CVE-2026-92015

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the WebExtensions component...

DeepTrap

DeepTrap English | 中文 面向 OpenClaw 智能体执行上下文的开放世界安全评测基准。 DeepTrap 是一个面向 OpenClaw 智能体的安全评测基准，用于评估智能体在完成正常用户任务时，是否能够抵抗来自执行上下文的恶意影响。这些上下文风险包括：被污染的工作区文件、注入的 skill、误导性的工具元数据、不安全的命令路径、被植入的敏感信息以及编码隐藏的攻击载荷。 当前公开版本包含 42 个 replay task ，由 6 类上下文风险 × 7 类日常任务场景 组成，并提供可复现的 benchmark runner 与公开评分代码。同时，仓库在 taskszh...

wstg

OWASP ウェブセキュリティテストガイド Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG の公式リポジトリへようこそ。WSTG は、ウェブアプリケーションおよびウェブサービスのセキュリティテストのための包括的なガイドです。セキュリティ専門家と献身的なボランティアの協力により作成された WSTG は、世界中のペネトレーションテスターや組織が使用するベストプラクティスのフレームワークを提供します。 現在、リリースバージョン 5.0 に取り組んでいます。GitHub...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

agent-vault-proxy

Keys on the Wire 你的 AI 代理永远不会持有你的 API 密钥。它发送一个占位符；真正的密钥在传输过程中被替换。 阻止凭证窃取器（Shai-Hulud 及类似工具）和提示注入代理泄露你的机密。被攻破的代理无密可窃。 工作原理 1. 你的代理发送一个带有 占位符 的请求，而非密钥。 2. Keys on the Wire 在传输过程中从你的保险库中替换为真实密钥。 3. 代理永远看不到密钥。无密可泄，无密可窃。 本质上它是一个回环 HTTPS...

ldeep

============== 项目状态 .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target: https://pypi.org/project/ldeep...

SweetSecurity

SweetSecurity 用于在任何设备上设置和安装 Bro IDS、Elasticsearch、Logstash、Kibana 和 Critical Stack 的脚本。 如需了解更多关于安装和 Sweet Security 工作原理的信息，请参阅 Wiki： https://github.com/TravisFSmith/SweetSecurity/wiki 安装： sudo python setup.py 根据提示为所选安装类型输入相应信息 新增功能： 模块化安装 - 可选择将所有工具部署在一台设备上，或拆分为多台设备以提升性能。 完整安装 - 部署 Bro IDS、Critic...

TaskHound

Herramienta de descubrimiento de tareas programadas privilegiadas de Windows para diversión y beneficio. TaskHound busca tareas programadas de Windows que se ejecutan con cuentas privilegiadas y credenciales almacenadas. Enumera tareas a través de SMB, analiza XML y detecta oportunidades de ataqu...

ctf-cve-2019-11043

任务管理应用（CVE-2019-11043 实验环境） 一个极简的PHP应用，带有故意易受攻击的Nginx/PHP-FPM配置，用于复现CVE-2019-11043。包含一个小型任务管理器、登录/管理员功能和数据库配置界面。 构建与运行（Docker） root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 漏洞利用快速开始 使用...

OneAlert

OneAlert AI Security OS Ciberdefensa autónoma de código abierto para redes industriales Agentes de IA que detectan, investigan, buscan y responden a amenazas en tu infraestructura OT/ICS — con puertas de aprobación humana y registros de auditoría completos. Demo Setup · Características · Inicio...

TABPE

TABPE TABPEとは？ TABPE （TABriz + PE の組み合わせ。タブリーズは私の故郷であり、この街への愛情からこのプロジェクトを名付けました）は、クリーンで完全に更新されたWindows 10 ProおよびWindows 11 Pro上のすべてのPEファイル（.exe、.dll、.sysなどを含むWindows実行可能ファイル）に関する情報を含む、オープンで構造化されたデータセットです。 私のワークフローは次のとおりです： Windowsをインストールし、毎月Microsoftがセキュリティ更新プログラム（Patch...

jebmcp

一个适用于 JEB Pro 的简单粗暴的 MCP 服务器与插件。 已在 Cline、Cursor 和 RooCode 上测试。 参考：https://github.com/mrexodia/ida-pro-mcp 安装 要求 root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ 使用方法 将 src/jebmcp/MCP.py 复制到 $JEBINSTALLATIONDIR/scripts 目录。确保 jython 文件也存在。 在 JEB GUI...

CVE-2025-30208

CVE-2025-30208 Using a special raw import query string on a vite dev server, a attacker can read arbitrary files Summary of the CVE Vite dev servers before 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10 can bypass the server.fs.deny file access checks for @fs requests. Appending ?raw?? or ?import&raw??...

codex-security

Codex Security @openai/codex-security 是一个用于查找、验证和修复代码中安全漏洞的 CLI 和 TypeScript SDK。 👉👉 完整文档请参阅Codex Security 文档。 某些网络安全请求和受保护的发现结果需要通过 Trusted Access for Cyber 进行审批。要加入该计划，请访问 chatgpt.com/cyber。 快速开始 需要 Node.js 22.13.0 或更高版本，以及 Python 3.10 或更高版本。 root@kitploit: npm install @openai/codex-security...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC CVE-2025-24132 AirBourne 的 POC。目前仅触发溢出并导致崩溃。 为了尝试获得我的汽车车机系统的 root 访问权限，我研究并整理了关于由 Oligo Security 发现的 AirPlay 漏洞 CVE-2025-24132（命名为 Airbourne）的所有信息。 https://www.oligo.security/blog/airborne 这是我第一个逆向工程项目。我是在从未使用过调试器、Linux 和编程经验很少、并且直到项目中途才接触过 MacOS...

minimal

小的、加固的容器镜像，免费且采用MIT许可证。 使用 Chainguard 的 apko 和 Wolfi 包从源代码构建，每六小时重建一次。 每个镜像都经过 cosign 签名，附带 SPDX SBOM 证明，并携带 SLSA Level 3 构建来源。您无需账户即可验证所有内容。 🌐 在 minimalcontainers.com 浏览完整目录 → 镜像目录 · 验证镜像 · 全部57个镜像 · HN讨论 30秒内拉取并验证 这些镜像的意义在于您无需信任我。拉取一个，然后亲自检查来源：bash Pull. It's public — no login, no rate limit...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

RawHive

RawHive RawHive 是一个 Cobalt Strike BOF，用于直接从原始 NTFS 卷中拉取选定的 Windows 注册表配置单元。它绕过常规文件 API，遍历 NTFS 元数据以找到目标文件记录，然后直接从磁盘复制字节。 目前会查找： C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY C:\Windows\NTDS\ntds.dit（如果主机是域控制器） 默认从 C: 读取，但你可以指定其他本地驱动器盘符。 工作原理 ...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...