JoySafety

JoySafety —— 大模型安全框架 📋 目录 项目简介 ✨ 特性 🚀 快速开始 📖 使用指南 🏆 最佳实践 🏗️ 架构设计 🛠️ 开发 📄 许可证 📅 计划 Star History new release ✅ 提示词注入检测模型全面升级 ：基于红蓝军对抗机制重构训练体系，攻击识别精度与响应速度双突破；​​最新提示词注入检测模型已升级为三分类架构，可精准区分：正常请求，明确提示词注入攻击（恶意），疑似提示词注入攻击（潜在风险），模型地址：https://huggingface.co/jdopensource/JoySafety/tree/main 项目简介...

KnockMail

KnockMail 版权所有 2017 KnockMail 作者： Alisson Moretto - 4w4k3 推特：@4w4k3Official 克隆： git clone https://github.com/4w4k3/KnockMail.git 运行： cd KnockMail sudo su pip install -r requeriments.txt python knock.py 如果你有其他版本的Python： python2.7 knock.py 屏幕截图 免责声明：...

shiguresh

Shiguresh...

masvs

Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS El Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS establece requisitos de seguridad y privacidad de referencia para aplicaciones móviles, que se desglosan en la Enumeración de Debilidades de...

CVE-2018-10933

Esta herramienta permite escanear y explotar servidores que ejecutan versiones vulnerables de libssh. vulnerabilidad: https://www.libssh.org/security/advisories/CVE-2018-10933.txt corrección: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ esta herramienta es...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vulhub

Vulhub 是一个开源的、即开即用的漏洞靶场环境集合。无需 Docker 基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装 Docker （以 Ubuntu 24.04 为例）： curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考 Docker 官方文档。 虽然所有 Vulhub 环境都基于 Docker compose 制作，但你不再需要安装独立的 docker-compose，而是使用 Docker 自带的 compose 命令来启动 Vulhub 环境。...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation : 指定要执行的操作...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

加入我们服务器上的项目社区！ OpenSnitch 是一款 GNU/Linux 应用程序防火墙。 •• 主要特性 • 下载 • 安装 • 使用示例 • 媒体报道 •• 主要特性 交互式出站连接过滤。 系统范围内拦截广告、追踪器或恶意域名。 能够从 GUI nftables 配置系统防火墙。 配置入站策略、允许入站服务等。 从集中式 GUI 管理多个节点。 SIEM 集成 下载 从 https://github.com/evilsocket/opensnitch/releases 下载适合您系统的 deb/rpm 包。 安装 deb $ sudo apt install...

firmware

🦈 Bruce Bruce es un firmware versátil para ESP32 repleto de herramientas de seguridad ofensiva, diseñado para hacer las operaciones de Red Team rápidas y portátiles. También es compatible con productos M5Stack, LILYGO, RockBase IoT y Elecrow, y funciona muy bien con los Cardputer, Sticks, M5Cores...

matano

面向 AWS 的开源安全数据湖 Matano 开源安全数据湖是一个开源的云原生安全数据湖 ，专为 AWS 上的安全团队构建。 !NOTE Matano 提供商业托管式云 SIEM，适用于完整的企业安全运营平台。了解更多。 文档 | 网站 | 社区 功能特性 安全数据湖： 将非结构化安全日志规范化，在您的 AWS 账户中构建结构化的实时数据湖。 收集所有日志： 开箱即用集成 50+ 数据源 用于安全日志，并可轻松通过自定义数据源扩展。 检测即代码： 使用 Python 将实时检测构建为代码。支持自动导入 Sigma 检测到 Matano。 日志转换管道： 支持自定义 VRL（Vector...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

yakit

Yakit-交互式应用安全测试平台 查看白皮书 • 官方文档 • 问题反馈 • 进入官网 • 加入社区 • 项目架构 :book:语言选择： English • 中文 Yakit 简介 安全融合是新常态下企业的一项安全运营与安全管理的改革，也是新常态下企业的当务之急。 基于安全融合的理念，Yaklang.io 团队研发出了安全领域垂直语言Yaklang，对于一些无法原生集成在 Yak...

nimux

Kit de enumeración de red y ejecución remota en Nim puro nimux - Kit nativo para operadores nimux es una superficie de comandos nativa para evaluaciones de seguridad autorizadas. Combina enumeración de red, descubrimiento web ligero, validación de credenciales, operaciones de Active Directory,...

DeepAudit

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 | English 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📋 审计流日志 实时查看 Agent 思考与执行过程 | 🎛️ 智能仪表盘 !仪表盘https://assets.kitploit.com/production/public/readmes/1...

React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS 是一个旨在帮助你执行物联网 IoT 设备安全评估和渗透测试的发行版。它通过提供一个预配置环境并加载所有必要工具，为你节省大量时间。新版本基于 Ubuntu 18.04 64 位系统——这也意味着你将收到截至 2023 年 4 月的更新。 免责声明 ——请确保你只对已获得适当授权的目标进行测试。你需自行承担使用本工具的一切责任。 下载链接 Google Drive - https://drive.google.com/drive/folders/1C5BKrpoCtxqZODbF0A-tt0UNjx-UmKt3 包含的工具 Arduino...