Defensivwerkzeuge

gitlab-security-oss/tldr

Sigma-basierte Erkennungsregeln, Log-Abfragen, atomare Tests und Reaktionsverfahren für Monitoring und Threat Hunting in GitLab-Umgebungen.

0xblackash/cve-2026-109618

Technischer Hinweis zu den PHP2Shell-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) mit Ursachenanalyse, Ausnutzungsvektoren,…

oscerd/cve-2026-91858

Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-91858, eine XXE-Schwachstelle in Apache Camel camel-fop über eine TransformerFactory…

oscerd/cve-2026-88901

Lauffähiger Spring-Boot-Proof-of-Concept zur Reproduktion von CVE-2026-88901, einer XXE-Schwachstelle (CWE-611) in Apache Camel camel-smooks, mit…

oscerd/cve-2026-88900

Lauffähiger Spring-Boot-Proof-of-Concept zur Reproduktion von CVE-2026-88900, der unsicheren Java-Deserialisierungs-Schwachstelle in camel-jgroups,…

oscerd/cve-2026-85315

Lauffähiger Proof-of-Concept-Reproduzierer für CVE-2026-85315, der die Offenlegung von Exception-Meldungen bei camel-grpc-Consumern (CWE-209) in…

lsudoko/antibody

GitLab-Duo-DevSecOps-Schleife, in der eine zweite KI jeden von einer KI geschriebenen Fix erneut angreift und jede erfolgreiche Umgehung als…

gmh5225/nova-framework

YARA-inspirierte Prompt-Musterabgleichs-Engine, die Keyword-, Regex-, semantische Ähnlichkeits- und LLM-Bewertungsregeln kombiniert, um Jailbreaks…

gmh5225/no-access-protection-x86

Es verschlüsselt den Textabschnitt und setzt den Schutz auf NO_ACCESS.

neo23x0/process-watcher

Ein Prozessüberwachungstool, das versucht, Ausnutzung zu erkennen

hanxi19/black_hole_attack_for_vector_database

Forschungsimplementierung des Black-Hole-Angriffs, der Vektor-Datenbankindizes über zentralitätsgetriebene Hubness vergiftet, mit FAISS-Pipelines und…

kavryxdev-group/enterprise-abac-gateway

Zero-Trust-Reverse-Proxy und ABAC-Autorisierungs-Gateway in Go mit eingebetteter OPA-Richtlinienauswertung und verteilter Token-Widerrufung.

kavryxdev-group/sandboxed-untrusted-code-execution-runner

Führt nicht vertrauenswürdiges Python, JavaScript und Bash in einer gehärteten Jail-Umgebung mit 5-Sekunden-, 128-MB-, 0,5-Kern-, PID- und…

ag3ntsc4rn/autorun-audit

Finde Code, der ohne dein Zutun ausgeführt wird: Repo-Dateien, die beim Öffnen eines Ordners ausgeführt werden (VS Code Tasks, Agent Hooks, MCP,…

0xblackash/cve-2026-106173

Dokumentiert CVE-2026-106173, einen Path Traversal (CWE-22) in Fortinet FortiSIEM, mit Auswirkungsanalyse, Hinweisen zur Erkennung und Schritten zur…

oscerd/cve-2026-85312

Lauffähiger Proof-of-Concept-Reproduzierer für CVE-2026-85312, der Saga-Hijacking in Apache Camel über den Long-Running-Action-Header in Spring Boot…

oscerd/cve-2026-85301

Lauffähiger Proof-of-Concept-Reproduzierer für die Umgehung der Issuer-Validierung in Apache Camel camel-keycloak (CWE-287), der das Verhalten in…