webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

matano

面向 AWS 的开源安全数据湖 Matano 开源安全数据湖是一个开源的云原生安全数据湖 ，专为 AWS 上的安全团队构建。 !NOTE Matano 提供商业托管式云 SIEM，适用于完整的企业安全运营平台。了解更多。 文档 | 网站 | 社区 功能特性 安全数据湖： 将非结构化安全日志规范化，在您的 AWS 账户中构建结构化的实时数据湖。 收集所有日志： 开箱即用集成 50+ 数据源 用于安全日志，并可轻松通过自定义数据源扩展。 检测即代码： 使用 Python 将实时检测构建为代码。支持自动导入 Sigma 检测到 Matano。 日志转换管道： 支持自定义 VRL（Vector...

firewall-cve

firewall-cve Vulnerabilidad de omisión de la función de seguridad de las reglas de firewall de AppContainer de Windows CVE-2021-41338 Vulnerabilidad de seguridad publicada: 12 de octubre de 2021 CNA asignado: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Vector de ataque Local Complejidad de...

lunasec

LunaTrace LunaTrace 是一个开源的供应链安全审计工具。其核心是一个 Web 控制台，用于跟踪您的项目及其依赖项，查找漏洞及其他问题。该控制台以 SaaS 形式提供（在此免费获取），您也可以自行部署和管理。 更多信息请参阅 LunaTrace 文档。 简短介绍视频 仓库结构 我们是一支安全工程师团队，致力于打造出色的开源应用安全工具。所有代码都存放在这个单体仓库中，以下是各部分内容的说明。 LunaTrace ：GitHub Dependabot 或 Snyk 等服务的免费替代品，可自动监控您的依赖项是否存在漏洞。它能自动与 GitHub Pull Request 集成，...

axios-security-guide

Este repositorio no tiene un README...

CVE-2021-4034

CVE-2021-4034 Writeup: https://ljp-tw.github.io/blog/CVE-2021-4034-Writeup/...

ka-cve-2021-21341

ka-cve-2021-21341...

codex-security

Codex Security @openai/codex-security es una CLI y un SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad en tu código. 👉👉 Consulta ladocumentación de Codex Security para ver la documentación completa. Algunas solicitudes de ciberseguridad y hallazgos protegidos...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

DOMPurify

DOMPurify DOMPurify 是一款仅基于 DOM、速度极快、极其宽容的 XSS 清理器，适用于 HTML、MathML 和 SVG。 它也非常简单易用，上手很快。DOMPurify 始于 2014 年 2 月，如今已发展到 v3.4.15 版本。 DOMPurify 以 JavaScript 运行，适用于所有现代浏览器（Safari 10+、Opera 15+、Edge、Firefox 和 Chrome——以及几乎所有使用 Blink、Gecko 或 WebKit 的其他浏览器）。它在 MSIE 或其他旧版浏览器上不会出错，只是什么都不做。 请注意，DOMPurify...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

ai-agent-security-research

Investigación de Seguridad de Agentes de IA Investigación de seguridad de código abierto sobre la infraestructura de agentes de codificación de IA. Publicado por Hodge Luke Digital Intelligence Agency Qué es esto Este repositorio contiene investigación de seguridad, análisis de vulnerabilidades y...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

atomic-red-team

Atomic Red Team Atomic Red Team™ 是一个测试库，映射到 MITRE ATT&CK® 框架。安全团队可以使用 Atomic Red Team 快速、可移植、可重复地测试其环境。 开始使用 您可以直接从命令行执行原子测试，无需安装。请参阅我们维基的入门页面。 为了获得更强大的测试体验，请考虑使用执行框架，如 Invoke-Atomic。 了解更多 Atomic Red Team 文档可在维基中获取。 有关 Atomic Red Team 理念和开发的信息，请访问我们的网站：https://atomicredteam.io。 要随时了解 Atomic Red...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

Damn-Vulnerable-ML-Model

此存储库没有 README。...

hephaestus-server-forger

面向 Apache、Nginx 和 IIS 的服务器安全审计工具 — 13 个扫描阶段、70+ 发现编码、AI 驱动的加固指南。 快速开始 · 文档 · Docker 部署 · AI 分析 · 在 GitHub 上标星 实战演示 实时扫描 · Apache 2.4.54 · 11 个发现 · 44.17 秒 · 扫描 518 · 安全模式 HTML 报告 — 严...

CVE-2026-21833

HCL AION is affected by a vulnerability due to a missing Content-Security-Policy (CSP) HTTP response header. The absence of this header reduces the effectiveness of browser-based security controls, which are designed to prevent attacks like Cross-Site Scripting (XSS) by restricting the sources of...