spamassassin

Apache SpamAssassin GitHub Actions para pruebas El proyecto Apache SpamAssassin utiliza un repositorio de Subversion para su proceso de desarrollo. En GitHub se mantiene un espejo de solo lectura del repositorio aquí. El directorio .github que contiene este archivo README no forma parte del paque...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 这是一个基于 Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n 工作流自动化工具中的认证后远程代码执行漏洞（RCE）。该脚本支持无害化验证（Verify）和命令执行（Attack）两种模式，并具备自动清理测试痕迹的功能。 ⚙️ 参数说明 本脚本在 Pocsuite3 的基础参数上扩展了以下自定义参数，运行时需通过...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 扫描与利用框架 高级 n8n 工作流自动化 RCE 扫描与利用工具 🎯 概览 n8n God Mode Ultimate 是一个全面的安全测试框架，旨在检测和验证 n8n 工作流自动化平台中的 CVE-2025-68613。该严重远程代码执行（RCE）漏洞通过工作流执行上下文中的表达式注入影响 n8n 版本。 CVE-2025-68613 详情 CVSS 评分 : 10.0（严重） 攻击向量 : 网络...

SnafflerParser

Snaffler 输出文件解析器 尤其是在大型环境中，Snaffler 的输出会变得非常庞大且耗时难以分析。 此脚本解析 Snaffler 输出文件（需要 TSV 格式）并： 将结果美化为可读表格，并导出为 TXT、CSV、HTML、JSON 或 PS Gridview。 生成交互式 HTML 报告，具有： 过滤（严重性、扩展名、修改年份）和全文搜索 动态排序 预览文本中的关键词高亮 直接操作（打开父文件夹、下载文件、复制 UNC、复制父 UNC） 带持久状态的审查工作流： ★ 标记（感兴趣） ✓ 完成（已审查） 可选的 unescape 模式，提高预览可读性（实验性）...

superpowers-evals

Superpowers Evals 面向 superpowers 的行为评估实验室。 Quorum 驱动真实的编码代理 CLI（Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi 和 Copilot）通过 Gauntlet QA 代理，并根据场景 验收标准以及确定性后检查进行评分。 代码、CLI、路径和内联文本均使用小写 quorum；大写形式 Quorum 出现在标题和角色表中。 这不是一个通用的基准测试套件。它是一个面向工作流合规性的评估实验室： 技能触发、工作树行为、子代理协调、验证反射、审查质量和成本塑造模式。 Safet...

TraceTree

TraceTree TraceTree Demo TraceTree （cascade-analyzer）是一个专为智能体时代设计的自主安全有机体。它超越了简单的扫描，构建了一个健壮、加固且可扩展的检测生态系统。就像其吉祥物蜘蛛一样，TraceTree 使用其八个专门化的“腿”围绕您的开发工作流程编织一张全面的保护网。 目录 仓库结构 行为凭证导出 TraceTree 蜘蛛的八条腿 工作原理 检测内容 行为签名 时间模式 支持的目标 快速开始（跳转至安装） 前提条件 安装 运行分析 CLI 参考 MCP 服务器安全分析 架构总览 限制与盲点 行为凭证导出 TraceTree...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

soc-automation-lab

SOC自动化实验室 本仓库记录了使用开源工具构建自动化SOC实验环境的设计、检测逻辑、自动化工作流及经验总结。 该项目重点展示告警如何从检测到调查再到通知的流转过程 ，以及在此过程中可能出现的故障点。 此方案并非生产环境部署，而是用于学习与参考的实验环境 。 架构概览 流程： 1. MITRE Caldera 模拟攻击者行为 2. Wazuh 在 Linux 端点上检测到行为 3. N8N 对告警进行丰富并自动化通知和工单创建 4. Velociraptor 对活动进行验证以提供取证置信度 检测 → 丰富 → 通知 → 验证 使用的工具 Wazuh SIEM / 检测 N8N 自动化 /...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

apache__dolphinscheduler_CVE-2023-51770_3-2-00

Apache Dolphinscheduler 关于 一个分布式易扩展的可视化 DAG 工作流任务调度系统。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。 DolphinScheduler 的主要特性如下： 易于部署，提供四种部署方式，包括Standalone、Cluster、Docker和Kubernetes 易于使用，可以通过四种方式创建和管理工作流，包括Web UI、Python SDK和Open API 高可靠高可用，多主多从的去中心化架构，原生支持横向扩展 高性能，性能比其他编排平台快N倍，每天可支持千万级任务 Cloud...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念验证与分析 安全声明 本仓库复现了一个已公开披露并修复的漏洞，在受控的 Docker 实验环境中用于教育和研究目的。 该环境故意设计为存在漏洞，必须只在隔离的测试环境中部署。禁止未经明确授权尝试利用任何系统。 本项目旨在展示漏洞分析、利用流程及缓解策略。 本实验复现了 CVE-2023-26482 ，一个 Nextcloud Server 中的缺失范围验证漏洞，允许经过身份验证的用户创建恶意工作流，若安装了“工作流脚本”应用，则可能导致远程代码执行RCE。 前提条件 Docker 和 Docker Compose Python 3 requests 库 安装 1...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-检测工具 这些工具用于扫描您的 GitHub 工作流和日志，以发现与 CVE-2025-30066 相关的潜在恶意操作。它会检查一组已知的危险 GitHub Actions 以及嵌入在工作流文件中的可疑代码片段，同时还会检测因 CVE-2025-30066 而暴露到日志中的机密信息。 CxGithubActionsScan 扫描内容 该脚本会在您的工作流文件中查找以下内容： root@kitploit: GitHub Actions： reviewdog/action-setup reviewdog/action-shellcheck...

gha-lab-6c3094af9e

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-ed7a1740c4

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

studio

ShipSec Studio 开源安全工作流编排平台。 ShipSec 目前处于活跃开发阶段。我们正在优化平台，以实现稳定的生产使用和高性能安全运维。 ShipSec Studio 提供了一个可视化 DSL 和运行时，用于构建、执行和监控自动化安全工作流。它将安全逻辑与基础设施管理解耦，为大规模运行安全工具提供了持久且隔离的环境。 观看平台在 YouTube 上的实际运行。 🏗️ 核心支柱 持久、可恢复的工作流 ：基于 Temporal.io，在故障发生时实现有状态执行。 隔离的安全运行时 ：使用临时容器，并支持每次运行的卷管理。 统一的遥测流 ：通过低延迟 SSE...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 原型污染与 JS 注入链 — 研究 PoC 概述 本仓库包含在分析 2026 年 Adobe Acrobat Reader 在野漏洞利用链期间开发的研究材料和概念验证代码，该漏洞利用链涉及： 原型污染 内部 JavaScript 注入 受信任工作流滥用 补丁对比 特权 JavaScript 执行 本研究的重点在于理解恶意 PDF 文档所使用的漏洞利用链，并对 Adobe 在多个补丁中引入的修复进行逆向工程。 本工作旨在用于： 漏洞研究 逆向工程 恶意软件分析 以及教育目的 已分析的漏洞 CVE-2026-34621...

apkSneeze

apkSneeze v2.0.0 一款用于自动化 Android 应用渗透测试中重复性任务的工具。 该工具目前提供以下功能： 1. 反编译提供的 APK 文件。 2. 将提供的 APK 文件转换为 JAR 文件。 3. 在反编译的文件中搜索有趣的字符串。 4. 通过 WiFi 设置 ADB。 5. 从测试设备下载 APK 文件（需要 root 权限）。 Android 设备上的位置 /data/app/ 6. 从测试设备下载应用数据目录（需要 root 权限）。 Android 设备上的位置 /data/data 你可以通过链式操作模式来自定义工作流程。 示例： 通过 WiFi 设置 A...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...