age

-man%20page-lightgrey%3E age es una herramienta de cifrado de archivos, un formato y una biblioteca Go simples, modernos y seguros. Cuenta con claves explícitas pequeñas, soporte post-cuántico, sin opciones de configuración y componibilidad al estilo UNIX. root@kitploit: $ age-keygen -o key.txt...

young-domain-guard

🛡️ Young Domain Guard 一个浏览器扩展，当您访问最近注册域名的网站时会发出警报。 🤔 为什么？ 钓鱼和诈骗域名不断被创建和废弃——大多数存活不到一个月就被关闭并替换。传统的黑名单无法跟上，因为新的恶意域名出现速度比它们被编目的速度快。 Young Domain Guard 采取不同的方法：不是维护一个永远过时的黑名单，而是检查您访问的域名的年龄 。如果域名是最近注册的（默认：少于30天），您会收到警告。简单、有效，且始终最新。 ⚙️ 工作原理 1. 🌐 您访问一个网站 2. 🔍 扩展向 RDAP（注册数据访问协议）查询域名的注册日期 3. 🚨...

sops

SOPS: シークレット操作 SOPS は、暗号化ファイルのエディタであり、YAML、JSON、ENV、INI、BINARY形式をサポートし、AWS KMS、GCP KMS、Azure Key Vault、HuaweiCloud KMS、age、およびPGPで暗号化します。 デモ https://www.youtube.com/watch?v=YTEVyLXFiq0 .. image:: https://i.imgur.com/X0TM5NI.gif .. image:: https://pkg.go.dev/badge/github.com/getsops/sops/v3.svg...

cottage

cott age es una herramienta GitOps para equipos que gestionan secretos cifrados con age en repositorios git. Proporciona un flujo de trabajo sencillo para cifrar/descifrar secretos, gestionar destinatarios y mantener los secretos fuera del repositorio, permitiendo al mismo tiempo compartirlos...

secrets-manager-rs

secs-man secs-man は、ツールに依存しないシークレットのバックアップ管理ツールです。このソフトウェアでシークレットを暗号化しても、このソフトウェアを使わずに復号および復元できるように設計されています。たとえ secs-man が地球上から消え去っても、データは引き続きアクセス可能です。 secs-man はローカルおよびリモートマシンのシークレット管理に使用でき、クラウド上にバックアップするには機密性が高すぎるデータのローカルのみのバックアップ作成に最適です。 哲学 理論...

npq

NPQ 文档 本目录包含 NPQ（Node Package Quality）安全审计工具的全面文档。 核心文档 optional-features.md 可选安全功能的配置与使用，包括近期改进和错误修复。 age.marshall.md Age Marshall 安全组件的详细文档，该组件用于验证软件包的年龄和成熟度。 功能文档 feature/ 目录包含特定功能和实现方式的详细文档： 近期开发 test-coverage-improvements.md - 全面的测试覆盖率增强，将整体覆盖率从 84.4% 提升至 93.39% signature-verification-fix.md...

safe-npm

safe-npm 一款注重安全的 npm 安装工具，可保护您的项目免受新被入侵的包的影响。 为什么存在？ 针对 npm 包的供应链攻击正在成为一种日益增长的威胁。攻击者有时会通过以下方式入侵合法包： 窃取维护者凭据 向流行包发布恶意更新 接管被遗弃的包 这些攻击往往突然发生——昨天还安全的包今天可能已被入侵。safe-npm 通过只安装那些已公开发布至少一段最短时间（默认 90 天）的包版本来保护您。这样，安全社区就有时间在恶意版本到达您的项目之前发现并报告它们。 工作原理 当您运行 safe-npm install 时，它会： 1. 从 package.json 或命令行参数读取您的依...

ageverificationbypass

AgeVerificationBypass AVB 主権システムのためのサンクチュアリ・プロトコル なぜLinux VMにログインするためにIDを提供する必要があるのか？それは適切ではない。 🚨 問題: Archon年齢認証ゲート 2026/2027年現在、主要なディストリビューション（UbuntuおよびFedora）は、org.freedesktop.AgeVerification1 D-Bus標準を統合し始めている。「安全コンプライアンス」（AB 1043 / Brazil Digital ECA）を装って、オペレーティングシステムがデジタル仮釈放官として機能するよう要求されている。...

meta-lobbying-and-other-findings

Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings サーバー運用を支援してください！ Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX ご支援ありがとうございます。 Meta Platforms: ロビー活動、ダークマネー、そしてApp Store説明責任法...

WordPress Plugin Age Verification v0.4 - Open Redirect

Open redirect vulnerability in age-verification.php in the Age Verification plugin 0.4 and earlier for WordPress allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the redirectto parameter. id: CVE-2012-6499 info: name: WordPress Plugin Age...

WordPress Age Gate <= 3.5.3 - Unauthenticated Local File Inclusion

The Age Gate plugin for WordPress up to version 3.5.3 contains a local PHP file inclusion caused by the 'lang' parameter, letting unauthenticated attackers include and execute arbitrary PHP files, exploit requires no authentication. id: CVE-2025-2505 info: name: WordPress Age Gate = 3.5.3 -...

Mandating-Honeypots-Project

强制蜜罐项目 随着《父母决定法案》（H.R.8250）和加利福尼亚州《数字年龄保障法案》（议会第1043号法案）等法律在立法机构中推进，隐私、匿名性和数据安全正充斥着系统性威胁，以及带有未经检验攻击面的新安全架构。如果这些立法获得通过，它们将几乎字面意义上地强制要求为坚定的攻击者制造蜜罐，因为任何希望使用计算机的人都必须提供敏感信息（例如政府签发的身份证件）。这不仅危及这些法律声称要保护的未成年人本身，还提供了一个非常明确的攻击面：攻破存储这些数字身份证件的数据库，你就能一下子窃取上千个新身份。...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 命令行选项 📋 详细脚本行为（分步说明） 📌 预期输出及其含义 🛡️ 缓解措施与建议 立即将插件升级到厂商提供的已修补版本。 通过身份验证和适当的授权检查来限制对远程支持功能的访问。 在服务端对所有用户提供的文件路径和文件内容进行清理和验证。 应用严格的文件系统权限，防止 Web 用户在网络根目录中创建可执行文件。 部署 WAF 规则，检测并拦截发往 remotetunnel.php 的可疑请求。 🔎 检测与取证 检查 Web 服务器日志中发送到...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload: action=getstate&id=-4877 UNION ALL SELECT 4325,432...

CVE-2026-88884 Renovate before 44.3.1 Authentication Bypass via Digest Updates

Renovate is a dependency update automation tool. In versions before 44.3.1 and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0, digest updates are not subject to the internal minimumReleaseAge stability...

EUVD-2026-75434

Renovate is a dependency update automation tool. In versions before 44.3.1 and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0, digest updates are not subject to the internal minimumReleaseAge stability...

PT-2026-89395

Renovate is a dependency update automation tool. In versions before 44.3.1 and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0, digest updates are not subject to the internal minimumReleaseAge stability...

AZL-97356 CVE-2026-74615 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: vxlan: do not arm the ageing timer on a device that is down vxlanchangelink arms vxlan-agetimer whenever the requested ageing interval differs from the configured one: if conf.ageinterval != vxlan-cfg.ageinterval...

GO-2024-3344 vulnerabilities

Vulnerabilities for packages: sops, chezmoi, litestream, age-fips, age, flux-kustomize-controller, grafana, sops-fips, flux-kustomize-controller-fips, ksops, grafana-fips...

GO-2025-4013 vulnerabilities

Vulnerabilities for packages: opensearch-k8s-operator, docker-machine-driver-harvester, kubernetes-csi-livenessprobe, regclient, sigstore-scaffolding, kubeflow-katib, harbor-registry, kubernetes-event-exporter, falcoctl, mongodb-kubernetes-operator, rancher-loglevel, vendir, octo-sts, dagdotdev,...