smokedmeat

SmokedMeat Framework Red Team pour CI/CD Comme Metasploit, mais pour les pipelines CI/CD. Des créateurs du scanner SAST de pipeline de buildpoutine chez BoostSecurity Labs. Avertissement : Cet outil est réservé aux tests de sécurité autorisés. SmokedMeat existe parce que les menaces sur les...

PcapPlusPlus

PcapPlusPlus est une bibliothèque C++ multiplateforme pour la capture, l'analyse et la création de paquets réseau. Elle est conçue pour être efficace, puissante et facile à utiliser. PcapPlusPlus offre des capacités de décodage et de forgeage pour une grande variété de protocoles réseau. Il fourn...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

CVE-2025-24071_POC

Tutoriel vidéo Créateur de fichier de bibliothèque Windows Démo CVE-2025-24071/CVE-2025-24054 Une application Rust minimaliste qui démontre la création de fichiers de bibliothèque Windows .library-ms avec des chemins réseau configurables. Aperçu Ce projet crée des fichiers de description de...

spamassassin

Apache SpamAssassin GitHub Actions для тестирования Проект Apache SpamAssassin использует репозиторий subversion для своего процесса разработки. Зеркало репозитория только для чтения поддерживается на GitHub здесь. Каталог .github, содержащий этот файл README, не входит в пакет выпуска Apache...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...

fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : echo ::set-env name=FOOBAR::$FOOB...

octoscan

:octocat: octoscan Octoscan — это статический сканер уязвимостей для рабочих процессов GitHub Actions. Оглавление Оглавление Установка Использование загрузка удалённых рабочих процессов анализ GitHub Action Правила dangerous-checkout dangerous-action dangerous-write expression-injection...

vulnerability-spoiler-alert

Alerte Spoiler de Vulnérabilités Informez-vous des correctifs de sécurité avant la publication d’un CVE. Voir le site en direct | S'abonner via RSS Un hub de surveillance qui observe les dépôts open-source populaires et utilise l’IA pour détecter quand des commits corrigent des vulnérabilités de...

gha-lab-4a8fad8536

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это точный...

PoC-AutoSync

🧠 PoC-AutoSync-Github Автоматически собирает публичные Proof-of-Concept PoC эксплойты с poc-in-github.motikan2010.net и поддерживает базу данных в актуальном состоянии с автоматическими обновлениями. Используйте ответственно — только в исследовательских и защитных целях. Вдохновлено...

tun2socks

Возможности Универсальное проксирование : Прозрачно направляет весь сетевой трафик любого приложения через прокси. Мульти-протокол : Поддерживает HTTP/SOCKS/Shadowsocks/SSH/Relay прокси с опциональной аутентификацией. Кроссплатформенность : Работает на Linux/macOS/Windows/FreeBSD/OpenBSD с...

mitmproxy

mitmproxy !autofix.ci:...

teampcp-supply-chain-attack

TeamPCP Supply Chain Attack: технический анализ и руководство по обнаружению CVE-2026-33634 CVSS 9.4 — самая значимая атака на цепочку поставок CI/CD в 2026 году на данный момент. В период с 19 по 25 марта 2026 года threat actor TeamPCP также отслеживается как DeadCatx3, PCPcat, ShellForce,...

zizmor

🌈 zizmor zizmor est un outil d'analyse statique pour les systèmes CI/CD. Il peut détecter et corriger les problèmes de sécurité dans les configurations CI/CD courantes, notamment GitHub Actions, Dependabot et pre-commit. Voici quelques-uns des problèmes que zizmor détecte : Vulnérabilités...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Awesome Cybersecurity Resources, more. Назначение Этот репозиторий хранит курируемые ресурсы по кибербезопасности, собранные из интернета, документации репозиториев и отдельных локальных заметок. README.md — это каталог ресурсов и источник истины. Каждая запись...

BurpSuite-collections

Burp-Suite-collections Projets divers liés à BurpSuite, plugins principalement non issus du BApp Store boutique Toute traduction ou utilisation de BurpSuite nécessite que vous ayez configuré l'environnement Java au préalable !!! Tutoriel associé Dernière version après 202212 L'activation peut êtr...

RAUDI

🐳 RAUDI : Images Docker mises à jour régulièrement et automatiquement RAUDI Regularly and Automatically Updated Docker Images génère et maintient automatiquement à jour une série d'Images Docker via GitHub Actions pour les outils qui ne sont pas fournis par leurs développeurs. Table des matières...

gha-lab-6c3094af9e

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это дословный...

Argus

Argus Ce dépôt contient le code de notre article USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus est un outil d'analyse de sécurité complet spécialement conçu pour GitHub Actions. Construit dans le but d'améliorer la sécurité des...