aiagent-detection-rules

aiagent-detection-rules Sigma-, Splunk-, Elastic- und YARA-Erkennungsregeln für den Claude-Code-Quellcode-Leak 31. März 2026 und den gleichzeitigen npm-Lieferkettenangriff. Am 31. März 2026 hat Anthropic versehentlich eine fehlkonfigurierte Source-Map in @anthropic-ai/[email protected]...

glassworm-hunter

glassworm-hunter Rileva i payload dell'attacco alla supply chain GlassWorm sulla tua macchina. Scansiona estensioni VS Code, pacchetti npm, pacchetti Python e repository git. Questo scanner rileva la tecnica di attacco stessa - payload invisibili con selettori di variazione Unicode, pattern di...

ThreatSentry-AI

ThreatSentry AI: Ferramenta de Caça a Ameaças Orientada por IA Automatize a descoberta de ativos externos, enriqueça inteligentemente com dados de múltiplas fontes e aproveite o aprendizado de máquina ensemble para prever e priorizar riscos. Transforme a fadiga de alertas em inteligência acionáve...

xpfarm

XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...

bluehood

Bluehood Bluetooth Neighborhood – BLE-Geräte in Ihrer Umgebung verfolgen und Verkehrsmuster analysieren. WARNUNG: Alpha-Software Dieses Projekt befindet sich in der Frühphase und ist nicht für den Produktionseinsatz bereit. Funktionen können sich ändern, ausfallen oder ohne Vorankündigung entfern...

OllamaHound

OllamaHound Toolkit modulare per scoprire server Ollama esposti, rilevare le versioni e validare l'accesso ai modelli. OllamaHound è un toolkit modulare, orientato al Red Team, per scoprire server Ollama esposti pubblicamente , rilevare le versioni, classificare l'esposizione a CVE , verificare s...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Stored XSS Zusammenfassung der Sicherheitslücke Mehrere Eingabefelder in der Axigen WebAdmin-Oberfläche weisen keine ordnungsgemäße Bereinigung auf, was die Ausführung von schädlichem JavaScript ermöglicht. Diese Sicherheitslücken erlauben es einem Administrator mi...

Research_Successful_Errors

Successful Errors: Neue Code Injection- und SSTI-Techniken !NOTE Dies ist die zweite Version des Whitepapers auf Basis der Ergebnisse, die ich vor der Veröffentlichung von SSTImap Version 1.3.1 vorgestellt habe. Weitere Verbesserungen werden zu einem späteren Zeitpunkt als Version 1.2 der Forschu...

asterion-network-minotaur

Auditor di sicurezza di rete etico — oltre 50 controlli su SMB, RDP, LDAP, SSH, Kerberos e altro, con analisi CVE basata su intelligenza artificiale e mappatura della conformità OWASP/CIS/NIST. Avvio Rapido · Documentazione · Docker · Funzionalità AI · Metti Stella su GitHub In Azione !Asterion —...

shim-review

Questo repository è per la revisione delle richieste di firma del shim. Per creare una richiesta di revisione: clona questo repository preferibilmente crea un fork modifica il modello sottostante aggiungi il file shim.efi da firmare aggiungi i log di build aggiungi eventuali binari/certificati/ha...

ApiHunter

Supporta lo sviluppo Se questo progetto ti è utile nel tuo lavoro, sostieni la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. 🎯 ApiHunter 📺 Demo Video Clic...

zannotate

ZAnnotate ZAnnotate è un'utilità Go che facilita l'annotazione di grandi set di dati IP con metadati di rete. Al momento include: Flag CLI| Descrizione| Necessita API Key| Necessita Download Dati ---|---|---|--- --censys| Intelligence internet Censys API live| Sì| --cymru| Dettagli ASN di...

honeyslop

honeyslop - canary di codice per smistare rapidamente i report di vulnerabilità allucinati "slop" honeyslop è un insieme di canary di codice, esche, per progetti open-source sommersi da report di vulnerabilità allucinati dall'IA "slop" e non verificati. Con questa iniezione di rumore avversario,...

PoC_CVEs

PoC CVEs — Proof-of-Concept-Repository-Index Ein kontinuierlich aktualisierter Index von öffentlichen GitHub-Proof-of-Concept-Repositories, die CVE-IDs zugeordnet sind. Streng zu Bildungs- und defensiven Sicherheitsforschungszwecken. Live-Suchoberfläche labs.jamessawyer.co.uk/cves/ Eine...

SeekYou

Supporta lo sviluppo Se questo progetto aiuta il tuo lavoro, supporta la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. SeekYou Intelligence host unificata...

KubeArmor

KubeArmor è un sistema di enforcement della sicurezza runtime cloud-native che limita il comportamento come l'esecuzione di processi, l'accesso ai file e le operazioni di rete di pod, container e nodi VM a livello di sistema. KubeArmor sfrutta moduli di sicurezza Linux LSM come AppArmor, SELinux ...

shodan-dorks

Shodan dorks Descrição: Este repositório GitHub fornece uma variedade de consultas de pesquisa, conhecidas como "dorks", para o Shodan, uma ferramenta poderosa usada para pesquisar dispositivos conectados à Internet. Os dorks são projetados para ajudar pesquisadores de segurança a descobrir...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

informer

Informer – Telegram-Massenüberwachung Update 10-20-2025 Sicherheit : Behobene kritische Sicherheitslücke CVE-2022-1941 in mysql-connector-python Sicherheit : Migration von veraltetem oauth2client zu google-auth Alle Abhängigkeiten auf die neuesten sicheren Versionen aktualisiert Fehler im...