ai-tool-poisoning-guard

ai-tool-poisoning-guard Minimum security-baseline rule for Claude Code, Codex, and Cursor. This free rule closes a real gap in each tool's built-in review. Full ruleset + implementation guide: Gumroad link — coming soon. Your AI coding assistant reviews code. It doesn't review the sentence that...

nova-tracer

Nova-tracer 代理监控与可见性 使用 NOVA Framework 为 Claude Code 提供安全监控和提示注入防御。 功能特性 会话追踪 - 捕获所有工具使用情况，包含时间戳和元数据 提示注入检测 - 三级扫描（关键词、语义ML、LLM）- 被动监控并发出警告 危险命令拦截 - 在执行前主动阻止破坏性操作 MCP 与技能追踪 - 追踪 MCP 服务器调用和代理技能调用，提供详细分解 交互式 HTML 报告 - 可视化时间线、对话追踪和可展开的事件详情 AI 驱动摘要 - 通过 Claude Haiku 生成智能会话摘要 可配置 -...

security-skills

适用于 Claude Code 的安全技能 一个 Claude Code 技能 的插件市场，用于自动化安全操作。 安装单个技能以自动化特定平台，或结合多个技能实现跨安全堆栈的端到端集成。 可用技能 技能| 平台| 功能 ---|---|--- fusion-workflows| CrowdStrike Falcon Fusion SOAR| 创建、验证、导入、执行和导出 Fusion SOAR 工作流。通过实时 API 发现操作，使用正确的架构和数据引用编写 YAML，处理 CEL 表达式、循环/条件模式，并管理工作流的完整生命周期。 lookup-files| CrowdStrike...

android-reverse-engineering-skill

Android 逆向工程与 API 提取 — Claude Code 技能 一项 Claude Code 技能，可反编译 Android APK/XAPK/JAR/AAR 文件并提取应用使用的 HTTP API — Retrofit 端点、OkHttp 调用、硬编码 URL、认证模式 — 以便你在没有原始源代码的情况下记录并重现它们。 一流的 Kotlin 支持 ：现代 Android 应用多为 Kotlin/KMP，经过 R8 重度混淆。此技能可从 R8 无法剥离的元数据中恢复原始的 Kotlin 类名 ，并从 Ktor 、Apollo GraphQL 和 Koin 中提取...

defending-code-reference-harness

防御代码参考框架 一个基于我们与多个组织的安全团队合作的经验，使用 Claude 进行自主漏洞发现与修复的参考实现。关于这些经验及最佳实践的详细说明，请参阅随附博客文章（也可在 blog-post.md 中找到）。如需仅使用 SDK 的轻量级相同 recon → find → triage → report → patch 循环指南，请参阅配套食谱。 本仓库不被维护且不接受贡献。 🔒 需要托管方案？ Anthropic 提供 Claude Security，一个托管产品， 可在多个项目中查找并修复源代码中的漏洞。Claude Security 扫描您的仓库以发现漏洞，...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

Claude-BugHunter

claude-bughunter Un paquete de skills autocontenido para Claude, diseñado para la caza de bugs y trabajos de red-team externos · 82 skills · 15 comandos slash · 681 patrones de informes divulgados en 24 clases de vulnerabilidades principales · matrices de ataque de identidad empresarial e...

claude-code-backdoor

Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）： Full builder agent can...

pentest-ai-agents

pentest-ai-agents 50 个用于渗透测试的 Claude Code 子代理。 快速入门 | 速查表 | 覆盖范围 | 代理 | 示例 目录 v3.3 的新功能 v3.2 的新功能 代理地图 v3.1 的新功能 快速入门 速查表 覆盖范围 代理 第 1 层与第 2 层 示例 在容器中运行工具 发现数据库 Token 优化 本地模型 文档 MCP 服务器 先决条件 法律声明 许可证 pentest-ai-agents 是一个包含 50 个 Claude Code 子代理的集合，可将 Claude...

Agentic-Bug-Hunter

Caza de bug bounties impulsada por IA — del reconocimiento al informe, en tu terminal. Qué es esto · Con la confianza de · Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · AXguard · Apoyar · FAQ Creado y mantenido por AwareXone · Sitio web · X · GitHub Una puerta de entrada a l...

claude-code-devcontainer

Claude Code en un devcontainer Un entorno de desarrollo en sandbox para ejecutar Claude Code con bypassPermissions habilitado de forma segura. Creado en Trail of Bits para flujos de trabajo de auditoría de seguridad. ¿Por qué usar esto? Ejecutar Claude con bypassPermissions en tu máquina host es...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

ctf-skills

ctf-skills Agent Skills 用于解决CTF挑战 — Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、开源情报等。适用于任何支持Agent Skills规范的工具，包括Claude Code。 安装bash npx skills add ljagiello/ctf-skills 使用 Friday Studio 运行 希望将这些技能融入真实的工作流程——调度、信号、MCP工具、记忆，以及所有功能？将它们放入 Friday，这是 Tempest Labs 推出的可共享AI工作空间运行时。 Friday Studio...

skills

Trail of Bits 技能市场 Trail of Bits 提供的 Claude Code 插件市场，提供增强 AI 辅助安全分析、测试和开发工作流程的技能。Codex 可通过其 Claude 市场兼容性加载此市场。 另请参阅： claude-code-config · skills-curated · claude-code-devcontainer · dropkit 安装 Claude Code 市场 /plugin marketplace add trailofbits/skills 浏览并安装插件 /plugin menu Codex Codex 直接支持 Claude...

Boucle-framework

Boucle Hooks de Claude Code que realmente hacen cumplir tus reglas. 7 hooks independientes, además de enforce-hooks para la política de CLAUDE.md, herramientas de auditoría, más de 1,900 pruebas y un corpus de brechas de Claude Code con clasificaciones de gravedad y soluciones. Enlaces rápidos:...

claude-poc

有多种方法可以滥用Claude代码，这是我在研究过程中发现并报告的其中一种（2025年11月23日）（未修复），在进行红队/紫队初始访问时可能会派上用场。 总结： apiKeyHelper 是一个自定义的 shell 脚本（/bin/sh），旨在为模型请求中的 X-Api-Key 和 Authorization: Bearer 头部生成认证值；然而，由于该脚本接受并执行系统命令，这种行为导致了代码执行参考。 然而，apiKeyHelper 是一个自定义脚本，其目的仅为生成 X-Api-Key 和 Authorization: Bearer 头部的值，而非用户控制的命令。 概念验证： gi...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 一个轻量但强大的元提示、上下文工程与规格驱动开发系统，适用于 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Cursor 和 Antigravity。 它解决的是 context rot：随着 Claude 的上下文窗口被填满，输出质量逐步劣化的问题。 npx thrunt-god@latest 支持 Mac、Windows 和 Linux。 "只要你清楚自己想要什么，它就真的能给你做出来。不扯淡。" "我试过 SpecKit、OpenSpec 和...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别 类别|...