urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

Guardrails

Biblioteca NVIDIA NeMo Guardrails ÚLTIMA VERSIÓN / VERSIÓN DE DESARROLLO : La rama develop sigue el desarrollo más reciente de la rama principal. La última versión publicada es la 0.23.0. ✨✨✨ 📌 La documentación oficial de la biblioteca NeMo Guardrails está disponible...

Veritensor

🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...

harpoon

Harpoon OSINT / 威胁情报 CLI 工具。 安装 前置要求 作为 Harpoon 的先决条件，你需要安装 lxml 的依赖，在 Debian/Ubuntu 上：sudo apt-get install libxml2-dev libxslt-dev python3-dev。在 Fedora 上：sudo dnf install sqlite-devel automake bzip2 bzip2-devel bzip2-lib cython g++ gcc gcc-c++ kernel-devel libffi-devel libxlt libxml2 libxml2-dev...

tartufo

tartufo 在 git 仓库中搜索秘密，深入挖掘提交历史和分支。这对于发现意外提交的秘密非常有效。tartufo 也可以用作 git 预提交钩子，在更改提交到仓库之前检查其中的秘密。 该工具将遍历每个分支的整个提交历史，检查每个提交的每个 diff，并检测秘密。检测方式包括正则表达式和熵值检查。对于熵值检查，tartufo 会评估每个 diff 中大于 20 个字符、由 base64 字符集或十六进制字符集组成的文本块的香农熵。如果发现任何高熵字符串（20 个字符），则会将其打印到屏幕上。 示例 文档 我们的主要文档站点由 Read The Docs 托管，地址为：...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

hijagger

hijagger - comprueba los registros de paquetes en busca de paquetes secuestrables Esta herramienta comprueba a todos los mantenedores de todos los paquetes en los registros de NPM y Python Pypi en busca de dominios no registrados o registros MX no registrados en esos dominios. Si un dominio no es...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

InstaLooter

InstaLooter |starme| .. |starme| image:: https://img.shields.io/github/stars/althonos/InstaLooter.svg?style=social&label=Star :target: https://github.com/althonos/InstaLooter 并非所有宝藏都是金银财宝，伙计。 |build| |repo| |versions| |format| |coverage| |doc| |grade| |license| |keepachangelog| |saythanks|...

pip-audit

pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...

supply-chain-monitor

供应链监控系统 自动监控顶级 PyPI 和 npm 软件包是否存在供应链被攻陷的风险。轮询这两个注册表的新发布版本，将每个发布版本与其前身进行差异对比，并使用 LLM（通过 Cursor Agent CLI）将差异分类为 良性 或 恶意 。恶意发现会触发 Slack 警报。 默认情况下监控两个生态系统。使用 --no-pypi 或 --no-npm 禁用其中一个。 工作原理 每个生态系统运行自己的轮询线程，但共享分析和警报管道。 root@kitploit: ┌─── PyPI ──────────────────────┐ ┌─── npm ──────────────────────...

pwntools

pwntools - Kit de herramientas CTF...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

HiddenEyeReborn

介绍 HiddenEye: Reborn 工具是一个旨在利用人为错误的项目。作为我第二次尝试创建一个全面的工具，它目前拥有众多钓鱼功能。我们计划很快增加更多功能。通过查看我们的路线图（ 在此插入路线图链接 ）以及 GitHub 页面上的 Projects 标签，了解我们的进展。 免责声明 请注意 ：HiddenEye: Reborn 及其资源的使用完全取决于最终用户。本工具的开发者不承担任何责任，也不对因其造成的任何滥用或损害负责。在进行任何测试之前，请确保已获得目标方的明确书面许可，否则某些行为可能违法。 安装 你可以通过 pip 轻松安装 HE:RE： root@kitploit:...

modelscan

...

mini-shai-hulud-scanner

Mini Shai-Hulud Scanner 一个免费、离线的扫描器，用于检测当前正在吞噬主要软件包的 npm/PyPI 供应链蠕虫。由 Intrudify 团队开发。无需注册，无遥测，完全离线运行。 NHS CC-4781 · CVE-2026-45321 CVSS 9.6 · GHSA-g7cv-rxg3-hmpx 这是什么 如果你在过去几周内运行过 npm install 或 pip install，那么这与你相关。 特别是如果你接触过 @tanstack/、@uipath/、@mistralai/、@cap-js/，或者 PyPI 上的...

stumpy

|PyPI Version| |Conda Forge Version| |PyPI Downloads| |License| |Test Status| |Code Coverage| |RTD Status| |Binder| |JOSS| |NumFOCUS| .. |PyPI Version| image:: https://img.shields.io/pypi/v/stumpy.svg :target: https://pypi.org/project/stumpy/ :alt: PyPI Version .. |Conda Forge Version| image::...