trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

cip-security-poc

cip-security-poc — demostrando el principio de la corrección detrás de CVE-2021-22681 no solo su falla Seis scripts ejecutables — tráfico real de protocolo EtherNet/IP Prueba 1, mecánica real de TLS/PKI Pruebas 3–6 — cero software o licencias de Rockwell en toda la cadena. Construido para probar...

BurpAPISecuritySuite

Apoya el Desarrollo Si este proyecto ayuda en tu trabajo, apoya su mantenimiento continuo y nuevas funcionalidades. Dirección de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanee el código QR o copie la dirección de la billetera arriba. BurpAPISecuritySuite Extensión de Burp Suite d...

CVE-2017-11882

此存储库没有 README。...

publications

来自Calif的出版物 MAD Bugs：AI发现漏洞月 Apple Internals 一系列逆向工程苹果内部结构的文章。 安全研究 竞赛中的竞赛：利用Linux数据包套接字中的CVE-2025-38617 安全审计 Shamir39安全审计，由一位匿名客户委托。 Mbed TLS 3.6.2安全审计，由Google委托。...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

cloudprober

cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...

claude-code-devcontainer

开发容器中的 Claude Code 一个沙盒化开发环境，可安全启用 bypassPermissions 运行 Claude Code。由 Trail of Bits 为安全审计工作流构建。 为何使用此方案？ 在宿主机上使用 bypassPermissions 运行 Claude 存在风险——它可以在不确认的情况下执行任何命令。此开发容器提供了文件系统隔离 ，让你既能享受无限制 Claude 带来的生产力提升，又不会危及宿主机安全。 适用场景： 安全审计 ：审查客户端代码而不危及宿主机 不可信仓库 ：安全探索未知代码库 实验性工作 ：让 Claude 在隔离环境中自由修改代码 多仓库协作...

papers

Artículos Una práctica colección de mis artículos públicos, todos en un solo lugar. Vulnerabilidades de Elevación de Privilegios en Symantec Altiris Deployment Solution 13048 Publicación de Exploit-db en...

Lfi-Space

🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...

CVE-2020-16898

"坏邻居"检测，CVE-2020-16898（Windows TCP/IP RCE） 摘要: 针对 CVE-2020-16898（Windows TCP/IP 远程代码执行漏洞）的网络检测包 参考资料: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/ https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898ID0EUGAC 由 Zeek...

IMDSpoof

IMDSPOOF IMDSPOOF 是一个网络欺骗工具，用于伪造 AWS IMDS 服务。攻击者在云环境中提升权限或横向移动的一种方式是通过从位于 http://169.254.169.254/latest/meta-data/iam/security-credentials/ 的 IMDS 服务 端点获取 AWS 访问密钥。该工具伪造该端点，并将发送至 169.254.169.254 的流量重定向到一个返回虚假数据的本地 Web 服务器。通过在伪造的 IMDS 响应中插入 蜜罐 AWS 令牌，可以用于高度定制的检测。 适用人群 该工具适用于在 不 主动使用 IMDS（v1 或 v2）的...

lua-resty-waf

Nombre lua-resty-waf - WAF de alto rendimiento construido sobre el stack de OpenResty Tabla de contenidos Nombre Estado Descripción Requisitos Rendimiento Instalación Sinopsis Funciones públicas lua-resty-waf.loadsecrules lua-resty-waf.init Métodos públicos lua-resty-waf:new lua-resty-waf:setopti...

govuln-CVE-2023-47108

此存储库没有 README。...

synaptic-sentinel

SYNAPTIC Sentinel 氛围编码安全哨兵。 一个 Apache-2.0 协议下的自主安全工具包，适用于大部分代码由 AI 编写的项目。五个确定性侦察兵捕获语法问题；一个大脑层（自带密钥 Anthropic）决定哪些真正重要以及如何修复——这一切都在 IDE 内完成。 SYNAPTIC Sentinel 在客户环境内部 审计项目——您的代码永远不会离开您的机器——并为开发者生成内联发现结果，以及用于合规和 CI 的审计 卷宗 （证据包）。 SYNAPTIC 家族的第三个产品，与 SYNAPTIC Expert 同级。 状态 🚀 已在 Visual Studio...

trajan

Trajan：CI/CD 安全扫描器 Trajan 扫描 CI/CD 流水线中的安全漏洞，这些漏洞常被攻击者用于攻陷软件供应链。它支持 GitHub Actions、GitLab CI、Azure DevOps、Jenkins 和 JFrog。 功能 Trajan 解析工作流 YAML 文件、构建依赖关系图、运行检测插件，并通过内置的攻击能力验证漏洞的可利用性。 跨多个 CI/CD 平台的 32 个检测插件 跨多个 CI/CD 平台的 24 个攻击插件 基于图的污点追踪与门控检测分析 基于浏览器的扫描器（通过 WebAssembly，无需后端） 多阶段攻击链，自动传递上下文 !NOTE...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...