trustlock

trustlock Un controlador de admisión de dependencias nativo de Git. Evalúa señales de confianza en cada cambio de dependencia. Cómo funciona trustlock se ejecuta como un hook pre-commit de Git modo consultivo y una verificación de CI modo forzado: Consultivo pre-commit: advierte sobre infraccione...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート root@kitploit: pip install secfesc root@kitploit: secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| link ドキュメント| link Gitリポジトリ| link Gitリポジトリ（ミラー）| link マージリクエスト| link イシュー| link Wiki| link チャット| link 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーしていただける場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル...

EntraFalcon

EntraFalcon EntraFalcon 是一款基于 PowerShell 的评估工具，专为渗透测试人员、安全分析师和系统管理员设计，用于评估 Microsoft Entra ID 环境的安全态势。 该工具易于使用，可在 PowerShell 5.1 和 7 上运行，支持 Windows 和 Linux，且无需额外的 PowerShell 模块、额外安装或 Microsoft Graph API 同意。 该工具有助于发现特权对象、潜在风险分配以及常被忽视的条件访问错误配置，例如： 控制高特权组或应用程序的用户 具有过度权限（如 Microsoft Graph API、Azure...

foxcage

foxcage Run Firefox in a rootless Podman container for security isolation. Your browser runs with almost no Linux capabilities, in its own user and network namespace, isolated from the host — while still having full GPU acceleration, audio, and DRM support. Why foxcage? Firefox already has a...

FreeLabFriday_Labs

フリーラボフライデーラボ ラボが1つ必要?? もしかして2つ???? 200以上あるから、好きなだけどうぞ! このリポジトリには、以下のコンテンツに関するすべてのラボの指示が含まれています： 情報セキュリティコアスキル SOCコアスキル アクティブディフェンス＆サイバーディセプション SOCアナリストラボ バックドア＆ブリーチズカードラボ ナビゲーション ジョン・ストランドの入門ラボ（PWYCクラスより） 入門ラボのナビゲーションファイルはこちら Backdoors And Breaches - 私たち自身のテーブルトップカードゲーム。 今では誰でもラボが利用可能!!!...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 参数注入 顾问式网络安全报告 针对 Apache Camel Docling 参数验证风险的专业漏洞评估报告，涵盖技术影响、修复措施和缓解策略。 📍 报告概览...

bitcoder-v2-research

BitCoder-v2 研究 组织： Bytepro AI 状态： 活跃研究 — 私有仓库 目标： arXiv Q3 2026 + ARC Prize 论文赛道 Nov 2026 研究目标 实证记录在数学推理（SAIR，arXiv:2504.18897）中观察到的单次提示上限在代码安全漏洞检测中复现， 从而证实路由假设是领域无关的。 论文主张 gpt-oss-20b + 结构化速查表在合成分布（Juliet、OWASP Benchmark）上可媲美前沿模型， 但在分布偏移到真实世界数据（CVEfixes、VUDENC）时崩溃， 记录了 LLM 在代码安全任务上的泛化上限。 漏洞类别...

tengu

Tengu — 渗透测试 MCP 服务器 "在日本神话中，天狗是一种凶猛的山灵——战略大师、武士和武士的导师。在网络安全中，它引导你度过狩猎的每个阶段。" 从侦察到报告——人工智能辅助渗透测试，只需一条命令。 Tengu 是一个 MCP 服务器，将 Claude 转变为渗透测试副驾驶员。它协调 80 种安全工具——从 Nmap 到 Metasploit——并内置安全控制、审计日志和专业报告生成。 它是什么？一个将 Claude 连接到行业标准渗透测试工具的 MCP 服务器 为什么使用它？自动执行侦察和扫描，同时保持人类对利用的控制 适合谁？渗透测试人员、红队成员、安全学生和咨询公司 主要...

WebSecProbe

.png WebSecProbe 是一款安全测试工具，专为 Web 安全研究员、渗透测试人员和系统管理员设计，用于分析 HTTP 403（禁止）响应以及 Web 应用程序中的访问控制行为 。 该工具有助于通过系统性地测试请求变体、标头和端点，来识别配置错误、不一致的授权检查以及意外的访问路径 。这些技术有助于揭示那些在手动测试中可能被忽略的弱点。 WebSecProbe 适用于授权的安全评估和防御性研究 ，帮助团队验证访问控制实现，并增强其 Web 应用程序的整体安全态势。 !IMPORTANT 此工具仅可用于您拥有所有权或已获得明确测试许可的应用程序。 在 Google Colab...

ROOT-APP-PYPI-GHSA-PW6J-QG29-8W7F GHSA-pw6j-qg29-8w7f in tornado - Patched by Root

Root has patched GHSA-pw6j-qg29-8w7f in the tornado package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-QPPV-J76H-2RPX GHSA-qppv-j76h-2rpx in tornado - Patched by Root

Root has patched GHSA-qppv-j76h-2rpx in the tornado package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-49855 CVE-2026-49855 in tornado - Patched by Root

Root has patched CVE-2026-49855 in the tornado package for Root:PyPI. Multiple fixed versions available...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...

mcpsafetywarden

MCP Safety Wardenは、任意のMCPサーバーをラップし、動作プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行をそのツールに追加するプロキシサーバーです。...

React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

owasp-scs

OWASP スマートコントラクトセキュリティ SCS OWASP スマートコントラクトセキュリティ Slack に参加する ディスカッションとサポート これは OWASP スマートコントラクトセキュリティ SCS プロジェクトの公式 GitHub リポジトリです。この包括的なイニシアチブは、スマートコントラクトの開発、監査、検証のためのセキュリティ標準、ガイダンス、リソースを提供します。SCS エコシステムは相互接続されたサブプロジェクトで構成されており、相互に補完し合い、スマートコントラクト、分散型アプリケーション dApps、EVM...

ROOT-APP-NPM-CVE-2026-14257 CVE-2026-14257 in brace-expansion - Patched by Root

Root has patched CVE-2026-14257 in the brace-expansion package for Root:npm. Multiple fixed versions available...

Critical: Red Hat Security Advisory: Red Hat Update Infrastructure 5.3 Technology Preview security update

A new set of Red Hat Update Infrastructure container images is now available as a Technology Preview in the Red Hat container registry. Technology Preview features are not fully supported, may not be functionally complete, and are not suitable for deployment in production...

safer-dependencies

Claude Code 用の Safer Dependencies Claude のような AI コーディングアシスタントは、プロジェクトにパッケージを追加するとき、既知のセキュリティ脆弱性があるかどうか、パッケージがまだ活発にメンテナンスされているかどうか、あるいはタイポ一つで悪意のある類似パッケージになり得る名前かどうかを確認せずに、それらしく聞こえるバージョンを選んでしまうことがよくあります。 safer-dependencies は Claude Code のセキュリティレイヤーです。Claude...