ziti

OpenZiti OpenZiti 是一个开源零信任网络平台，它使网络服务对未授权用户完全不可见。每一次连接——无论是来自用户、服务、设备还是工作负载——都通过加密身份进行认证，通过策略进行授权，并实现端到端加密。 OpenZiti 既适用于现有应用（通过轻量级隧道器，无需修改代码），也适用于新应用（通过嵌入式 SDK 实现最强零信任模型）。这使得它既能应对存量环境（brownfield），也能支持全新开发（greenfield）。 由 NetFoundry 创建并提供赞助。基于 Apache 2.0 许可开源。 目录 使用场景 关键能力 三种部署模型 快速开始 架构...

Packer-Fuzzer

Packer Fuzzer 一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具 由Poc-Sir、KpLi0rn、Liucy、RachesseHS、Lupin-III荣誉出品 Click here for the English version 👮🏻‍♀️ 免责声明 由于传播、利用Packer Fuzzer工具（下简称本工具）提供的检测功能而造成的任何直接或者间接的后果及损失 ，均由使用者本人负责，Packer Fuzzer开发团队（下简称本团队）不为此承担任何责任 。 本工具会根据使用者检测结果自动生成 扫描结果报告，本报告内容及其他衍生内容均不能代表...

CVE-2025-2005

CVE-2025-2005 - Pwn in WordPress Front-End Users Plugin By h4ckxel Quick Info Plugin: Front-End Users Vulnerable versions: = 3.2.32 Vulnerability Type: Arbitrary File Upload CVSS Score: 10 Critical Risk: Allows any unauthenticated attacker to upload arbitrary files e.g., PHP web shells and execut...

security-skills

适用于 Claude Code 的安全技能 一个 Claude Code 技能 的插件市场，用于自动化安全操作。 安装单个技能以自动化特定平台，或结合多个技能实现跨安全堆栈的端到端集成。 可用技能...

xtrace-sdk

加密向量数据库。 你的数据永远不会以明文形式离开你的机器。 文档 | X | LinkedIn 管理你的 AI 记忆 → mem.xtrace.ai 什么是 XTrace？ 市场上的每一个向量数据库都要求你将数据以明文形式交给第三方。XTrace 不会。你的文档和嵌入向量在你的机器上 就被加密，然后才传输任何内容。服务器存储并在密文上执行搜索——它计算最近邻结果，却从未见过明文。即使搜索期间，你的数据也始终属于你。 SDK 包含两个模块： x-vec — 加密向量搜索。使用端到端加密存储和查询文本块。 x-mem — AI 智能体的加密记忆（即将推出）。 工作原理...

ivre-wizard

IVRE . \ ,/ |\ / | | //\ | \ /\ | | / | '/ | / /oo/\ | |/ / | | | | | | /\ // | / ,| | , | 作者：BitBurner ivre-wizard 一个面向IVRE的交互式向导前端，让创建扫描并存入数据库变得更简单。 为什么？...

Tivoli-Madness

Tivoli-Madness 以下安全通告： CVE-2020-28054：影响 JamoDat – TSMManager Collector v. = 6.5.0.21 的授权绕过漏洞 影响 IBM Tivoli Storage Manager（命令行管理界面）版本 5、发行版 2、级别 0.1 的基于栈的缓冲区溢出漏洞 不幸的是，在我与 Hackerone 的一位审核员发生了最为不愉快的接触之一后，结论如下： IBM Tivoli Storage Manager 已达到其生命周期终止（end of life）支持阶段，将不会被修补。 未发布任何 CVE 编号。...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

core

Secluso 针对 Raspberry Pi 的私有 DIY 家庭安防系统，配备加密远程访问功能，软件设置仅需 5 分钟。 下载 Secluso Deploy • 自行构建指南 • 安全模型 • 网站 Secluso 是一款面向 Raspberry Pi 的私有家庭安防摄像头系统。无需将录像交给云服务商，即可通过手机观看实时视频、接收警报并查看录制内容。 Secluso 由 Secluso, Inc. 开发，联合创始人为： Ardalan Amiri Sani，加州大学尔湾分校教授，专攻计算机安全与隐私； John Kaczman，开源与隐私爱好者，在自动化、系统及 AI...

quill-router

TrustedRouter End-to-end encrypted LLMs. One API. Provable privacy. Stop worrying about who can see your prompts. Tell your coding agent to move your project over, pick how private you want to be, pick a model, drop in a key — done. Same API, 30+ models, one key. The gateway runs in hardware...

PatrowlManager

Codacy Badge PatrOwl PatrOwl 是一个可扩展的、免费开源的解决方案，用于协调安全运营。 PatrowlManager 是前端应用程序，用于管理资产、实时审查风险、协调运营（扫描、搜索、API调用等）、聚合结果、向第三方转发警报（例如：类似 TheHive 的事件响应平台、Splunk 等），并提供报告和仪表板。运营由 PatrowlEngines 实例执行。别忘了安装和部署它们 ; 项目推介演示 立即尝试！ 要尝试 PatrOwl，请阅读安装指南和用户指南进行安装。 架构 PatrOwl 完全用 Python 开发，由一个前端应用程序 PatrowlManage...

columba

Columba Columba 是一款面向 Android 设备、基于 Reticulum 网络的简易消息与语音应用。无需依赖互联网、基站或任何中央服务器，即可发送 LXMF 消息并进行 LXST 语音通话。 Columba 采用原生 Android 界面与 Material Design 3 打造，将网状网络以熟悉易用的方式装入口袋。 功能概览 无基础设施消息 - 即使在互联网中断或不可用的情况下也能发送消息 多种连接方式 - 使用蓝牙低功耗（BLE）与身边任何人连接，在家中用 Wi-Fi，远距离通过 RNode 使用 LoRa 电台，或通过 TCP 连接全球任意 Reticulum...

threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

torchat

TorChat - 匿名P2P 聊天 安全、私密且匿名的点对点聊天——基于Tor网络。 TorChat 是什么？ 它是一个轻量级、隐私优先的即时通讯工具，让你可以直接通过Tor网络与他人通信——无需任何中央服务器。专为极度重视隐私、安全与简洁的人设计。 TorChat 的独特之处 TorChat 真的很酷。 它拥有一些其他工具没有的酷炫功能。 与使用固定地址的标准Tor聊天系统不同，这个实现完全是临时的。 root@kitploit: 零持久性：服务端创建一个临时的隐藏服务。一旦会话结束，.onion地址会被删除，无法恢复或重复使用。...

bitchat

bitchat 一款去中心化的点对点消息应用，采用双传输架构：本地蓝牙网状网络用于离线通信，基于互联网的 Nostr 协议实现全球覆盖。无需账户、无需手机号、无需中央服务器。这就是侧群聊。 bitchat.free 📲 App Store 许可证 本项目已发布到公共领域。详情见 LICENSE 文件。 功能特性 双传输架构 ：蓝牙网状网络（离线）+ Nostr 协议（基于互联网的消息传输） 基于位置的频道 ：通过全球 Nostr 中继使用地理哈希坐标的地理聊天室 智能消息路由 ：自动选择最佳传输方式（蓝牙优先，Nostr 回退） 去中心化网状网络...

Seal

Seal Chat cifrado de extremo a extremo entre pares. Sin bandeja de entrada. Sin cuenta que recuperar. Nadie escucha — ni siquiera nosotros. github.com/Emn4tor/Seal !Incidencias de GitHubhttps://img.shields.io/github/issues/Emn4tor/Seal?style=flat-square&color=c9a15c&labelColor=0e...

parsec-cloud

.. raw:: html root@kitploit: 简单、安全、端到端加密的云文件共享 Parsec Parsec 是一款基于云端的应用，用于简单且加密安全的文件共享。 🔐 客户端 E2EE 加密，确保只有你和分享对象能访问你的数据。 ✒️ 密码学签名，可识别每次更改的作者。 🤝 通过链接和令牌代码安全地邀请用户加入你的组织。 📂 虚拟驱动器，让你能用喜欢的软件在本地访问数据。 📆 浏览数据历史，恢复任意时间点的文件。 🧑‍💻 易于自托管 入门指南 查看 用户指南 了解 Parsec 能为你做什么，以及它为你数据提供的安全保障。 安装 你可以在 Releases 页面找到最新的...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 绕过 POC 摘要 在 Nextcloud 的 E2EEv2 协议正常运行期间，客户端在上传文件夹元数据到服务器之前会对其进行加密签名。这可以确保在出于文件共享或同步更改目的而重新获取元数据时，元数据未被篡改。 签名验证由客户端在 foldermetadata.cpp:177 初始化所获取的元数据时执行。然而，恶意服务器可以通过两种方式绕过此检查： 服务器可以返回空的 X-E2EE-SIGNATURE 响应头。由于响应头为空，foldermetadata.cpp:168 处的条件意味着签名验证不会发生，客户端会接受被篡改的元数据。...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: 合并时正确更新 VMA 结束地址 漏洞发现者：Antonius / Blue Dragon Security 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23416 子系统| mm/mseal — mm/vma.c 影响范围| Linux 内核 6.17 至 7.0-rc5 修复版本| Linux 7.0-rc6，稳定版回溯 6.18.21、6.19.11 所需权限| 非特权用户（UID 1000，无 capabilities） 使用的系统调用| memfdcreate、mmap、mseal 可复现性...