漏洞信息与漏洞POC或规则信息的项目，并自动识别项目的目录结构、Readme信息后进行总结分析并分类，所汇总的项目可以帮助安全行业从业者收集漏洞信息、POC信息、规则等。 LLM分析过程 1. 基于 GithubGather 使用Token代理池遍历爬取Github项目数据 2. 基于 aiflows 对爬取到的数据进行LLM分析，产出结果 详细方案会在 aiflows 中更新，目前尚未完成 安全学习与资源...

sgn

SGNは、静的に検出不可能なバイナリペイロードを生成するなど、攻撃セキュリティ目的のためのポリモーフィックなバイナリエンコーダです。これは、LFSRと同様の加法的フィードバックループを使用して、与えられたバイナリ命令をエンコードします。このプロジェクトは、オリジナルのShikata ga naiをgolangで再実装したものに、多くの改良を加えたものです。 !WARNING...

zeek

Zeek 网络安全监控器 一个强大的框架，用于网络流量分析和安全监控。 关键特性 — 文档 — 快速入门 — 开发 — 许可证 关键特性 深度分析 Zeek 内置了多种协议的分析器，能够在应用层进行高层次的语义分析。 适应性强且灵活 Zeek 的领域特定脚本语言支持站点特定的监控策略，且不局限于任何特定的检测方法。 高效 Zeek 面向高性能网络设计，已在多种大型站点投入运营使用。 高度状态化 Zeek 保留了所监控网络的丰富应用层状态，并提供网络活动的高级存档。 快速入门 关于如何快速上手 Zeek，最佳信息源是我们的网站...

vger

V'ger V'gerは、認証されたJupyterインスタンスのポストエクスプロイテーションのためのインタラクティブなコマンドラインアプリケーションであり、AI/MLセキュリティ運用に焦点を当てています。 ユーザーストーリー レッドチーマー として、Jupyterの認証情報を見つけたが、それで何ができるかわからない。V'gerは、ほとんどの攻撃セキュリティ専門家にとって直感的な形式で整理されており、ターゲットのJupyterサーバーの機能を理解するのに役立つ。 レッドチーマー...

kcmapper

KcMapper KcMapper 是一个将 Keycloak 配置数据导出到 Neo4j 图数据库的工具。这种表示方式允许分析 realm、客户端、用户、组和角色之间的关系。该工具包含一个 Web 界面，用于运行预定义的 Cypher 查询以进行分析和安全审计。 功能特性 完全导出 ：提取 realm、客户端、角色（包括复合角色）、组（含层级结构）、用户、客户端 scope、映射器和身份验证流程。 图建模 ：将 Keycloak 配置表示为 Neo4j 中的图。 交互式分析 ：提供本地 Web 界面，用于对导出的数据执行预定义的分析查询。 安全审计 ：包含有助于识别潜在薄弱安全配置的查...

gophish

Gophish Gophish: オープンソースのフィッシングツールキット Gophishは、企業やペネトレーションテスター向けに設計されたオープンソースのフィッシングツールキットです。フィッシング演習やセキュリティ意識向上トレーニングを迅速かつ簡単にセットアップして実行する機能を提供します。 インストール Gophishのインストールは非常に簡単です。お使いのシステム向けのリリースを含むzipファイルをダウンロードして解凍し、バイナリを実行するだけです。GophishはWindows、Mac、Linuxプラットフォーム向けのバイナリリリースを提供しています。 ソースからビルド...

sysreptor

セキュリティ専門家向けにペンテストレポート作成を簡素化する、簡単でカスタマイズ可能なペンテストレポーティングプラットフォームです。 FFGは中央の国家資金提供機関であり、オーストリアのイノベーション力を強化しています。 このプロジェクトはFFGから資金提供を受けています。...

DonkAI

针对OWASP LLM Top 10（2025版）的动手实验 - 无需真实LLM。 DonkAI 是一个有意构建为易受攻击的 Web 应用，您只需一条命令即可运行，并通过实际攻击来学习 LLM 集成系统是如何被攻破的。每个 OWASP LLM Top 10 类别至少对应一个可玩的挑战，包含书面简介、载荷编辑器、需绕过的活跃防御、逐步提示以及每次尝试的每用户历史记录。它不止是一组固定的练习，更是一个可扩展的教学实验室：模块化架构（每类别一个文件，包含后端和前端）使得添加新漏洞、强化现有防御或为工作坊、课程和 CTF 构建全新赛道变得轻而易举。 警告...

trailmark

Trailmark 将源代码解析为可查询的函数、类、调用和语义注解图，用于安全分析。 Trailmark 使用 tree-sitter 进行语言无关的 AST 解析，并使用 rustworkx 进行高性能图遍历。其长远愿景是将此图与变异测试和覆盖率引导的模糊测试相结合，以识别从用户输入可达的假设与测试覆盖率之间的差距。 工作原理 Trailmark 分三个阶段运行：解析 、索引 和查询 。mermaid flowchart TD A"Source Files" -- B"tree-sitter Parser" B -- C"CodeGraph nodes + edges" C --...

codex-security

Codex Security @openai/codex-security 是一个用于查找、验证和修复代码中安全漏洞的 CLI 和 TypeScript SDK。 👉👉 完整文档请参阅Codex Security 文档。 某些网络安全请求和受保护的发现结果需要通过 Trusted Access for Cyber 进行审批。要加入该计划，请访问 chatgpt.com/cyber。 快速开始 需要 Node.js 22.13.0 或更高版本，以及 Python 3.10 或更高版本。 root@kitploit: npm install @openai/codex-security...

owasp-istg

Guía de Pruebas de Seguridad IoT de OWASP La Guía de Pruebas de Seguridad IoT de OWASP proporciona una metodología integral para pruebas de penetración en el ámbito de IoT, ofreciendo flexibilidad para adaptar innovaciones y desarrollos del mercado de IoT, al tiempo que garantiza la comparabilida...

Zeus

Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...

pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...