np-audit

np-audit — npm 包审计工具 针对 npm 包的静态安全分析——在执行前 检测混淆的生命周期脚本、已知漏洞和恶意模式。可作为 npm install 和 npm ci 的即插即用替代品。 零依赖。 仅使用纯 Node.js 内置模块。体积 100 kB。 npx np-audit scan express npm install -g np-audit npa scan 扫描所有依赖 npa install 审计并安装 alias npm='npa' 作为即插即用替代品使用 检测器（Marshallers）...

capslock

Capslock は、Go パッケージの機能分析 CLI であり、特定のパッケージがアクセス可能な特権操作をユーザーに通知します。これは、Go パッケージが機能 （ケイパビリティ）を、特権的な標準ライブラリ操作への推移的な呼び出しを追跡することで分類することによって機能します。...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install ...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

crypto

Go 加密库 本仓库包含补充性的 Go 加密软件包。 报告问题 / 提交补丁 本仓库使用 Gerrit 进行代码更改。要了解如何向本仓库提交更改，请参阅 https://go.dev/doc/contribute。 git 仓库位于 https://go.googlesource.com/crypto。 crypto 仓库的主要问题跟踪器位于 https://go.dev/issues。请在主题行中以 “x/crypto:” 为前缀，以便于查找。 请注意，由于加密软件包具有敏感性，对其贡献会受到额外审查。 补丁收到反馈的时间可能比平时更长。...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

distro

REMnux 发行版仓库 此仓库包含 REMnux 发行版的补充文件，以及该发行版从 Launchpad 上的 REMnux 软件包仓库 安装的 Debian 软件包的源文件。 仓库结构 files/ REMnux 发行版使用的补充文件，包括： 安装期间部署的辅助脚本和实用工具 为增强韧性而保留的依赖项镜像副本 ppasrc/ 发布到 REMnux PPA 的 Debian 软件包的源包。每个子目录包含特定工具的打包文件，按 Ubuntu 发行版（Bionic、Focal、Noble）组织。 相关资源 REMnux 官网 REMnux 文档 Salt States 仓库 –...

cve-2025-54313

cve-2025-54313 检查项目中被植入后门的包、可疑文件和导入语句，参见供应链攻击 如何使用？ 只需在终端/控制台中执行脚本。建议先安装 maple。 npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh 许可证 GNU 通用公共许可证 第3版，2007年6月29日 版权所有 C 2007 自由软件基金会 Free Software Foundation, Inc. https://fsf.org/ 允许每个人复制和分发本许可证文档的完整副本，但不得对其进行修改。详情请参见 LICENSE。...

packj

Packj は悪意のある/リスクのあるオープンソースパッケージを検出します Packj （パッケージと発音）は、ソフトウェアサプライチェーン攻撃を軽減するためのツールです。NPM、RubyGems、PyPIなどの人気のあるオープンソースパッケージレジストリから、悪意のあるもの、脆弱なもの、放棄されたもの、タイポスクワッティング、その他の「リスクのある」パッケージを検出できます。簡単にカスタマイズしてノイズを最小限に抑えることができます。Packjは博士研究プロジェクトとして始まり、現在はさまざまな政府助成金のもとで開発されています。 注記...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

Arcane

Arcaneは、iOSパッケージ（iphone-arm）にバックドアを仕掛け、APTリポジトリに必要なリソースを作成するためのシンプルなスクリプトです。このスクリプトは、この記事のために作成され、Cydiaリポジトリがなぜ危険であるか、そして侵害されたiOSデバイスからどのようなポストエクスプロイト攻撃が可能かを説明するのに役立ちます。 Arcaneの仕組み... GIFで何が起こっているかを理解するには、Arcaneで作成されたパッケージを解凍します。 dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb...

kube-trivy

一个简单而全面的 Kubernetes 漏洞扫描器 摘要 KubeTrivy 是 Trivy 在 Kubernetes 上的扩展。 KubeTrivy 是一个简单而全面的 Kubernetes 漏洞扫描器。 KubeTrivy 可以检测操作系统包（Alpine、RHEL、CentOS 等）和应用程序依赖（Bundler、Composer、npm、yarn 等）中的漏洞。 KubeTrivy 易于使用。只需安装二进制文件即可开始扫描。扫描时您需要做的只是指定 Kubernetes 上容器的镜像名称。 查看关于 Trivy 的更多信息 功能 检测全面的漏洞 操作系统包（Alpine、Red...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

confused

Confused 依存関係設定で参照されているプライベートパッケージ名の未使用の名前空間をチェックするツール。 Python pypi の requirements.txt、JavaScript npm の package.json、PHP composer の composer.json、MVN maven の pom.xml に対応。 これは何ですか？ 2021年2月9日、セキュリティ研究者のAlex Birsan氏が記事を公開し、複数のプログラミング言語エコシステムの依存関係管理ツールにおける異なる解決順序の欠陥について触れました。...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 中的反射型 XSS 描述 在已停止维护（EOL）的 Luci OpenWRT v18.06.2 的 /cgi-bin/luci/admin/system/packages 端点上发现了一个反射型跨站脚本（XSS）漏洞。 概念验证 1. 在将流量代理到 Burp 的同时，导航至 http://192.168.56.2/cgi-bin/luci/admin/system/packages， 2. 在 Filter （过滤器）中输入任意软件包名称并提交， 3. 将发送到该端点的 POST 请求转发到 Repeater， 4. 在...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Mythic 配置 4. 运行...

compromised-packages

このリポジトリには README がありません。...

scavenger_scanner

CVE-2025-54313 IOC 扫描器 跨平台扫描器，用于检测与 eslint-config-prettier 供应链攻击（CVE-2025-54313）相关的入侵指标（IOC）。 2025 年 7 月 18 日，多个流行的 npm 包因网络钓鱼攻击而被入侵。 攻击者获得了维护者的 npm 令牌，并发布了包含平台特定恶意软件的恶意版本。 受影响的包及版本 包| 被入侵的版本 ---|--- eslint-config-prettier| 8.10.1, 9.1.1, 10.1.6, 10.1.7 eslint-plugin-prettier| 4.2.2, 4.2.3 syncki...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| ソースコード監査と静的コード解析 Auraは、PyPIで公開される悪意のあるパッケージや脆弱性のあるコードの脅威が増大する中で開発された静的解析フレームワークです。 プロジェクトの目標:...