RHCOS 4 : OpenShift Container Platform 4.21.34 (RHSA-2026:68538)

The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:68538 advisory. - crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages CVE-2026-56862 Note that Nessus has not tested...

impostor

Impostor 用于拦截 NTLMv2 哈希的 SMB1 服务器，使用 C 语言编写。 该项目旨在实现一个作为状态机的 SMB1 服务器，能够正确接受并响应客户端请求以欺骗客户端，使其完成 NTLM 身份验证，从而泄露自身的 NTLMv2 哈希（格式与 hashcat/john 兼容）。 该工具面向进攻性安全/红队活动及教育目的（研究 SMB1/NTLM 协议），仅限在您拥有或获得明确授权的环境中使用。 工作原理 该服务器伪装成一个合法的 SMB1 服务器，并引导客户端通过一个包含 3 个阶段的状态机： 状态| 转换 ---|--- 1. NEGOTIATE| 如果收到 SMB...

OmniScan

OmniScan 综合漏洞扫描器 OmniScan 是一款基于 Python 的轻量级、多引擎漏洞扫描器，专为红队操作和安全研究设计。它不仅集成了轻量级 Nuclei 引擎 Lite 和 Afrog 引擎，还提供了强大的资产收集和结果管理功能。 核心特性 1. 多引擎支持 Nuclei Lite 引擎 内置 : 基于 Python 原生实现的 Nuclei 核心逻辑，无需依赖 Go 环境。 安全增强 : 使用 simpleeval 替代 eval，并在沙箱环境中执行 DSL 表达式，防止恶意模板执行代码。 智能变量生成 : 自动识别并填充未定义的模板变量（如 lang-file -...

siras

SIRAS v3.0 是一个现代的安全事件响应自动化模拟框架，旨在以代码形式管理红队演练。您可以执行受控的安全模拟，在真实场景中测试您的事件响应计划。 SIRAS 的主要目标是提供以代码形式进行的红队演练，针对攻击场景生成模拟，并突出显示事件响应计划中可能的失败点。这些测试被称为 Smokers ，每个测试执行真实的安防操作，然后在执行结束后清理所创建的资源。 该系统目前支持 AWS 和 General 提供商，采用模块化架构，可轻松扩展到其他云平台。 工作原理？ 安装 前提条件 Python 3.8+ AWS 凭证（用于 AWS smokers） Docker（可选，用于容器化执行）...

BlackSnufkin

🎯 个人资料概览 你终于发现了我的 GitHub 个人主页。 如果你觉得某些地方可以做得更好，欢迎随意克隆/复刻项目、提出 issue 或提交 PR。 阅读我的博客 获取文章与研究内容 —— 黑客愉快！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn new - Self Self handle:...

Important: Red Hat Security Advisory: redis:7 security update

An update for the redis:7 module is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

OpenHunterAI

OpenHunterAI Tu equipo rojo de IA local. Razonamiento estilo atacante para la seguridad de aplicaciones web, API y LLM. Inicio rápido · Habilidad de agente · Modelo de evaluación · Arquitectura · Documentación · Historial de estrellas...

Important: Red Hat Security Advisory: RHOAI 3.5.1 - Red Hat OpenShift AI

Updated images are now available for Red Hat OpenShift AI. Release of RHOAI 3.5.1 provides these changes:...

easysec

EasySec - 开源安全 !NOTE ¿Quieres ver esta documentación en español? Ve aquí 简介 EasySec 是一个包含多种角色、文档和工具的仓库，旨在帮助中小型企业（SMEs）在其组织内部实施安全措施，同时促进渗透测试和红队演练。 免责声明与贡献 本项目完全开源，由 Vera 创建，并基于 MIT 许可证 授权。任何贡献、建议或实现都可以在“Pull Requests”部分提交。 文档 与本项目相关的所有文档可 在此 查看。 联系方式 您可以通过 电子邮件 或 Discord 与我联系。...

phantomrecon

PhantomRecon PhantomRecon es una herramienta CLI de automatización de red team, modular y basada en agentes, diseñada para demostrar flujos de trabajo autónomos de seguridad ofensiva impulsados por IA Google Gemini mediante Agent Development Kit - ADK. Inicio rápido CLI Ejecutar consola interacti...

CVE-2026-75939

CVE-2026-75939 affects openshift/oc-mirror , where the PGP release image signature verification incorrectly checks for signature errors before the entire signed body is consumed. This ordering flaw allows a remote attacker who intercepts or manipulates traffic to the signature endpoint to craft a...

CVE-2026-75939

A flaw was found in openshift/oc-mirror. The tool incorrectly verifies PGP Pretty Good Privacy release image signatures by checking for signature errors before the entire signed body is processed, leading to a bypass of the signature verification. A remote attacker, by intercepting or manipulatin...

wraith

WRAITH — 浏览器钩子框架 一个面向红队、安全研究人员和教育工作者的现代化独立浏览器钩子框架——作为 BeEF 和盲 XSS 回调工具的洁净室继任者。 仅限授权安全测试、研究与教育用途。 WRAITH 是一款攻击性安全工具，用于演示和测试钓鱼 / 浏览器中间人 / 盲 XSS 攻击技术。仅可针对你拥有明确授权 进行测试的系统和人员使用。你需自行承担使用方式的责任。 为什么我们要构建它 在 Arcanum 的工作过程中，我们不断需要两种不同类型的工具，并希望它们能合二为一。 一方面是 BeEF —— 浏览器利用框架 —— 用于经典的 钩住浏览器，然后在其会话内部开展工作...

Important: Red Hat Security Advisory: A Subscription Management tool for finding and reporting Red Hat product usage

A Subscription Management tool for finding and reporting Red Hat product usage Red Hat Discovery, also known as Discovery, is an inspection and reporting tool that finds, identifies, and reports environment data, or facts, such as the number of physical and virtual systems on a network, their...

Important: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.11.1 release

Red Hat build of OpenTelemetry 3.11.1 has been released This release of the Red Hat build of OpenTelemetry provides new features, security improvements, and bug fixes. Breaking changes: None Deprecations: None Technology Preview features: None Enhancements: None Bug fixes: Before this update, the...

Important: Red Hat Security Advisory: Red Hat Quay 3.16.6

Red Hat Quay 3.16.6 is now available with bug fixes. Quay 3.16.6...

Important: Red Hat Security Advisory: Red Hat Developer Hub 1.9.9 release.

Red Hat Developer Hub 1.9.9 has been released. Red Hat Developer Hub RHDH is Red Hat's enterprise-grade, self-managed, customizable developer portal based on Backstage.io. RHDH is supported on OpenShift and other major Kubernetes clusters AKS, EKS, GKE. The core features of RHDH include a single...

LLM-MCP-Security-Field-Guide

🛡️ AI 安全领域指南 — LLM + MCP 安全 面向 LLM 应用和模型上下文协议（MCP）部署的最全面、最新、以实践者为中心的安全参考。 涵盖真实 CVE、实时攻击模式、OWASP 框架、红队工具和可操作检查清单 — 每周更新。 为何需要本指南 AI 安全格局在 2025–2026 年间发生了剧变： 🔴 492 个 MCP 服务器 公开暴露且无身份认证（Trend Micro，2026） 🔴 CVE-2025-6514 通过 mcp-remote OAuth 代理危及 437,000+ 个开发者环境 🔴 在 ClawHub 代理注册表中确认了 1,184 个恶意技能 （Antiy...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin 一个技术案例研究与时间线数据集，记录了 Google Gemini 2.5 Pro 针对遗留 Linux 内核漏洞原语（CVE-2023-32233）的安全对齐策略、护栏及拒绝行为演变过程。 案例研究网站链接：https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...

Important: Red Hat Security Advisory: abrt security update

An update for abrt is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...