agentic-radar

¡Un escáner de seguridad para tus flujos de trabajo agénticos!...

nimux

纯 Nim 编写的网络枚举与远程执行工具包 nimux - 原生操作员工具包 nimux 是一个面向授权安全评估的原生命令界面。它将网络枚举、轻量级 Web 发现、凭据验证、Active Directory 操作、Kerberos 工作流、远程执行、文件传输、机密收集、DCSync、GPO 操作、数据库客户端和 SOCKS 路由整合到一个纯 Nim 工具包中。 当前版本：v1.0.6 您正在访问 nimux 的官方公共仓库。 网站：https://nimux.wiki 文档：https://docs.nimux.wiki 源码：https://github.com/blue0x1/nim...

PraisonAI - Authentication Bypass

PraisonAI 2.5.6 to 4.6.34 contains a broken authentication caused by disabled default authentication in legacy Flask API server, letting remote attackers access /agents and trigger workflows without token, exploit requires network access to API server. id: CVE-2026-44338 info: name: PraisonAI -...

awesome-dfir-skills

🔥 awesome-dfir-skills 一个由社区驱动的 DFIR / 事件响应 技能 集合：可重复使用的提示词、工作流和辅助文件，帮助从业者更快行动、保持一致性，或许——还能多睡一会儿。 🚀 快速开始 1. 从 skills/README.md 中选择一个技能 2. 复制/粘贴到你的 AI 助手（Claude, Codex 等）中 3. 当提示时，将你的工件提供给它 4. 见证魔法发生 ✨ 专业提示: 保留像 timewindow 这样的占位符不变——当技能要求时再填入具体值。 🤔 什么是“技能”？ 将技能视为 IR 的作弊码 。它是一个小巧、可重复使用的工件，你可以复制/粘贴到 ...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Aura-State

Aura-State 一个用Python构建LLM工作流作为状态机的框架，内置形式化验证。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git 这是做什么的 大多数LLM框架让你链式调用API，然后希望一切顺利。Aura-State采用不同的方法：你将工作流定义为一个节点图，每个节点有特定任务，框架处理提取、验证和路由。 关键区别在于节点之间发生了什么： 路由 通过数学（MCTS）评分，而非由LLM决定 数学 在沙盒解释器中运行，从不产生幻觉 提取 可以使用Z3形式化证明其正确性 工作流...

quiver

Quiver : Kali Linux 的元工具 Quiver 是一个组织化的 shell 函数命名空间，可在终端中预填充命令，让你摆脱对笔记、复制、粘贴、编辑、再复制粘贴的依赖。Quiver 帮助你记住如何使用 arsenal 中的每个工具，并且不会将它们隐藏在难以维护或更新的脚本后面。相反，你可以使用 Quiver 为每种情况构建可组合的即时工作流。 Quiver 并未覆盖所有工具，它是我个人精选的收藏，我仍在不断添加和更新。针对不同类型的目标和 engagements，有太多工具可供选择，所以我只专注于那些维护良好且最新的工具。如果你希望加入自己偏好的工具，请随时在 issues...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

github-logs

GitHub Logs Extrayendo información OSINT de 15TB de registros de eventos de GitHub Hemos desarrollado 3 flujos de trabajo de Trickest que procesaron y enriquecieron todo el conjunto de datos de registros de eventos de GitHub, brindándonos información valiosa. Ahora, toda la comunidad puede...

n8n-RCE

n8n RCE 已修复 通过 n8n 工作流执行远程代码 基于 CVE-2025-68613 ⚠️ 仅供教育目的 📚 安装与使用 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

n8n: Cross-User Active Workflow ID and Lifecycle Event Disclosure via Missing userId Filter

Impact The endpoint /rest/active-workflows returned every active workflow ID on the instance to any member, regardless of sharing, and workflow activation, deactivation and publication push events were broadcast to every connected client, carrying workflow IDs, version IDs and activation-error...

EUVD-2026-74269

n8n: Cross-User Active Workflow ID and Lifecycle Event Disclosure via Missing userId Filter...

CVE-2026-88884 Renovate before 44.3.1 Authentication Bypass via Digest Updates

Renovate is a dependency update automation tool. In versions before 44.3.1 and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0, digest updates are not subject to the internal minimumReleaseAge stability...

bugbounty-arsenal-resources

BugBounty Arsenal 资源 为漏洞赏金猎人和Web安全研究人员策划的工作流、工具和参考资料。 什么是 BugBounty Arsenal？ BugBounty Arsenal 是一个实用的 Web 测试平台，专注于侦查工作流、端点发现和安全测试工具。 目标是简化重复的 Web 测试任务，无需复杂的本地环境配置。 功能特点 侦查工作流 端点发现 子域名枚举 模糊测试支持 报告工具 Web 测试工具 在线演示 https://bugbounty-arsenal.net 无需注册即可进行演示扫描。 仅需账户来保存扫描历史和工作流。 截图 仪表盘 演示扫描 侦查工作流 路线图 参见...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass de Autenticación y Ejecución Remota de Código en n8n 1. Resumen de la Vulnerabilidad Nombre: Ni8mare ID CVE: CVE-2026-21858 Puntuación CVSS: 10.0 Crítica Tipo de Vulnerabilidad: Bypass de Autenticación, Inclusión Local de Archivos LFI, Ejecución Remota de Código RCE...

PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones desde la 1.65.0 hasta la 1.121.0 permiten a un atacante acceder a archivos en el servidor subyacente mediante la ejecución de ciertos flujos de trabajo basados en formularios. Un flujo...

CyberStrikeAI v1.7.18

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

CVE-2026-11821

The Eventin – Event Calendar, Event Registration, Tickets & Booking AI Powered plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.1.17. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it...

CVE-2026-87064

A flaw was found in konflux-operator-tasks. The GitHub workflows used by this component do not explicitly define their required permissions. This oversight means the workflows may inherit default access tokens that grant broader privileges than intended. Such excessive permissions could potential...