1436791 matches found
wardgate
Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...
FreeLabFriday_Labs
フリーラボフライデーラボ ラボが1つ必要?? もしかして2つ???? 200以上あるから、好きなだけどうぞ! このリポジトリには、以下のコンテンツに関するすべてのラボの指示が含まれています： 情報セキュリティコアスキル SOCコアスキル アクティブディフェンス＆サイバーディセプション SOCアナリストラボ バックドア＆ブリーチズカードラボ ナビゲーション ジョン・ストランドの入門ラボ（PWYCクラスより） 入門ラボのナビゲーションファイルはこちら Backdoors And Breaches - 私たち自身のテーブルトップカードゲーム。 今では誰でもラボが利用可能!!!...
contrast
Contrast Security 提供的 CodeSec CodeSec 提供： 最快且最准确的 SAST 扫描器。 即时且可操作的扫描结果 — 支持扫描代码和无服务器环境。 通过 GitHub 或 Google 帐户实现无阻碍、无缝的登录流程。几分钟内即可完成从开始到结束的全部过程。 通过对您的 Lambda 函数运行扫描，您可以发现：最小权限身份和访问管理（IAM）漏洞（权限过于宽松的策略）以及修复建议。 安装 NPM： root@kitploit: npm install --location=global @contrast/contrast Homebrew：...
policymaker
policymaker 実際の脆弱性開示ポリシー（VDP、セーフハーバー、security.txt、DNS Security TXT）を数分で生成。弁護士は不要です。...
GuardScan
🛡️ GuardScan 100% 免费且开源 • 隐私优先的安全扫描与 AI 代码审查 CLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security...
CVE-2024-4577
CVE-2024-4577 CVE-2024-4577...
teampcp-supply-chain-attack
TeamPCP 供应链攻击：技术分析与检测指南 CVE-2026-33634 （CVSS 9.4）——2026 年迄今影响最大的 CI/CD 供应链攻击。 2026 年 3 月 19 日至 25 日期间，威胁行为者 TeamPCP （也被追踪为 DeadCatx3、PCPcat、ShellForce、CanisterWorm）在五个生态系统中实施了一次级联供应链入侵：GitHub Actions、Docker Hub、OpenVSX、npm 和 PyPI。该活动始于一个未完全轮换的 GitHub PAT，随后蔓延至两家主要开源安全厂商（Aqua Security 和...
CECster
CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...
honeyslop
honeyslop - 代码金丝雀，用于快速分类由人工智能幻觉（"slop"）产生的漏洞报告 honeyslop 是代码金丝雀、诱饵，用于那些被人工智能幻觉（"slop"）和未经验证的漏洞报告淹没的开源项目。通过这种对抗性噪声注入，slop扫描器会摄取金丝雀，然后基于它生成一份漏洞"报告"。该报告自我识别为 slop。一个 grep 即可关闭它。 这是一个快速的 PoC，以玩笑方式 vibe-coded（非生产级），因为我们在 raptor（一个基于 Claude Code 的自主攻击/防御代理）上也收到了 slop 报告。应该会很有趣！...
pmg
pmg Extrae parámetros/rutas de URLs uso : $ cat urls.txt | python3 PmG.py resultados Guardar resultados $ cat urls.txt | python3 PmG.py ResultsFile.txt aquí puedes añadir más parámetros/rutas usando regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...
AtlasReaper
AtlasReaper AtlasReaperは、攻撃的なセキュリティ目的で開発されたコマンドラインツールで、主にConfluenceとJiraの偵察に焦点を当てています。また、クレデンシャルファーミングやソーシャルエンジニアリングなどのタスクに役立つさまざまな機能も提供しています。このツールはCで書かれています。 ブログ記事: Sowing Chaos and Reaping Rewards in Confluence and Jira 詳細な使用方法は、リポジトリのwikiに記載されています。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@...
MacOSThreatTrack
MacOS ThreatTrack v2.0 macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。 説明 MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。 Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。 特徴 🔍 拡張情報収集 システム情報 :...
EasyScan
EasyScan EasyScanは、指定されたWebサイトのHTTPヘッダー、DNSレコード、その他の設定を検査してセキュリティを分析するPythonスクリプトです。このスクリプトは、スコア、グレード、および潜在的な脆弱性に対処するための推奨事項を含むセキュリティレポートを生成します。 Features & Test Cases このスクリプトは以下のテストケースをカバーしています。 1. SSL/TLS検証 : サイトがHTTPSを使用しているか確認し、証明書を検証し、有効期限を報告します（30日未満の場合は警告）。 2. Same Site Scripting :...
iocx
IOCX 面向现代安全管道的确定性、零风险 IOC 提取 使用 IOCX CLI 从 PE 文件进行静态 IOC 提取 官方 IOCX 项目 这是用于确定性静态 IOC 提取和 PE 分析的原始 IOCX 引擎。 任何其他使用 "iocx" 名称的仓库均与本项目无关 。 官方链接： PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx 网站: https://iocx.dev/ IOCX 为何重要 现代恶意软件默认具有对抗性 ——畸形、规避检测，并专门设计来破坏幼稚的提取器。...
oversight
Oversight v0.5.8 Oversight 是一款基于终端的安全情报工具，旨在审计 shell 脚本和命令，防止它们在接触你的系统之前造成危害。它通过提供对本地文件和通过 Raw URL 获取的远程脚本的高速交互式分析，弥合了"盲目信任"与"手动审计"之间的鸿沟。 Oversight 实时 AUR 更新 截图 1 截图 2 使命 大多数系统入侵都源于盲目信任，例如执行未经验证的软件包升级或运行原始安装脚本。Oversight 能让你清晰洞察这些缓冲区域，标记恶意模式并以通俗易懂的语言解释安全风险，使你在确认安装之前能够做出明智的决策。 功能特性 动态多流标签页布局...
vuln-list-nvd
vuln-list-nvd NVD...
dcpwn
dcpwn 一个依赖于impacket的脚本，利用CVE-2019-1040漏洞，其代码部分借鉴于那些安全研究人员，我在此表示感谢。 仔细查看，你会发现利用该漏洞的技术与普遍认知略有不同。...
SilentNimvest
SilentNimvest 基本的に、SilentNimvest は Nim で書かれた SAM および Security Hives パーサーです。SilentNimvest は、Silent Harvest テクニックを使用してこれらのハイブのキーを読み取ります。このテクニックにより、SYSTEM レベルの特権ではなく、SeBackupPrivilege（NtOpenKeyEx フラグのおかげ）を有効にした通常の Administrator アカウントが、ローカルユーザーのハッシュ、キャッシュされたドメインログオン情報、LSA...