xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

Ares

Ares Ares is a Python Remote Access Tool. Warning: Only use this software according to your current legislation. Misuse of this software can raise legal and ethical issues which I don't support nor can be held responsible for. Ares is made of two main programs: A Command aNd Control server, which...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Ship agents to production without losing sleep 🚀Quick Start · 📋 Specifications · 📦 PyPI · 📝 Changelog -brightgreen !IMPORTANT Public P...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence コミュニティに参加しましょう！ セキュリティ研究者、AI愛好家、そして倫理的なハッカーの仲間たちとつながりましょう。サポートを得たり、知見を共有したり、PentAGIの最新開発情報を入手したりできます。 ⠀ 目次 概要 機能 アーキテクチャ 高度なエージェント監視 クイックスタート ログイン後のPentAGIの使い方 APIアクセス LLMプロバイダ設定 Ollama OpenAI Anthropic Google AI Gemini...

agent-bom

Supported backends vary by capability. Capability matrix...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 エクスプロイト（認証エージェント） 技術詳細 このエクスプロイトに関するブログ記事： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation ビルドと使用方法...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。 ターミナルからの自律ペネトレーションテスト —...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 运行时安全网关——密码学绑定每次工具调用到真实模型补全，零信任策略执行，沙箱隔离与人工审批一体化。 背景：为什么需要 AegisAgent 2026 年 8 月，Cloud Security Alliance 披露了 CoreBreak 漏洞族 ，这一系列严重漏洞彻底打破了 AI Agent 生态的安全假设： CVE 编号| 影响组件| 风险描述 ---|---|--- CVE-2026-18830| LLM 工具调用链| 模型补全结果可被中间人篡改，工具调用与 LLM...

sigma-ai

AgentShield Sigmaルール このリポジトリの目的 このリポジトリには、AIエージェントが攻撃されたり操作されたりしていることを特定するのに役立つ検知ルールが含まれています。これは「脅威シグネチャ」のライブラリのようなものです。各ルールは、エージェントのログデータと照合されたときに、何か不審なことが起きていることを示すパターンを記述します。 AgentShield...

MemoryShellHunter

MemoryShellHunter Java Agent メモリシェルスキャナーと Call Graph モードの組み合わせ 概要 MemoryShellHunterは、動的Building Call Graphを組み合わせたメモリシェルスキャナー/キラーツールです。AgentおよびAttach方式での起動検出に対応し、従来のメモリシェル検出ツールではWebSocketメモリシェルの手動確認が必要だった問題を解決します。...

[SECURITY] Fedora 44 Update: baresip-4.11.0-1.fc44

A modular SIP user-agent with support for audio and video, and many IETF standards such as SIP, SDP, RTP/RTCP and STUN/TURN/ICE for both, IPv4 and IPv6. Additional modules provide support for audio codecs like Codec2, G.711, G.722, GSM, L16 and Opus, audio drivers like ALSA, GStreamer, JACK Audio...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

[SECURITY] Fedora 43 Update: baresip-4.11.0-1.fc43

A modular SIP user-agent with support for audio and video, and many IETF standards such as SIP, SDP, RTP/RTCP and STUN/TURN/ICE for both, IPv4 and IPv6. Additional modules provide support for audio codecs like Codec2, G.711, G.722, GSM, L16 and Opus, audio drivers like ALSA, GStreamer, JACK Audio...

CVE-2021-38647-POC-and-Demo-environment

详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...

apfell

Apfell Apfell 是一款适用于 macOS 的 JavaScript for Automation JXA 载荷。此版本当前支持 Mythic 2.3.+ 及以上版本，并将根据需要进行更新。它不适用于 Mythic 2.2 及更低版本。 如何在 Mythic 中以这种格式安装代理 当你准备好测试安装，或者他人想安装你的代理时，操作相当简单。在 Mythic 中，你可以运行 mythic-cli 二进制文件，通过以下三种方式之一进行安装： sudo ./mythic-cli install github https://github.com/user/repo — 安装主分支...

skillscript

安全で再利用可能な自動化をエージェントが作成。 skillscript.ai • ドキュメント TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard。クイックスタートを参照。 Skillscriptとは？...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

SECURITY-3430

SECURITY-3430 变通方案 这是一个 Java 代理，用于尚未修复 SECURITY-3430 的 Jenkins 控制器（即版本至 2.470 及 LTS 2.452.3 及以下）。 机制与兼容性 它通过变换包含 SECURITY-3430 漏洞的类的定义来阻止利用。 如果因某种原因失败，Jenkins 将被强制停止 。 此变通方案将完全阻止 ClassLoaderProxyfetchJar，因此与安全公告中提到的受影响的插件功能不兼容，这一点与常规修复不同。 该变通方案已在过去几年的多个 Jenkins 版本上成功测试。 警告：鉴于本变通方案的工作原理，我们强烈建议您定期备...

mastyf.ai

mastyf.ai Perimeter security for your AI. Runtime enforcement, policy control, and full audit trail for every AI action. Website · Quick start · Policy · Dashboard · GitHub The problem AI agents can read your files, push code, query databases, execute shell commands, and call external APIs. They ...