depx

depx Inteligencia de paquetes maliciosos & cadena de suministro Características • Instalación • Uso • Ejecutando depx • JSON • Únete a Discord depx es una CLI rápida y pasiva de inteligencia de la cadena de suministro. Te indica si un paquete es publicaciones secuestradas, robadores de...

isms-builder

ISMS Builder 自托管信息安全管理体系 — 开源，无需云服务 📖 Wiki — Docker 镜像使用与 环境变量、架构与模块、常见问题、参与贡献（德语/英语） ⚠️ 安全警告：传播恶意软件的虚假仓库和副本 ISMS Builder 没有打包的“发行版”、安装程序或可下载的 ZIP 文件 — 唯一 合法来源是本仓库，直接从 GitHub 克隆或下载为纯 源代码。我们已知至少有一个冒充本项目的恶意仓库 （虚假 README、虚假“下载”按钮，链接到一个伪装成截图的 ZIP，其中包含 Windows 恶意软件加载器 — .cmd → .exe → Lua-DLL...

smokedmeat

SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...

agent-bom

支持的后端因能力而异。能力矩阵。...

proxy

git-pkgs proxy Un proxy con caché para registros de paquetes. Acelera las descargas de paquetes almacenando artefactos en caché localmente, lo que reduce el uso de ancho de banda y mejora la fiabilidad. Enfriamiento de versiones La mayoría de los ataques a la cadena de suministro dependen de la...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

dotNetPELoader

dotNetPELoader 安全通知 最近，我发现该项目的非官方修改版本正在本仓库之外被重新分发。 在审查文件后，我发现了额外的隐藏组件和脚本加载行为，这些在官方源代码中并不 存在。 请注意： 非官方分发版本包含额外的可执行文件和脚本加载元素，这些不 是原始源代码的一部分。 该项目的官方发布版本仅在本仓库 中发布。 官方发布版本不 包含额外的批处理文件、隐藏加载器或嵌入的脚本组件。 我与任何第三方对该项目的重新分发无关。 出于安全考虑： 如果您遇到包含意外可执行文件或加载器的重新打包版本，请不要运行它们。 仅从本仓库直接下载发布版本。 尽可能在构建之前审查源代码。 PoC...

claude-code-backdoor

Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...

vet

Inicio Rápido • Documentación • Comunidad...

ci-supplychain-guard

CI供应链守卫 一款用于检测CI/CD流水线中恶意依赖项的静态分析工具，可在它们被合并到代码库之前进行拦截。 作者: Otsmane Ahmed 状态: 研究原型 v1.0 快速开始 root@kitploit: 1. 克隆并安装 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate 在 Windows 上: venv\Scripts\activate pip...

ai-kill-chain

Extended Cyber Kill Chain para Amenazas de la Era IA Una actualización de la Cyber Kill Chain de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agente. Añade una etapa previa al ataque para el compromiso de la cadena de suministro del modelo. Añade sub-técnicas específica...

flar

flar FLAR 是 Fast Light Agent Restrictor（快速轻量级代理限制器）。它运行在一种叫做 gars 的岩石上。 它是一个用 Go 编写的简单轻量级 CLI 工具，用于在隔离的 Bubblewrap bwrap 沙箱 中安全运行编码代理 CLI（例如 Claude Code、Antigravity、Codex、Copilot 和 Reasonix）。 其目的是 即时 且无需复杂配置地 bubblewrap 一个 AI...

compromised-packages

此存储库没有 README。...

supply-chain-guard

Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions. Esta acción está basada en octoscan 🤸 Uso Personalización entradas salidas Permisos 🤸 Uso Aquí tienes un ejemplo básico de cómo usar esta acción. Funcionará tanto para eventos push como...

tanstack-compromise-checker

tanstack-compromise-checker Detect indicators of the TanStack npm supply-chain attack on a developer machine, a repository, or a CI runner. Bash script, Docker image, and GitHub Action — same engine, three entry points. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx On May 11 2026, attackers published 84...

chub-supply-chain-poc

Context Hub 供应链概念验证 零消毒漏洞 存在于 Context Hub @aisuite/chub v0.1.3 中，允许通过 MCP 文档管线进行静默依赖注入。 参考文献： CWE-94（代码注入）| CWE-829（不可信控制域）| CWE-345（数据真实性验证不足）| OWASP LLM01（提示注入）...

sbomlyze

sbomlyze git diff para tu SBOM. Compara dos listas de materiales de software y observa qué cambió entre compilaciones, versiones y lanzamientos. sbomlyze compara los hashes de los componentes, no solo las cadenas de versión. Cuando un atacante intercambia un paquete sin aumentar su versión,...

js-x-ray

!slsa...

azurelinux

Azure Linux 4 Una distribución de Linux de código abierto construida y optimizada paraAzure, con fuentes derivadas de Fedora Linux. Azure Linux proporciona un sistema operativo seguro y confiable para máquinas virtuales, contenedores y plataformas bare-metal. Azure Linux está construido sobre una...