2947164 matches found
SkillSpector
SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. In the 31,132-skill analyzed...
AutoPWN-Suite
AutoPWN Suite AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。 功能特性 CLI 全自动扫描与利用 无需任何用户输入即可检测网络 IP 范围 基于服务版本的漏洞检测 Web 应用漏洞测试（LFI、XSS、SQLI） Web 应用目录爆破 直接在终端中获取漏洞信息 自动下载与发现的漏洞相关的利用程序 噪声模式，用于在网络中制造流量 规避模式，用于隐蔽扫描 根据权限级别自动选择扫描类型 易于阅读的输出，带有丰富的格式 使用配置文件指定参数 通过 webhook 或电子邮件发送扫描结果 支持 Windows、macOS 和 Linux 可作为模块使用...
CVE-2019-0708
CVE-2019-0708漏洞MSF批量巡检插件...
Nettacker
OWASP Nettacker DESCARGO DE RESPONSABILIDAD ESTE SOFTWARE FUE CREADO PARA PRUEBAS DE PENETRACIÓN AUTOMATIZADAS Y RECOPILACIÓN DE INFORMACIÓN. DEBE UTILIZAR ESTE SOFTWARE DE FORMA RESPONSABLE Y ÉTICA. NO APUNTE A SISTEMAS O APLICACIONES SIN OBTENER PERMISOS O CONSENTIMIENTO DE LOS PROPIETARIOS O...
POC-CVE-2018-6574
POC-CVE-2018-6574 只是在目标上玩玩这个漏洞 😅...
cve-2020-35498-flag
cve-2020-35498-flag 标记cve-2020-35498攻击 构建 需要 gcc 和 go。 make 过滤器 过滤器使用 bpfasm 构建，并放置在 filter.c 中。 捕获漏洞方式 sudo ./target/catch 触发漏洞方式 通过接口 wlan0 触发漏洞，目标地址为 aa:bb:cc:dd:ee:ff。 sudo ./target/trigger -i wlan0 -a aa:bb:cc:dd:ee:ff...
hackerone-reports
在线站点： reddelexc.github.io/hackerone-reports HackerOne 报告的排行榜。所有报告的原始信息存储在 data.csv 中。 更新此文件的脚本使用 Python 3 编写，需要将 chromedriver 和 Chromium 可执行文件置于 PATH 环境变量中。 每个脚本都包含一些关于其工作原理的说明。 脚本的运行顺序如下： 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py 前 100 名。 前 100 最高赞报告 前 100 最高奖金报告 按漏洞类型排名。 前 XSS 报告 前 X...
BWASP
BWASP BWASP（BoB Web Application Security Project）是一个开源分析工具，用于支持Web漏洞手工分析黑客。 BWASP工具主要通过漏洞分析提供预测信息，而无需进行攻击。 BWASP支持自动分析和手动分析。 BWASP项目支持： 自动查找攻击向量（例如：SQL注入、跨站脚本） 检测网站技术 Log4J漏洞扫描（部分支持Java语言） HTTP REST API 指南结果 测试Payload选项（攻击测试） Getting started pip3 install -r requirements.txt python3 start.py...
defending-code-reference-harness
防御代码参考框架 一个基于我们与多个组织的安全团队合作的经验，使用 Claude 进行自主漏洞发现与修复的参考实现。关于这些经验及最佳实践的详细说明，请参阅随附博客文章（也可在 blog-post.md 中找到）。如需仅使用 SDK 的轻量级相同 recon → find → triage → report → patch 循环指南，请参阅配套食谱。 本仓库不被维护且不接受贡献。 🔒 需要托管方案？ Anthropic 提供 Claude Security，一个托管产品， 可在多个项目中查找并修复源代码中的漏洞。Claude Security 扫描您的仓库以发现漏洞，...
jvmxray
JVMXRay：Java应用程序安全监控 Duke 历史 文档 | 上游变更 | 项目博客 JVMXRay 通过字节码注入实时监控 Java 应用程序，检测漏洞和可疑活动，无需修改代码。19 个模块化传感器追踪文件访问、网络连接、SQL 查询、加密操作、身份验证、进程执行等——生成结构化、机器可读的安全事件，并自动进行跨传感器关联。 快速开始 git clone https://github.com/spoofzu/jvmxray.git cd jvmxray mvn clean install 在 Maven 的测试阶段，一个名为 Turtle 的小程序会在新构建的 JVMXRay...
RDS_CVE-2019-0708
RDSCVE-2019-0708...
Anthropic-Credited-CVEs
ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 301 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...
wpbullet
wpBullet 一个针对 WordPress 插件/主题（以及 PHP）的静态代码分析工具 安装 只需克隆仓库，安装依赖并运行脚本 $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使用 可用选项： --path 必填 系统路径或下载 URL 示例： --path="/path/to/plugin"...
slither
Slither，智能合约静态分析器 加入 Empire Hacking Slack - 讨论与支持 Slither 是一个用 Python3 编写的 Solidity 和 Vyper 静态分析框架。它运行一套漏洞检测器，打印合约细节的可视化信息，并提供 API 以轻松编写自定义分析。Slither 使开发者能够发现漏洞，增强代码理解，并快速原型化自定义分析。 功能 使用 安装方法 使用 uv（推荐） 使用 Pip 使用 Git 使用 Docker 集成 Detectors Printers 快速审查 Printers 深度审查 Printers 工具 API 文档 获取帮助 常见问题...
gha-lab-b5c1313658
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
sicat
SICAT - 实用的漏洞与利用查找工具 SICAT 是一款强大的工具，旨在从多个知名来源聚合和搜索漏洞与利用。它通过根据关键字、Nmap 扫描结果或检测到的 Web 技术自动检查可靠数据库，简化了信息收集阶段。 主要改进与特性 这一版本的 SICAT 相比原始实现引入了显著增强： 1. 现代化 Web 界面 全新 GUI ：通过 --web-interface 提供惊艳的暗色主题 Web 界面。 黑客美学 ：具备动画 ASCII 艺术、"矩阵般"的加载屏幕以及极简搜索引擎风格。 交互式 ：扫描时提供实时视觉反馈，并通过易用的切换芯片选择数据源。 2. 专业报告 HTML 报告 ：使用...
CVE-2019-12725
CVE-2019-12725 CVE-2019-12725 ZeroShell 远程命令执行漏洞 =================================================== 自己的练习项目...
CVE-2025-30208
CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...
cve-2020-0796-scanner
cve-2020-0796-scanner Este proyecto se basa en SMBGhost, que se utiliza para escanear la vulnerabilidad CVE-2020-0796 - RCE de SMBv3. Solo se añade la función de escaneo por lotes. Uso python3 cve-2020-0796-scanner.py -t Mitigaciones Set-ItemProperty -Path...