copyfail-guard

CopyFail Guard root@kitploit: / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / // / / / / // / // / // / / / // / // ./, // ,/// /,/,// ,/ // // 高速で監査可能なLinuxエクスポージャー評価と緩和ツール – カーネルパッチ適用までの間、CVE-2026-31431 “Copy Fail” に対応します。 CopyFail Guard は、Linux...

Mass-Scanner-CVE-2026-3891

批量扫描器 CVE-2026-3891 一个简洁且动态的 GitHub 展示页面，用于介绍基于 Python 的批量扫描器 CVE-2026-3891，其重点是在受控环境中验证特定的 WordPress AJAX 行为。 本仓库严格仅用于授权安全测试、内部审计、实验室环境及防御性研究 。 概述 本项目旨在帮助防御者和研究人员，在他们拥有、管理或明确获准评估的环境中，审查特定的 WordPress AJAX 相关行为。 其设计用途包括： 内部验证 安全研究 受控测试 实验室环境复现 防御性评估工作流 存在原因...

Seatbelt

Seatbelt Seatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全確認」を実行するCプロジェクトです。 @andrewchiles氏のHostEnum.ps1スクリプトと@tifkin氏のGet-HostProfile.ps1は、収集する多くのアーティファクトのインスピレーションを提供しました。 @harmj0y氏と@tifkin氏がこの実装の主要な作成者です。 SeatbeltはBSD 3-Clauseライセンスの下でライセンスされています。 Table of Contents Seatbelt Table of Content...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

Awesome-GPT-Agents

😎 Awesome GPTs Agents for Cybersecurity 「Awesome GPTs Agents Repo」は、コミュニティによって作成された、サイバーセキュリティ（攻撃・防御）に焦点を当てたGPTエージェントの包括的なリストをまとめるための最初の取り組みです。 なお、このリポジトリはコミュニティ主導のプロジェクトであり、サイバーセキュリティ分野の既存のGPTエージェントをすべて掲載しているわけではないことにご注意ください。貢献は歓迎します – あなた自身の作品を自由に追加してください！...

CVE-2026-15583-PoC

CVE-2026-15583 の概念実証 学術・防御研究に関する注意事項 このリポジトリには、学術的分析、防御研究、および脆弱性の検証を目的として開発された概念実証（PoC）が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御者、およびベンダーが、管理された承認済みのテスト環境内で CVE-2026-15583 の技術的な動作と影響を理解できるようにすることです。 https://t.me/thecodeb0ss 認可要件 この概念実証は、テスターが所有するシステム、または明示的な許可が付与されたシステムでのみ実行する必要があります。...

Misconfiguration-Manager — Updated!

Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...

echteeteepee

HTTP/1 反同步漏洞测试工具 本仓库包含用于检测 HTTP/1 请求走私（反同步）漏洞的防御性安全工具，其基础是 PortSwigger 的 James Kettle 所进行的开创性研究。 研究致谢 本作品直接受以下研究启发，并实现了其中的技术： 《HTTP/1 Must Die》 作者：James Kettle（PortSwigger 研究团队） 原始研究：https://portswigger.net/research/http1-must-die 研究员：James Kettle @albinowax 公司：PortSwigger Web Security...

CVE-2026-6857

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及经授权的网络安全研究目的 使用。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全的软件设计与防御性安全实践 🚫 仅限授权使用 本仓库只能在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验室环境 经授权的渗透测试项目 学术或网络安全培训环境 在授权环境之外的任何使用均严格禁止。 ⚖️ 不承担责任 / 不承担义务 本仓库的作者和贡献者不承担 因使用、误用或分发本项目及其内容而产生的任何滥用、损害、损失或法律后果的责任。 使用本仓库即表示您承认：...

lab_xz_backdoor

Laboratorios XZ Backdoor CVE-2024-3094 Laboratorios seguros y prácticos para comprender el backdoor de la cadena de suministro de xz-utils — creados para defensores, estudiantes y miembros de equipos azules. !WARNING Este proyecto maneja malware real y activo el backdoor de xz 5.6.0 / 5.6.1 Se...

security-operations-labs

安全运营实验室 概述 本仓库将高校背景下的防御性安全工作以适合公开复现的形式重新整理。重点在于方法论、可复现的实验室、验证以及所开发措施的局限性——而非发布课程材料。 包含的项目...

Misconfiguration-Manager

Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

DynamicDotNet

DynamicDotNet Una raccolta di frammenti di codice di vario genere che sfruttano le tecniche dinamiche di .NET Scopo Per mostrare strumenti e POC offensivi e difensivi che sfruttano il caricamento dinamico, lo staging, il bootstrapping, i tipi, gli oggetti, le funzioni, ecc. di .NET Contribuisci...

Awesome-BEC

Awesome-BEC Repository mit Angriffs- und Verteidigungsinformationen für Untersuchungen zu Business Email Compromise Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365-Lizenzierung Microsoft-Portale Azure-App-IDs Microsoft First-Party-App-IDs &...

llm-security-101

Sicurezza LLM 101 Addentrandosi nel regno della sicurezza LLM: un'esplorazione degli strumenti offensivi e difensivi, svelando le loro capacità attuali. Mentre abbracciamo i Large Language Model LLM in varie applicazioni e funzionalità, è fondamentale comprendere i rischi associati e mitigare...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: fs/buffer: An alert is added in trytofreebuffers for folios without buffers. trytofreebuffers can be called on folios with no buffers attached when filemapreleasefolio is invoked on a folio that belongs to a mapping, and...

CVE-2026-68450

In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root insert addrelocroot allocates a mappingnode before inserting it into rc-relocroottree. If rbsimpleinsert finds an existing entry, it returns the existing rbnode and leaves the newl...