pip-audit

pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...

WordPress Premium Packages – Sell Digital Products Securely plugin <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Coopernicus in WordPress Plugin WPDM – Premium Packages versions = 7.2.1...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

CVE-2026-93654

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cartitemsproductname' Parameter in all versions up to, and including, 7.2.1 due to insufficient input sanitization and output escaping. This makes it possible for...

packj

Packj 标记恶意/高风险的开源包 Packj （发音为 package）是一款帮助缓解软件供应链攻击的工具。它可以检测来自流行开源包注册中心（如 NPM、RubyGems 和 PyPI）的恶意、存在漏洞、已废弃、拼写错误以及其他“高风险”包。该工具易于定制以降低噪音。Packj 始于一个博士研究项目，目前正在多个政府资助下进行开发。 注意 本月晚些时候将推出自托管 Packj Web 服务器和多项集成 👊 关注此仓库以获取最新信息。 目录 快速开始 - 可作为 Docker 镜像、GitHub Action 和包使用 功能 - 深度静态/动态代码分析与沙箱 支持的生态系统 -...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

compromised-packages

Este repositorio no tiene un README...

CVE-2026-93654 Premium Packages <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cartitemsproductname' Parameter in all versions up to, and including, 7.2.1 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-93654

The Premium Packages – Sell Digital Products Securely plugin for WordPress (versions up to and including 7.2.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping of the 'cart_items[][product_name]' parameter. Because the ch...

EUVD-2026-86594

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cartitemsproductname' Parameter in all versions up to, and including, 7.2.1 due to insufficient input sanitization and output escaping. This makes it possible for...

kube-trivy

Un escáner de vulnerabilidades sencillo e integral para Kubernetes Resumen KubeTrivy extiende trivy para Kubernetes. KubeTrivy es un escáner de vulnerabilidades sencillo e integral para Kubernetes. KubeTrivy detecta vulnerabilidades en paquetes del sistema operativo Alpine, RHEL, CentOS, etc. y...

ore-mal-pkg-inspector

OreWatch Detección de Paquetes Maliciosos Multi-Ecosistema y Escáner de Seguridad en la Cadena de Suministro Una herramienta de seguridad de grado de producción para detectar paquetes maliciosos y amenazas en la cadena de suministro en los ecosistemas npm, PyPI, Maven, RubyGems, Go y Cargo...

pkgxray

pkgxray — seguridad previa a la instalación para paquetes npm, servidores MCP y agentes de IA Inspecciona un paquete npm o un servidor MCP antes de instalarlo o conectarte a él, y obtén un veredicto determinista respaldado por evidencia: SAFE, REVIEW o BLOCK. Análisis estático local y sin...

np-audit

np-audit — auditor de paquetes npm Análisis de seguridad estático para paquetes npm: detecta scripts de ciclo de vida ofuscados, vulnerabilidades conocidas y patrones maliciosos antes de que se ejecuten. Sustituto directo de npm install y...

kimi

kimi - 恶意Debian包生成器 用于生成恶意 debian 软件包（debian 木马）的脚本。 关于 & 优点 & 用法 & 测试平台 ::: root@kitploit: Kimi 的名字灵感来源于《火影忍者》中我最喜欢的角色之一“君麻吕”（Kimimaro）。 Kimi 是一个为 Metasploit 生成恶意 debian 包的脚本，其中包含一个 bash 文件。该 bash 文件被部署到 "/usr/local/bin/" 目录中。 由于 postinst 文件的存在，当受害者尝试安装 deb 包时，后门就会立即执行。 Bash...

AuraBorealisApp

AuraBorealis：你了解你的 Python 包中包含什么吗？ 关于 AuraBorealis 是一个用于可视化 Python 包注册表中异常及潜在恶意代码的 Web 应用程序。它利用通过 Aura 扫描 Python 包索引（PyPI）所产生的安全审计数据，Aura 是一种专为大规模 Python 包安全审计而设计的静态分析工具。当前版本为概念验证，包含部分实时的 Aura 数据以及一些用于演示的模拟数据。 当前功能包括： 扫描整个 Python 包注册表，以便： 列出安全警告数量最多的包，按 Aura 警告类型 排序 列出按警告总数和唯一警告数量排序的包...

Supply-Chain

软件供应链安全 一个关于软件供应链安全的综合性三本书系列，涵盖威胁、防御和治理。这份开源手稿为安全专业人士、开发人员和组织领导者提供了保护现代软件开发实践的实际指导。 书籍系列 书籍| 标题| 章节| 重点 ---|---|---|--- 第一本| 理解软件供应链| 1-10| 基础与攻击模式 第二本| 保护软件供应链| 11-22| 实际防御与实施 第三本| 治理软件供应链| 23-33| 政策、合规与组织战略 第一本：理解软件供应链 提供理解供应链安全的基础：现代软件如何构建、威胁格局、历史攻击以及详细的攻击模式。 第一部分 - 基础（第1-4章）...

Debinject

Debinject 将恶意代码注入 .deb 包中 维护者 Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec 视频演示 克隆 root@kitploit: git clone https://github.com/UndeadSec/Debinject.git 运行 root@kitploit: cd Debinject root@kitploit: python debinject.py 先决条件 python 2.x dpkg dpkg-deb metasploit 免责声明 仅供教育目的使用 使用 Debinject...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...