8817 matches found
depx
depx 恶意软件包与供应链情报 特点 • 安装 • 用法 • 运行 depx • JSON • 加入 Discord depx 是一个快速、被动的供应链情报 CLI。它通过匹配 OpenSSF 恶意软件包 数据（MAL-，OSV 格式）以及从 X（Grok API） 每小时刷新一次的活动情报订阅源，告知你某个软件包是否已知恶意 （劫持发布、凭据窃取程序、安装脚本后门）。 它能在几秒钟内回答四个问题： 1. 最近有什么被攻陷了？ 新披露的恶意软件包实时订阅源。 2. 这个特定软件包安装安全吗？ 在添加之前检查任何软件包。 3. 我是否已经在系统上安装了恶意软件？ 审计本地锁定文件和...
isms-builder
ISMS Builder 自托管信息安全管理体系 — 开源，无需云服务 📖 Wiki — Docker 镜像使用与 环境变量、架构与模块、常见问题、参与贡献（德语/英语） ⚠️ 安全警告：传播恶意软件的虚假仓库和副本 ISMS Builder 没有打包的“发行版”、安装程序或可下载的 ZIP 文件 — 唯一 合法来源是本仓库，直接从 GitHub 克隆或下载为纯 源代码。我们已知至少有一个冒充本项目的恶意仓库 （虚假 README、虚假“下载”按钮，链接到一个伪装成截图的 ZIP，其中包含 Windows 恶意软件加载器 — .cmd → .exe → Lua-DLL...
smokedmeat
SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...
agent-bom
支持的后端因能力而异。能力矩阵。...
proxy
git-pkgs proxy Un proxy con caché para registros de paquetes. Acelera las descargas de paquetes almacenando artefactos en caché localmente, lo que reduce el uso de ancho de banda y mejora la fiabilidad. Enfriamiento de versiones La mayoría de los ataques a la cadena de suministro dependen de la...
terrier
Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...
dotNetPELoader
dotNetPELoader 安全通知 最近，我发现该项目的非官方修改版本正在本仓库之外被重新分发。 在审查文件后，我发现了额外的隐藏组件和脚本加载行为，这些在官方源代码中并不 存在。 请注意： 非官方分发版本包含额外的可执行文件和脚本加载元素，这些不 是原始源代码的一部分。 该项目的官方发布版本仅在本仓库 中发布。 官方发布版本不 包含额外的批处理文件、隐藏加载器或嵌入的脚本组件。 我与任何第三方对该项目的重新分发无关。 出于安全考虑： 如果您遇到包含意外可执行文件或加载器的重新打包版本，请不要运行它们。 仅从本仓库直接下载发布版本。 尽可能在构建之前审查源代码。 PoC...
claude-code-backdoor
Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...
vet
Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...
ci-supplychain-guard
CI供应链守卫 一款用于检测CI/CD流水线中恶意依赖项的静态分析工具，可在它们被合并到代码库之前进行拦截。 作者: Otsmane Ahmed 状态: 研究原型 v1.0 快速开始 root@kitploit: 1. 克隆并安装 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate 在 Windows 上: venv\Scripts\activate pip...
ai-kill-chain
面向AI时代威胁的扩展版网络杀伤链（Cyber Kill Chain） 为应对针对LLM与智能体AI攻击的防御者，对洛克希德·马丁（Lockheed Martin）网络杀伤链进行的更新。新增了一个针对模型供应链攻陷的预攻击阶段。在原有的七个阶段中，为每个阶段增加了AI特定的子技术。并将"目标行动（Actions on Objectives）"阶段拆分为三个并列的子阶段：经典数据窃取、模型提取和智能体横向移动。 作者：Gourav Nagar 版本：1.0 日期：2026年5月19日 仓库：https://github.com/gouravnagar-infosec/ai-kill-cha...
flar
flar FLAR 是 Fast Light Agent Restrictor（快速轻量级代理限制器）。它运行在一种叫做 gars 的岩石上。 它是一个用 Go 编写的简单轻量级 CLI 工具，用于在隔离的 Bubblewrap bwrap 沙箱 中安全运行编码代理 CLI（例如 Claude Code、Antigravity、Codex、Copilot 和 Reasonix）。 其目的是 即时 且无需复杂配置地 bubblewrap 一个 AI...
compromised-packages
此存储库没有 README。...
supply-chain-guard
Supply Chain Guard SCG 一个用于 npm/yarn 和 Python（pip/poetry/uv）供应链攻击的应急响应工具包 —— 免费、本地化、零依赖。 SCG 不是 一个在覆盖范围上与商业工具竞争的扫描引擎。它是一个 Claude Code 技能和独立 shell 工具包，擅长三件事：1 当特定事件发生时，提供快速、可重复的 第一响应 （"我的机器现在是否受影响？"），2 将现有 OSS 扫描器（npm audit、osv-scanner、pip-audit）编排为一次结构化扫描，3 记录来之不易的 设计卫生 经验教训 —— 尤其是针对 AI 开发环境 ——...
action-octoscan
📦 :octocat: action octoscan 一个对您的 GitHub Actions 执行安全扫描的 GitHub Action。 此 Action 基于 octoscan 🤸 用法 自定义 输入 输出 权限 🤸 用法 以下是使用此 Action 的基本示例。该示例同时适用于 push 和 pullrequest 事件。 root@kitploit: --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/' push: paths: -...
tanstack-compromise-checker
tanstack-compromise-checker 检测开发者机器、仓库或CI运行器上TanStack npm供应链攻击的指标。提供Bash脚本、Docker镜像和GitHub Action三种入口，共享同一检测引擎。 CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026年5月11日，攻击者通过GitHub Actions缓存投毒，在42个@tanstack/包中发布了84个恶意版本。该载荷窃取GitHub令牌、npm令牌、AWS/GCP/Azure凭证，并安装了一个死亡开关 守护进程，一旦被窃取的令牌被撤销，就会立即清空/目录。 快速开始...
chub-supply-chain-poc
Context Hub 供应链概念验证 零消毒漏洞 存在于 Context Hub @aisuite/chub v0.1.3 中，允许通过 MCP 文档管线进行静默依赖注入。 参考文献： CWE-94（代码注入）| CWE-829（不可信控制域）| CWE-345（数据真实性验证不足）| OWASP LLM01（提示注入）...
sbomlyze
sbomlyze git diff para tu SBOM. Compara dos listas de materiales de software y observa qué cambió entre compilaciones, versiones y lanzamientos. sbomlyze compara los hashes de los componentes, no solo las cadenas de versión. Cuando un atacante intercambia un paquete sin aumentar su versión,...
azurelinux
Azure Linux 4 一个为Azure 构建和优化的开源 Linux 发行版，其源代码源自 Fedora Linux。 Azure Linux 为虚拟机、容器和裸金属平台提供了一个安全、可靠的操作系统。 Azure Linux 基于 Fedora 生态系统的强大开源基础，并增强了 Azure 特定的创新。这提供了 RPM 包生态系统的熟悉性，同时增加了 Azure 原生的安全性、合规性和运营能力。 Azure Linux 的主要特点包括：强化安全态势、Azure 优化内核、供应链安全、原生 Azure 集成以及可预测的生命周期。 此分支包含 Azure Linux 4 的开发中源代...