safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register...

laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

Umbrella_android

Umbrella Umbrella 是一款由 Security First 开发的 Android 移动应用，为人权捍卫者提供在任何安全情况下该做什么的信息以及执行这些操作的工具。它允许用户选择他们想要做的事情，例如：保护数据；安全地打电话/发邮件；安全地访问互联网；计划安全出行；保护办公室/住所；进行反监控；或应对绑架、逮捕或疏散。一旦选择了某种情况，应用会根据用户的具体情况概述该做什么以及使用哪些工具。随后是一个简单的推荐行动清单，可以自定义、保存并安全共享。Umbrella 的资讯推送还为用户提供其选定位置潜在风险的最新实时信息。 Android 安装 F-Droid...

bypass-url-parser

Bypass Url Parser 该工具测试多种URL绕过技术，以访问40X保护的页面。 如果你好奇为什么这段代码只不过是一个简陋的curl封装，原因如下： 大多数Python请求库会对URL/路径/参数进行编码/解码，而我讨厌这一点。 如果我提交原始字符，我就要发送原始字符。 如果我发送一个奇怪的路径，我就想要它保持奇怪，而不是被标准化。 在Python中，要在不丢失库的所有好处（如解析、SSL/TLS封装等）的情况下实现这一点，出乎意料地困难。 所以，像我一样，使用curl作为后端，这就行了。 此外，该工具也可以作为库使用，参见libsampleusage.py 安装...

XOE

XOE 轻松利用XXE带外漏洞 详情 该工具会创建一个包含您输入的IP和端口的XML文件，并监听连接以响应 :D 截图...

vex8s

Vex8s （此徽标并非 AI 生成） Vex8s 通过将容器漏洞与 Kubernetes 设置相关联，生成 VEX 文档，以确定哪些 CVE 在您的集群中实际可利用。 请注意，这是一个实验性项目。内容可能会快速变化。 工作原理 该项目旨在通过结合漏洞分类和 securityContext 分析，评估 Kubernetes 工作负载中已知 CVE 的可利用性。 它基于以下概念： 每个 CVE 被归类为一个或多个漏洞类别（CWE） CVE 描述由嵌入式 ML 模型 处理，以预测其 利用类别。 CWE 和预测的 利用类别 相结合，以确定 CVE 是否可缓解。 每个 利用类别...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – 安全配置错误 点击劫持 ⚠️ 基础评分：6.5 中危 评分标准：CVSS ⚠️ 📌 描述 此仓库演示了 G1 网站上存在的 点击劫持 安全漏洞。该漏洞允许攻击者将网站加载到 iframe 中，并覆盖恶意元素以欺骗用户。 ⚠️ 什么是点击劫持？ 点击劫持（也称为 UI 遮盖攻击）是一种欺骗用户，使其在不知情的情况下与合法页面进行交互的攻击方式。它可能被利用于： 窃取凭据 执行非预期操作 诱骗用户下载恶意软件 🔥 漏洞如何运作？ 此仓库的 HTML 代码将 G1 网站加载到 全屏 iframe 中，并显示一个 虚假弹出窗口 ，提示下载应用程序。 风险包括：...

ROOT-APP-PYPI-CVE-2025-54121 CVE-2025-54121 in starlette - Patched by Root

Root has patched CVE-2025-54121 in the starlette package for Root:PyPI. Multiple fixed versions available...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

Log4j-RCE-Scanner

特性 • 要求 • 安装 • 使用 • 联系 Log4j 远程命令执行扫描器 使用此工具，您可以扫描多个地址上的 Apache Log4j 远程命令执行漏洞 CVE-2021-44228。 受影响版本 如果要使用域名进行扫描，还必须额外安装 subfinder、assetfinder 和 amass。 安装 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod +x log4j-rce-scanner.sh 使用 root@kitploit:...

ZeusCloud

保护您的云安全。 ZeusCloud 是一个开源云安全平台 发现、优先处理并修复您在云中的风险。 构建 AWS 账户的资产清单。 基于公共暴露、IAM、漏洞等发现攻击路径。 通过图形化上下文优先处理发现项。 提供分步骤指导来修复发现项。 自定义安全和合规控制以满足您的需求。 满足 PCI DSS、CIS、SOC 2 等合规标准！ 目录 快速开始 沙箱 功能特性 为什么选择 ZeusCloud？ 未来路线图 贡献 开发 安全 开源版与付费版 快速开始 1. 克隆仓库：git clone --recurse-submodules...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是一款安全审计和社会工程学研究工具。它是 vk496 的 linset 的重制版，（希望）拥有更少的错误和更多的功能。该脚本通过社会工程（钓鱼）攻击，尝试从目标接入点获取 WPA/WPA2 密钥。它兼容最新版本的 Kali（滚动版）。Fluxion 的攻击设置大多是手动的，但实验性的自动模式处理部分攻击设置参数。在提交问题之前，请阅读 FAQ。 如果你需要快速帮助，可以在 Discord 上与我们交流。 安装 下载最新修订版 root@kitploit: git clone...

masvs

Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS El Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS establece requisitos de seguridad y privacidad de referencia para aplicaciones móviles, que se desglosan en la Enumeración de Debilidades de...

badPods

Bad Pods Una colección de manifiestos que crean pods con diferentes privilegios elevados. Demuestra rápidamente el impacto de permitir atributos de pod sensibles a la seguridad como hostNetwork, hostPID, hostPath, hostIPC y privileged. Para obtener más información, consulte nuestra publicación de...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

st

ST Smart Things ST Smart Things Sentinel es una herramienta de seguridad avanzada diseñada específicamente para examinar y detectar amenazas dentro de los intrincados protocolos utilizados por los dispositivos IoT Internet de las cosas. En el panorama en constante expansión de los dispositivos...

vet

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...