hetty

Hetty 是一个用于安全研究的 HTTP 工具包。它旨在成为商业软件（如 Burp Suite Pro）的开源替代品，提供针对信息安全与漏洞赏金社区需求量身定制的强大功能。 功能特性 中间人（MITM）HTTP 代理，支持日志记录与高级搜索 HTTP 客户端，用于手动创建/编辑请求，并重放代理请求 拦截请求与响应以进行人工审查（编辑、发送/接收、取消） 作用域支持，帮助保持工作有序 易于使用的基于 Web 的管理界面 基于项目的数据库存储，帮助保持工作有序 👷‍♂️ Hetty 正在积极开发中。请查看 待办事项清单了解当前状态。 📣 您是否以团队形式进行专业渗透测试？我非常想通过这份 5...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Custom-Nuclei-Templates

Custom Nuclei Templates This collection of Nuclei templates is designed to enhance your security testing capabilities. Made a few custom templates and i might add more as time goes on. Introduction Nuclei is a powerful tool for fast and customizable vulnerability scanning. This repository contain...

CVE-2015-8562

此存储库没有 README。...

CloudGrappler

CloudGrappler Permiso: https://permiso.io 阅读我们的发布博客: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler 是一款专为轻松查询与知名威胁行为者（如AWS和Azure等流行云环境）相关的高保真和单事件检测而构建的工具。 注意事项...

ws4-secure-design-agentic-systems

CoSAI 工作流 4：代理系统的安全设计模式 此仓库用于 CoSAI 工作流 4（代理系统的安全设计模式）的工作。CoSAI 是 OASIS 开放项目，也是一个由业界领先组织的 AI 和安全专家组成的开放生态系统，致力于分享安全 AI 部署的最佳实践，并合作开展 AI 安全研究和产品开发。有关 CoSAI 的更多信息，请访问 CoSAI 网站 和 开放项目仓库，其中包含有关治理、赞助商、名册和项目章程的信息。 关于本工作流 本工作流的目标是研究和开发基于 AI 的代理系统的安全设计模式，包括对 AI...

mastg

OWASP移动应用安全测试指南（MASTG） OWASP移动应用安全测试指南（MASTG） 是一本针对移动应用安全测试和逆向工程的综合手册。它描述了验证OWASP移动安全弱点枚举（MASWE）中弱点的技术流程，这些弱点与OWASP移动应用验证标准（MASVS）中列出的控制项保持一致。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MASTG 🌐 访问MASTG网站 ✅ 获取最新的移动应用安全检查清单 ⚡ 贡献！ 💥 玩转我们的Crackmes 📞 联系我们 信赖方 OWASP MASVS、MASWE 和 MASTG...

CVE-2026-21848 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by a Security Misconfiguration vulnerability, which could allow an authenticated attacker to exploit improper access controls, enabling the unauthorized viewing of restricted data elements across tenant boundaries...

CVE-2026-21848

HCL BigFix Service Management is affected by a Security Misconfiguration vulnerability stemming from improper access controls. An authenticated attacker with low privileges can exploit this to view restricted data elements across tenant boundaries , indicating a cross-tenant information disclosur...

EUVD-2026-82773

HCL BigFix Service Management is affected by a Security Misconfiguration vulnerability, which could allow an authenticated attacker to exploit improper access controls, enabling the unauthorized viewing of restricted data elements across tenant boundaries...

ROOT-APP-NPM-CVE-2026-14257 CVE-2026-14257 in brace-expansion - Patched by Root

Root has patched CVE-2026-14257 in the brace-expansion package for Root:npm. Multiple fixed versions available...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

publications

来自Calif的出版物 MAD Bugs：AI发现漏洞月 Apple Internals 一系列逆向工程苹果内部结构的文章。 安全研究 竞赛中的竞赛：利用Linux数据包套接字中的CVE-2025-38617 安全审计 Shamir39安全审计，由一位匿名客户委托。 Mbed TLS 3.6.2安全审计，由Google委托。...

WPKiller

WPKiller v1.0 ✔ Wordpress安全扫描器，WPKiller 允许你在Wordpress网站上搜索漏洞，扫描插件并查找自定义版本的漏洞及其插件。 安装 如何安装这个工具？ root@kitploit: $ git clone https://github.com/Dark-Grizzly/WPKiller $ cd WPKiller $ chmod +x wpkiller.py $ pip install -r requirements.txt $ python wpkiller.py...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

skills

Trail of Bits 技能市场 Trail of Bits 提供的 Claude Code 插件市场，提供增强 AI 辅助安全分析、测试和开发工作流程的技能。Codex 可通过其 Claude 市场兼容性加载此市场。 另请参阅： claude-code-config · skills-curated · claude-code-devcontainer · dropkit 安装 Claude Code 市场 root@kitploit: /plugin marketplace add trailofbits/skills 浏览并安装插件 root@kitploit: /plugin...

clawshield-public

ClawShield Proxy de seguridad para agentes de IA. Se sitúa delante de OpenClaw y escanea cada mensaje en busca de inyección de instrucciones, fugas de PII y secretos, antes de que lleguen al modelo o salgan de la red. Incluye 5 agentes de IA especializados, un panel de control integrado y un moto...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...