ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

proxmox-lxc-docker-fix

Proxmox LXC 的 Docker/容器 AppArmor 修复 针对 CVE-2025-52881 的临时解决方案 ：修复因 AppArmor 与 runc 1.2.7+/1.3.2+ 不兼容而导致 Proxmox LXC 容器中 Docker、Podman 及容器运行时崩溃的问题 🚨 问题 runc（1.2.7+ 和 1.3.2+ 版本）与 containerd（1.7.28-2+ 以上版本）的最新安全更新在 Proxmox LXC 容器内运行时引入了与 AppArmor 的破坏性不兼容。这会导致 Docker 和其他容器运行时出现如下错误： OCI runtime creat...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

droidground

DroidGround 网站 | 演示 在传统的 CTF 挑战 中，通常会将 flag 隐藏在系统文件中，要求攻击者利用漏洞来获取它们。然而，在 Android 世界中，这种方法效果不佳。APK 文件很容易被下载和逆向，因此将 flag 放在设备上通常使其变得轻而易举 ，可以通过静态分析或模拟器技巧来提取。这严重限制了创建逼真的、以运行时为重点的挑战的能力。 DroidGround 正是为解决这个问题而设计的。 它是一个定制构建的平台，用于在受控 且逼真 的环境中托管 Android 移动黑客挑战，其中攻击者受到恰到好处的限制 ，从而必须以预期的方式解决挑战。...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

whoc

whoc 一个容器镜像，用于提取底层容器运行时并将其发送到远程服务器。 探探您最喜欢的CSP容器平台的底层容器运行时！ WhoC在Defcon 29 Cloud Village上的演讲 Azurescape - 基于whoc的研究，首次实现公有云中的跨账户容器接管（奖金70,000美元） 它是如何工作的？ 正如runc CVE-2019-5736所示，传统的Linux容器运行时通过/proc/self/exe向其所运行的容器暴露自身。whoc利用这一链接读取正在执行它的容器运行时。 动态模式 这是whoc的默认模式，适用于动态链接的容器运行时。 1...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2026-105163

A flaw was found in crossplane-runtime. A malicious container registry can bypass package signature verification when packages are installed using tag references instead of fixed content digests. Because the package manager resolves the image tag separately during verification and retrieval, an...

sysbox

简介 Sysbox 是一个开源免费的容器运行时（一种专门的 "runc"），最初由 Nestybox 开发（于 2022 年 5 月被 Docker 收购docker-acquisition），它通过两种关键方式增强容器： 增强容器隔离性： 所有容器均启用 Linux 用户命名空间（即容器内的 root 用户在宿主机上没有任何权限）。 虚拟化容器内的部分 procfs 和 sysfs。 隐藏容器内的宿主机信息。 锁定容器的初始挂载等。 使容器能够运行与虚拟机相同的工作负载 ： 借助 Sysbox，容器可以无缝且安全地运行系统级软件，如...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

ironcurtain

IronCurtain 一个用于自主AI代理的安全运行时，其安全策略源自人类可读的章程。 当有人写"安全"时，你应该立即持怀疑态度。我们所说的安全是什么意思？ !WARNING 研究原型。 IronCurtain 是一个早期研究项目，探索如何使AI代理足够安全以真正有用。API、配置格式和架构可能会发生变化。欢迎贡献和反馈。 演示 代理被要求克隆一个仓库并推送更改。gitclone 和 gitpush 都被策略引擎升级，但自动审批器自动批准了它们——用户来自命令模式的可信输入（Ctrl-A）提供了明确的意图，因此无需手动 /approve。 问题...

phantom-frida

phantom-frida phantom-frida 从源码构建 Android Frida Server 和 Gadget，同时更改一组有针对性的可观察运行时标识符。它是一个构建与验证框架，而非承诺能击败所有特定于应用的检测方法。 当前兼容目标为 Android 上的 Frida 17.16.4 。其他 Frida 版本在源代码合约、完整构建和已 root 设备验收流程被重复验证之前，均有意视为未经核实。 请仅将本项目用于你拥有或获授权测试的应用和设备。 已验证内容 仓库区分三类证据： 1. 单元测试与夹具测试验证输入处理、精确的 Frida 17.16.4 源码补丁合约、DEX...

AIOstack

AI 代理看起来总是经过授权。AIOStack 告诉你何时并非如此。 AI 代理代表用户执行操作。它们使用真实凭证、发起真实 API 调用、调用工具、访问 API，并接触生产系统。 大多数安全工具将此类活动视为合法，因为从技术上讲，它确实是合法的。 真正的问题不仅仅是未经授权的访问。 更大的问题是，在运行时，授权访问可能变得不恰当 。 AIOStack 是 Aurva 提供的面向 AI 工作负载的免费社区运行时可见性层。它帮助安全团队和平台团队发现影子 AI、映射代理身份、追踪 LLM 和工具活动，并了解 AI 系统在 Kubernetes 环境中的行为。 无需修改应用代码。无需 SDK...

r2web

r2web: 随时随地访问 radare2. 概述 r2web 让你无需本地安装或平台烦恼即可运行 radare2。直接在浏览器中分析文件。它完全使用 radare2 WASI 和 Wasmer 在客户端运行，并采用 xterm.js 前端进行交互式命令执行。 👉 在线尝试 点击查看截图 | | ---|---|--- | | 仪表盘| 快捷键| 字符串视图 | | 跳转到地址| 搜索| 图形视图 特性 基于浏览器 : 无需本地安装 跨平台 : 在任何拥有现代浏览器的设备上运行（因为较旧浏览器不支持 WASI/WASM） 终端界面: 通过熟悉的终端与 r2 交互。 键盘快捷键:...

tracee

在继续之前，请考虑给我们一个 GitHub 星标 ⭐️。谢谢！ 关于 Tracee Tracee 是一个运行时安全和可观测性工具，帮助您了解系统和应用程序的行为。 它使用 eBPF 技术 接入系统，并将这些信息以事件的形式暴露出来供您使用。 事件范围从事实性的系统活动事件到检测可疑行为模式的复杂安全事件。 要了解有关 Tracee 的更多信息，请查看文档。 快速开始 要快速尝试 Tracee，请使用以下片段之一。有关更完整的安装指南，请查看安装部分。 Tracee 应该在大多数常见的 Linux 发行版和内核上运行。有关兼容性信息，请参阅先决条件页面。Mac 用户，请阅读此常见问题。 使用...

cve-2024-21626

CVE-2024-21626 概述 此仓库包含一个易受 CVE-2024-21626 攻击的应用程序代码示例，以及一个用于检测利用尝试的 eBPF gadget。 该仓库是作为此博客文章的一部分创建的。 用于检测此漏洞的 gadget 程序仅供演示之用。它并非对 CVE-2024-21626 的完整检测。 漏洞描述 CVE-2024-21626 是 runc 容器运行时中的一个漏洞，存在于 v1.1.12 之前的版本。它利用 runc 在容器内创建或执行命令时未能及时关闭"泄漏"的文件描述符，导致容器继承了该文件描述符，从而获得对主机文件系统的访问权限。...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

ExportHider

ExportHider ExportHider 生成一个 C++ DLL 模板，其中包含一个代码存根，允许你在文件系统上隐藏 DLL 导出目录中的导出函数。在编写函数定义并编译文件后，你将无法通过 CFF Explorer 等 PE 文件查看器看到隐藏的导出函数。然而，由于模板中的代码存根在运行时重新创建导出目录，合法的 GetProcAddress 调用仍能成功执行。此方法仅适用于动态 DLL 加载或自定义 DLL 加载器场景。 工作原理？ 通常，当你希望在 DLL 文件（C 或 C++）中定义导出函数时，只需在函数名称前加上 declspecdllexport 关键字，或创建一个...

VulnReach

VulnReach 运行时感知的 SCA —— 证明哪些 CVE 实际可达，而不仅仅是已安装。 VulnReach 现已成为官方OWASP 项目。 🎉 演示 第 1 步 —— SCA 在依赖项中暴露出 74 个 CVE 第 2 步 —— VulnReach 证明其中哪些实际可达 发现结果 —— 每个 CVE 的证据链 仪表盘 —— 9 个仓库中确认 42 个可达 语言支持： Python 已完全达到生产就绪（污点分析、AST、路由、运行时）。Java 和 JavaScript 具备可用的调用图分析，处于实验阶段。Go、C 和 PHP 在路线图中。详情见 ROADMAP.md。...