LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

witcher

witcher 大规模实施和监控应用安全控制。 系统要求 NodeJS 20.13 已测试平台 Mac Ubuntu 安装方法 $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i 构建Docker镜像 $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher . 运行Docker镜像 $ docker run -e GITHUBTOKEN=$GITHUBTOKE...

clawdguard

🦞 ClawdGuard 针对 Clawdbot/Moltbot 安装实例的安全加固工具，可检测并修复暴露的网关。 检测并修复暴露的 Clawdbot/Moltbot 网关 问题 • 功能 • 快速开始 • Docker • 命令行 • 修复内容 • 开发 问题现状 目前有 900 多个 Clawdbot/Moltbot 实例暴露在互联网上 （可在 Shodan 上看到，端口 18789），且没有任何身份验证。这使得任何人都可以： 风险| 影响 ---|--- 获取 API 密钥| 窃取 OpenAI、Anthropic 等凭据 执行命令| 在您的机器上运行任意 shell 命令...

webtech

WebTech 识别网站上使用的技术。关于该版本的更多信息请参阅博客文章。 CLI 安装 WebTech 可通过 pip 安装： pip install webtech 也可以通过 setup.py 安装： python setup.py install --user Burp 集成 下载 Jython 2.7.0 独立版本并安装到 Burp 中。 在 "Extender" "Options" "Python Environment" 中： 选择 Jython jar 文件位置 最后，在 "Extender" "Extension" 中： 点击 "Add" 选择 "py" 或...

bromure

Bromure 在 macOS 上的一次性 Linux 虚拟机中实现安全、临时的计算环境。 → 完整详情、截图和下载请访问 bromure.io 本仓库包含两个同源应用，均基于 Apple 的 Virtualization.framework 构建： Bromure — 每个浏览器会话都在一个用完即弃的 Linux 虚拟机中运行。关闭窗口，虚拟机即被销毁。 Bromure Agentic Coding — 面向 AI 编码代理（Claude Code、Codex、Grok、Kimi Code、Oh My Pi）的沙箱环境。主机侧的 MITM...

Claude-BugHunter

claude-bughunter 一套自包含的 Claude 技能包，适用于漏洞挖掘与外部红队工作 · 82 个技能 · 15 个斜杠命令 · 681 个已公开报告模式 ，覆盖 24 类核心漏洞 · 企业身份与基础设施攻击矩阵 · 项目文件夹脚手架 · Burp MCP 集成 · 已在授权的红队与漏洞挖掘项目，以及公开培训平台（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）中经过实战检验。 由 Sachin Sharma 构建 — 漏洞挖掘与 GenAI 安全研究。 赞助商 这是什么？ claude-bughunter...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust 是一款 CLI 工具，用于检查 npm、PyPI、crates.io、Go modules、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions 等生态系统中软件包版本是否存在已知漏洞。 它既可作为 CLI 在本机运行，也可作为 MCP 服务器运行。它直接调用公共软件包注册表和 OSV...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

隐藏位置 Concealed Position Concealed Position 是一种利用“自带漏洞”概念的 Windows 本地权限提升攻击。具体而言，Concealed Position CP 利用了 Windows 中 设计如此 的包点与打印逻辑，该逻辑允许低权限用户暂存并安装打印机驱动程序。CP 专门安装带有已知漏洞的驱动程序，然后利用这些漏洞提权至 SYSTEM。Concealed Position 首次在 DEF CON 29 上展示。 可用的漏洞利用有哪些 Concealed Position 提供了四个漏洞利用——名字都同样愚蠢： ACIDDAMAGE -...

foxguard

foxguard 针对代码、密钥、依赖项和加密风险的快速本地安全扫描。 已集成到 0sec，开源网络安全工具集。 npx foxguard . 为什么选择 foxguard 覆盖 12 种源语言的 200+ 内置规则，以及配置和清单文件检查 支持 14 种语言的污点追踪，并对 Python、JavaScript、Go、Java、Ruby、PHP、C 和 Kotlin 进行跨文件分析 快速的本地和 CI 扫描，支持 diff 模式以回答“这个分支新增了什么？” 密钥扫描、基于 OSV 的依赖项扫描，以及后量子加密审计...

ars0n-framework

Ars0n 框架 VERSION 2 ALPHA 即将推出！！查看仓库获取更新！ 旨在帮助有抱负的研究人员开启漏洞赏金之旅，实现“边学边赚” -- 作者：rs0n 关于 • 安装 • 模块 • 故障排除 • 常见问题 • Ars0n Security • YouTube • Twitch 关于 大家好！我叫 Harrison Richardson，网名 rs0n（arson）。这个仓库中的代码最初只是一小批脚本，用于自动化我在漏洞赏金狩猎中经常重复的许多常见流程。随着时间的推移，我构建了一个简单的 Web 应用程序，并连接 MongoDB 来管理我的发现并识别有价值的数据点。经过 5...

vibegate

面向 AI 编码工具的安全检查点。它会审查 AI 助手写入的每个文件， 并在危险文件落盘之前将其阻止。 它解决了什么问题？ AI 编码助手（Claude Code、Codex……）编写代码的速度很快——包括那些处理密码、电子邮件、API 密钥或原始用户输入的代码。助手很容易在不考虑安全性的情况下，将这些数据直接写入数据库查询、shell 命令或 HTTP 响应中。 VibeGate 位于助手和你的文件系统之间。每当助手尝试写入或编辑文件时，VibeGate 都会先扫描新代码： 发现 代码中由用户控制的输入（使用 Semgrep） 识别 数据类型（是电子邮件？密码？API...

privacy-filter

OpenAI Privacy Filter OpenAI Privacy Filter es un modelo de clasificación de tokens bidireccional para la detección y el enmascaramiento de información de identificación personal PII en texto. Está pensado para flujos de trabajo de saneamiento de datos de alto rendimiento en los que los equipos...

readme2demo

readme2demo — 源自你的 README 的经过验证的教程与演示视频 ▶ readme2demo 生成自己的教程：AI 代理在沙箱中运行此仓库的 README，一个全新容器重放每一步，然后渲染演示。完整自运行输出请见 examples/readme2demo · 针对另一个项目的运行请见 examples/toolhive。 AI 验证的教程与演示视频生成器。 指向一个仓库。AI 代理会读取 README 并在加固的 Docker 沙箱中实际运行它。只有在干净环境重放通过后，它才会渲染演示视频（VHS）并发布教程、分步指南和故障排除文档。 其价值不在于“AI...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 缺失授权导致未经验证的有限选项更新 Tutor LMS – 适用于WordPress的在线学习和在线课程解决方案插件，在其所有版本（包括2.6.2及之前版本）中，由于hidenotices函数缺少权限检查，导致数据可被未经授权修改。这使得经过身份验证的攻击者（包括订阅者等低权限用户）能够在管理员可能已禁用的站点上启用用户注册。 详情 类型 : 插件 别名 : tutor 受影响版本 : 2.6.2 CVSS评分 : 6.5 CVSS等级 : 中等 CVSS向量 :...

kubesec

Kubesec !Testing Workflowtestingworkflowbadgetestingworkflowbadge !Security Analysis Workflowsecurityworkflowbadgesecurityworkflowbadge !Release Workflowreleaseworkflowbadgereleaseworkflowbadge !Go Report Cardgoreportcardbadgegoreportcard !PkgGoDevgodevbadgegodev 🚨 La API v1 está obsoleta, por...

autonoma

Autonoma Autonoma 检测硬编码的密钥，并使用 AST 重写将其替换为os.environ... 引用。 仅当重写是确定性的且保持语义时，才会应用更改。 重写使用解析后的语法树——而不是基于原始文本的正则表达式。 本地运行，无网络调用。可在 CI 中使用，具有幂等性，差异最小。 这解决了什么问题 代码库中的硬编码密钥： 密钥会被提交并保留在 git 历史中 手动修复会破坏代码或遗漏边界情况 团队能检测到泄露，但避免使用自动修复工具，因为它们不安全 大多数工具可以检测到它们。 Autonoma 只处理它可以证明安全更改的部分。 快速示例 autonoma scan...

WindowsProtocolTestSuites

Windows 协议测试套件 Windows 协议测试套件 提供针对 Windows 开放规范实现（包括文件服务、身份管理、远程桌面等）的互操作性测试。 Microsoft 协议测试套件最初是为内部测试 Microsoft 开放规范而开发的，已在 Plugfest 和互操作性实验室中广泛用于针对合作伙伴实现进行测试。 测试套件评估协议或协议族实现是否满足特定的互操作性要求。 测试套件并不覆盖所有协议要求，即使所有测试都通过，也绝不构成对实现的认证。 但是，每个测试套件都为用户提供了关于互操作性的有用指示。 文件服务器族测试套件 。它旨在测试文件服务器协议族的实现，包括...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...