cloudfoxable

Comienza a hackear: CloudFoxable Lee el blog para más detalles: Introducción a CloudFoxable: un sandbox de hacking en la nube gamificado Antecedentes CloudFox ayuda a los probadores de penetración y a los profesionales de la seguridad a encontrar rutas de ataque explotables en la infraestructura ...

SSHEnumKL

This repository does not have a README...

ShellTorchChecker

ShellTorch 检测工具 该工具用于检查 TorchServe 实例是否存在 CVE-2023-43654 漏洞，并提供可能的缓解方法。 更多详情请参阅我们的完整报告：https://www.oligo.security/blog/shelltorch-torchserve-ssrf-vulnerability-cve-2023-43654 要运行该工具，请执行以下命令： bash curl https://raw.githubusercontent.com/OligoCyberSecurity/ShellTorchChecker/main/ShellTorchChecker.sh...

medusa

🐍 MEDUSA - Escáner de Seguridad IA Escáner de seguridad centrado en IA con más de 40.000 patrones de detección para aplicaciones de IA/ML, agentes y LLM. 🤖 Funciona de inmediato: no requiere instalación de herramientas. 🚨 200 CVEs: Log4Shell, Spring4Shell, XZ Utils, LangChain RCE, MCP-Remote RCE,...

tailsnitch

Tailsnitch Tailscale 配置的安全审计工具。Tailsnitch 会扫描您的 tailnet，检查 57 种错误配置、过度宽松的访问控制以及违反安全最佳实践的问题。 快速开始 1. 设置您的 Tailscale API 凭据 export TSAPIKEY="tskey-api-..." 2. 运行审计 tailsnitch 3. 仅查看高严重性发现 tailsnitch --severity high 4. 修复一些问题 交互式 yolo 模式 tailsnitch --fix 安装 下载预编译二进制文件 从 GitHub Releases 下载最新版本。 macOS...

linux-4.19.72_CVE-2022-29581

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以 以多种格式呈现，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件， 其中一些使用了 Restructured Text 标记符号。 参见 Documentation/00-INDEX 以了解每个文件中包含的内容列...

PatrowlManager

Codacy Badge PatrOwl PatrOwl es una solución escalable, gratuita y de código abierto para orquestar Operaciones de Seguridad. PatrowlManager es la aplicación Front-end para gestionar los activos, revisar riesgos en tiempo real, orquestar las operaciones escaneos, búsquedas, llamadas API, ...,...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

chipsec

CHIPSEC: Marco de Evaluación de Seguridad de la Plataforma CHIPSEC es un marco de trabajo para analizar la seguridad de plataformas de PC, incluyendo hardware, firmware del sistema BIOS/UEFI y componentes de la plataforma. Incluye un conjunto de pruebas de seguridad, herramientas para acceder a...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

CVE-2025-32013

CVE-2025-32013 Aviso de Seguridad y PoC para CVE-2025-32013 Cómo Usar 1. Comience aquí: Lea este archivo README para obtener una visión general de la estructura y el contenido del repositorio. 2. Aviso de Seguridad Interno: Abra 01SecurityAdvisory.md para ver el informe detallado que aborda la...

gosec

gosec - Go 安全检查器 通过扫描 Go AST 和 SSA 代码表示来检查源代码中的安全问题。 快速链接 GitHub Action 本地安装 快速开始 常见使用模式 选择规则 输出格式 特性 基于模式的规则 用于检测 Go 代码中的常见安全问题 基于 SSA 的分析器 用于类型转换、切片边界和加密问题 污点分析 用于跟踪从用户输入到危险函数的数据流（SQL 注入、命令注入、路径遍历、SSRF、XSS、日志注入、SMTP 注入、SSTI、不安全的反序列化、开放重定向） 许可证 根据 Apache 许可证 2.0...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...

trivy

📖 Documentation Trivy（发音）是一个全面且多功能的扫描器。Trivy拥有用于发现安全问题的 扫描器 ，以及可以找到这些问题的 目标 。 目标（Trivy可以扫描的对象）： 容器镜像 文件系统 Git仓库（远程） 虚拟机镜像 Kubernetes 扫描器（Trivy可在其中发现的问题）： 操作系统包及正在使用的软件依赖（SBOM） 已知漏洞（CVE） IaC问题与错误配置 敏感信息和密钥 软件许可证 Trivy支持绝大多数主流编程语言、操作系统和平台。完整列表请参阅扫描覆盖范围页面。 了解更多信息，请访问Trivy主页查看功能亮点，或前往文档网站获取详细内容。 快速开始...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

PRET

PRET - 打印机利用工具包 你的打印机安全吗？在别人发现之前检查一下…… PRET 是一款用于打印机安全测试的新工具，基于鲁尔大学波鸿分校的一篇硕士论文开发。它通过网络或 USB 连接到设备，并利用指定打印机语言的功能。目前支持 PostScript、PJL 和 PCL，大多数激光打印机都支持这些语言。这可以实现诸如捕获或操纵打印作业、访问打印机文件系统和内存，甚至对设备造成物理损坏等酷炫功能。所有攻击方法均在 Hacking Printers Wiki 中有详细记录。 PRET 的主要理念是简化最终用户与打印机之间的通信。因此，在输入类 UNIX 命令后，PRET 会将其转换为...

XSStrike

XSStrike 高级 XSS 检测套件 XSStrike 维基 • 使用方法 • 常见问题 • 面向开发者 • 兼容性 • 图库 XSStrike 是一个跨站脚本检测套件，配备四个手动编写的解析器、一个智能载荷生成器、一个强大的模糊测试引擎和一个极快的爬虫。 与所有其他工具注入载荷并检查其是否有效不同，XSStrike 使用多个解析器分析响应，然后通过结合上下文分析和模糊测试引擎，精心构造保证有效的载荷。 以下是 XSStrike 生成的一些载荷示例： ;confirm//\ z z DETAILs/+/onpoINTERenTEr%0a=%0aa=prompt,a//...

SkillSpector

SkillSpector Escáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos y riesgos de seguridad antes de instalar habilidades de agentes. Descripción general Las habilidades de agentes de IA utilizadas por Claude Code, Codex CLI, Gemini CLI, etc. se...