CVE-2025-2294

CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...

LogonTracer

概念 LogonTracer v2 是一款通过可视化和分析 Windows Active Directory 事件日志来调查恶意登录的工具。该工具将登录相关事件中出现的主机名（或 IP 地址）与账户名关联起来，并以图形方式显示。这样一来，就可以查看哪些账户发生了登录尝试，以及使用了哪些主机。 该工具可以可视化以下与 Windows 登录相关的事件 ID。 事件 ID| 描述 ---|--- 4624| 成功登录 4625| 登录失败 4662| 对对象执行了操作 4672| 分配特殊权限 4719| 系统审核策略已更改 4720| 创建了用户账户 4726| 删除了用户账户 4728 /...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

nanoclaw

一个将智能体安全运行在独立容器中的 AI 助手。轻量、易于理解，并可根据您的需求完全定制。 nanoclaw.dev • 文档 • English • 日本語 • 한국어 • • 我为什么创建 NanoClaw OpenClaw 是一个令人印象深刻的项目，但我无法安心使用一个我不了解、却能访问我个人隐私的复杂软件。OpenClaw 有近 50 万行代码、53 个配置文件和 70+ 个依赖项。其安全性是应用级别的（白名单、配对码），而非真正的操作系统级隔离。所有东西都在一个共享内存的 Node 进程中运行。 NanoClaw...

xpfarm

XPFarm 一个开源漏洞扫描器，它将著名的开源安全工具整合在单个Web UI后面。 索引 章节| 描述 ---|--- Why| XPFarm背后的动机和理念 Wrapped Tools| XPFarm编排的10个开源工具 Architecture Map| 完整系统架构、扫描流水线、数据流和AI子系统 Overlord - AI Binary Analysis| 用于二进制/恶意软件分析的内置AI代理 Setup| 构建和部署说明（Docker / 源码） Random Screenshots| 扫描和日志的UI截图 TODO| 计划功能和路线图 Architecture Map...

clawdstrike

Clawdstrike 为群智时代打造的EDR。 默认拒绝，签名真相。 状态：pre-1.0 beta 。公开API已稳定；默认值在1.0之前可能进一步收紧。 Clawdstrike 是一个策略引擎、一个EDR，以及一个签名审计链，三者合为一体。AI 代理的 toolcall 与内核级的 fileaccess、processexec、networkflow、dylibload 或 launchpersistence 在同一事件分类体系中。一个策略引擎评估它们。一个 Ed25519 签名的因果图记录它们。默认行为是拒绝（fail closed）。 同一个引擎以 Rust...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent 技能 + 标准库 Python 服务，用于从文本和文件中剥离多厂商 AI 溯源标记 ——面向你拥有 的内容的隐私与卫生需求。该技能是一个轻量客户端：它通过 HTTP 驱动底层机制，因此 agent 主机无需 Python。 层级| 目标| 方式 ---|---|--- A| 不可见 Unicode、异体空格、双向文本、标签字符|...

HATCHA

HATCHA CAPTCHA 证明你是人类。HATCHA 证明你不是。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment，超快代理计算启发式评估测试）是一种反向验证码，以对 AI 代理轻而易举、对人类却十分痛苦的任务作为访问门槛——大数乘法、字符串反转、二进制解码等。 服务端验证 — 答案永远不会到达客户端。HMAC 签名令牌，无状态，无需数据库。 5 种内置挑战类型 — 数学、字符串反转、字符计数、排序、二进制解码。 可扩展 — 可在运行时注册自定义挑战生成器。 可定制主题 — 通过 CSS...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code, Code...

tengu

Tengu — 渗透测试 MCP 服务器 "在日本神话中，天狗是一种凶猛的山灵——战略大师、武士和武士的导师。在网络安全中，它引导你度过狩猎的每个阶段。" 从侦察到报告——人工智能辅助渗透测试，只需一条命令。 Tengu 是一个 MCP 服务器，将 Claude 转变为渗透测试副驾驶员。它协调 80 种安全工具——从 Nmap 到 Metasploit——并内置安全控制、审计日志和专业报告生成。 它是什么？一个将 Claude 连接到行业标准渗透测试工具的 MCP 服务器 为什么使用它？自动执行侦察和扫描，同时保持人类对利用的控制 适合谁？渗透测试人员、红队成员、安全学生和咨询公司 主要...

SILENTCHAIN

SILENTCHAIN AI™ - 社区版 🔗 ⛓️ 🔒 面向 Burp Suite 的 AI 驱动被动漏洞分析 智能 • 静默 • 自适应 • 全面 🚀 快速入门 • 📖 文档 • 🔧 配置 • 📊 基准测试 • ⬆️ 升级到专业版 注意： 这是社区版。包含高级功能的商业版和专业版需单独获取。 🌟 概述 SILENTCHAIN AI™ - 社区版 是一款 Burp Suite 扩展，将人工智能的强大能力引入 Web 应用程序安全测试。SILENTCHAIN 利用先进的 AI 模型，对 HTTP 流量执行智能被动分析，以识别 OWASP Top 10 漏洞、安全配置错误和潜在攻击向量。...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

deepsec

deepsec deepsec 是一个基于智能体的漏洞扫描器，可在您自己的基础设施中运行，专门针对现有大规模仓库中的所有代码进行按需审查，并经过优化。 deepsec 旨在发现那些长期潜伏在应用中、难以定位的问题。它配置为使用最佳模型并以最高思考级别运行（可通过 --thinking-level 调节，详见 docs/models.md），这意味着对于大型代码库，扫描成本可能高达数千甚至数万美元。我们的客户认为，考虑到他们能够迅速修补那些原本可能永远无法修复的漏洞，这笔成本是值得的。...

Veritensor

🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

EmailXpose

EmailXpose 规格说明 AI 驱动的电子邮件清晰度分析 HTML 镜像：https://roxanneardary.com/emailxpose-specification/ 规格概述 EmailXpose 是一个开源、模块化的 AI 电子邮件安全与情报系统，旨在分析电子邮件内容、发件人身份、链接、附件、图片和视频，以识别网络钓鱼、垃圾邮件、诈骗、恶意软件、社会工程、欺骗行为及上下文异常。 EmailXpose 将传统电子邮件安全分析与自然语言处理、计算机视觉、多模态智能、行为分析、威胁情报和符号学解读相结合。该系统旨在解释其发现，而非仅仅给出威胁分类。...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

secure-agent-playbook

安全代理手册 一个面向 AI 代理的开源安全手册。结构化、基于 OWASP 的流程，使代理能够执行安全工程任务——从代码审查到 AI 代理安全审计。 目录 为什么使用这个？ 这是什么 快速开始 技能目录 代理 示例输出 剧本 架构 OWASP 基础 相关项目 贡献 为什么使用这个？ 如果没有手册，让 AI 代理“审查我的代码安全性”只会给你一份表面级的检查清单。有了这些剧本，代理会遵循结构化的、基于 OWASP 的流程——系统地测试每一类漏洞，生成包含 CWE 映射、OpenCRE 交叉引用、证据片段和具体修复代码的发现。 一致的方法论...

pico2-swd-riscv

pico2-swd-riscv 用于 RP2350 RISC-V（Hazard3）内核的 SWD 调试探针。一个 Pico2 通过两根 GPIO 线调试另一个。 0. 灵能编码警告（人类编写） 大约 80% 的代码是灵能编码的；自述文件几乎完全由 AI 生成（除了整个灵能编码警告部分）。我花了很多个夜晚，带着示波器和文档，制作了一个能工作的原型，能够进行 SBA/读写寄存器、执行抽象命令和程序缓冲，其余部分是用 Claude Code...