3087 matches found
VulTriage
一种基于大语言模型和静态代码分析的智能漏洞检测框架，支持多数据集评估和消融研究。 📋 目录 介绍 主要特性 系统要求 快速开始 使用方法 数据集与模型 常见问题 介绍 本项目是一个基于GPT-4o和BGE-M3模型的智能漏洞检测框架，结合了： 静态结构分析 ：控制流图（CFG）、数据流图（DFG）、抽象语法树（AST） 检索增强生成（RAG） ：基于CWE知识库的漏洞模式匹配 代码理解 ：使用大语言模型进行语义分析 成对/单样本检测 ：支持多种评估模式 主要特性 ✅ 支持PrimeVul和Kotlin数据集 ✅ 集成CWE漏洞知识库检索 ✅ 可配置消融研究 ✅ 实时指标追踪 ✅...
vulnrepro-benchmark
VulnRepro 一个用于检验 AI 模型是否真的能审查易受攻击的代码、还是仅仅听起来很自信的基准测试。 大多数安全基准只问一个问题：模型能否找到漏洞？这只是工作的一半。另一半——也就是真正审查工作中最磨人的部分——是不去标记那些根本不存在的漏洞。一个动不动就对每个文件高喊"有漏洞"的模型，在只衡量召回率的基准上会表现得很棒，但在实践中毫无用处。 所以我围绕这两个方面同时构建了这个基准。 测试用例来自真实的漏洞赏金报告。其中大部分是我通过 bugbountydaily.com 上由 busf4ctor Vitor Falcão...
SkillSpector
SkillSpector AI 代理技能安全扫描器。 在安装代理技能之前检测漏洞、恶意模式和安全风险。 概述 AI 代理技能（供 Claude Code、Codex CLI、Gemini CLI 等使用）在隐式信任和极少审查的情况下执行。研究表明，26.1% 的技能包含漏洞 ，5.2% 表现出可能的恶意意图 。 SkillSpector 帮助您回答：“这个技能安装安全吗？” SkillSpector 是 NVIDIA Verified Skills 流水线 的一部分，该流水线在发布前对代理技能进行扫描、评估和签名。通过验证的技能会发布到 NVIDIA 技能目录。 文档 安装前扫描代理技能...
STEWS
STEWS：WebSocket安全测试与枚举 STEWS 是一个用于 WebSocket 安全测试的工具套件 本研究首次在 OWASP Global AppSec US 2021 上展示 功能 STEWS 提供以下功能： 发现 ：通过测试域名列表来发现 Web 上的 WebSocket 端点 指纹识别 ：确定端点上运行的是哪种 WebSocket 服务器 漏洞检测 ：测试 WebSocket 服务器是否存在已知的 WebSocket 漏洞 本仓库中附带的白皮书提供了所进行研究的更多细节。 附带的幻灯片在 OWASP AppSec US 2021 上展示过。...
LadonGo
Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...
AutoPiff
AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...
jvmxray
JVMXRay：Java应用程序安全监控 Duke 历史 文档 | 上游变更 | 项目博客 JVMXRay 通过字节码注入实时监控 Java 应用程序，检测漏洞和可疑活动，无需修改代码。19 个模块化传感器追踪文件访问、网络连接、SQL 查询、加密操作、身份验证、进程执行等——生成结构化、机器可读的安全事件，并自动进行跨传感器关联。 快速开始 root@kitploit: git clone https://github.com/spoofzu/jvmxray.git cd jvmxray mvn clean install 在 Maven 的测试阶段，一个名为 Turtle...
vimana-framework
概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...
Clickjacking-Exploit-Detector
Clickjacking-Exploit-Detector Clickjacking 漏洞利用 检测器使用网页扫描技术来识别潜在漏洞，并对这些元素进行分析。 功能特性 HTML 扫描：检查可能被用于点击劫持（Clickjacking）的 HTML 元素和 iframe 元素。 潜在点击劫持警告：提供关于潜在点击劫持漏洞的报告和建议。 检测 frame-ancestors 标头：检查网站上的 Content-Security-Policy 标头是否能够防御点击劫持。 UI 遮挡检测：检查网站元素是否被隐藏或与其他元素重叠。 使用方法 1. 从 Python 官方网站下载并安装...
wp_hunter
wphunter 对WordPress插件进行静态分析，以发现其中的漏洞。 root@kitploit: / \ / \ / | \ / | \ // /| / \ | |/ \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys 如何添加模块...
syft
Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype...
bomber
bomber 是一款扫描 SBOM 以发现安全漏洞的应用程序。 概述 你向某个供应商索要其一个闭源产品的软件物料清单（SBOM），他们给了你一个 JSON 文件……然后呢？ 你首先要做的事情就是查看 SBOM 中列出的组件是否存在安全漏洞，以及这些组件拥有何种许可证。这将帮助你识别使用该产品可能承担的风险。 查找 SBOM 中标识的组件的安全漏洞和许可证信息，正是 bomber 的用途。bomber 可以读取任何基于 JSON 或 XML 的 CycloneDX 格式，或者 JSON 格式的 SPDX 或 Syft 格式的 SBOM，并能很快告诉你是否存在漏洞。 目录 开源 vs 闭源 ...
raink
Usa LLMs para el ranqueo de documentos. Descripción Hay poder en la IA en el sentido de que puedes "lanzarle un problema" y obtener algún resultado, sin siquiera definir el problema por completo. Por ejemplo, dale un montón de diffs de código y un aviso de seguridad, y pregúntale: "¿Cuál de estos...
autoSource
AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...
nuclei-templates
Nuclei 模板 English | 简体中文 | 日本語 | 한국어 这个仓库用于存放由社区精心挑选的模板,可以使用nuclei引擎结合模板发现应用中的漏洞。 文档 • 贡献 • 交流 • 社区 • FAQs •...
INtrack
INtrack - 互联网爬虫与安全扫描器 INtrack 是一款功能强大的多线程安全扫描器和互联网爬虫，专为网络侦察、漏洞检测和安全评估而设计。它可以扫描多种实例、漏洞、IoT 设备、暴露项等。 功能 🔍 全面扫描 ：检测 Web 服务器、应用程序、易受攻击的服务等 🌐 灵活的目标选择 ：扫描单个主机、子网、随机互联网 IP 或文件中的目标 🛠️ 多种扫描器类型 ： 针对已知 CVE 的漏洞扫描器 实例检测（WordPress、Jira、Apache、Nginx 等） IoT 设备检测 后门植入检测 网络服务识别 暴露扫描器（robots.txt、security.txt 等） 🔄 多线...
react2shell-detector
React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...
static-code-analysis-helper
Static-Code-Analysis-Helper Descripción Detecta funciones que probablemente causen metodologías de ataque en muchos lenguajes de programación web y frameworks de tu carpeta de proyecto. Te ayuda a realizar análisis de código estático. Nota : Muchas de las funciones descritas aquí pueden no causar...
CVE-2021-41773-Scanner
CVE-2021-41773 Shodan 扫描器 通过多线程 Python 脚本实现的 CVE-2021-41773 Shodan 扫描器 用法： root@kitploit: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ 将你的私有 Shodan API 添加到 scan.py 中 root@kitploit: python3 scan.py...