#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
rtkwlf/wolf-toolsСканирует хосты Windows, Linux и macOS на наличие Java-пакетов, содержащих JndiLookup.class, для обнаружения уязвимости Log4Shell (CVE-2021-44228,…
oscerd/cve-2026-79984Рабочий воспроизводитель proof-of-concept для CVE-2026-79984 — обхода путей в Apache Camel camel-mina-sftp, с фикстурами вредоносного SFTP-сервера и…
owasp/the-agents-epistemic-baggageAn audit-oriented risk model for how agent-generated inferences can change epistemic status, gain operational authority, and influence later…
oscerd/cve-2026-79985Репродьюсер и анализ для CVE-2026-79985 — обхода пути в Apache Camel camel-smb, где имена в листинге общих ресурсов обходят ограничение каталога, с…
oscerd/cve-2026-78164Рабочий proof-of-concept для CVE-2026-78164, демонстрирующий утечку секретов, когда HTTP-продюсеры Apache Camel разрешают заполнители свойств в…
jondean213-pixel/quietos-sentinelSentinel — входящий регулятор от DeanWay Labs. Охраняет то, что слышит ИИ-агент: контент из внешнего мира — это данные, а не приказы. Зеркальное…
akamor2800/php-5.4-cve-2026-php2shell-patchГотовый к использованию в производственной среде бэкпортированный .patch для EOL PHP 5.4, .23 custom 5.x для устранения критической уязвимости…
trailofbits/brotli-checkerНавык для Claude Code и Codex по поиску потенциально уязвимых копий Brotli и руководству по обновлению для CVE-2026-111497.
oscerd/cve-2026-85315Работоспособный воспроизводитель proof-of-concept для CVE-2026-85315, демонстрирующий раскрытие сообщений об исключениях потребителя camel-grpc…
oscerd/cve-2026-85301Рабочий воспроизводитель proof-of-concept для обхода проверки издателя camel-keycloak в Apache Camel (CWE-287), демонстрирующий уязвимое и…
divyanshukumar0014/shipproofДоказательства SOC 2, которые собираются сами в GitLab CI: каждый merge создаёт подписанный пакет, шлюз OPA блокирует релизы при отсутствии…
0xblackash/cve-2026-111497Консультативный набор инструментов и proof-of-concept для CVE-2026-111497 (Node2Shell) — переполнения кучи Brotli в Node.js, включающий скрипты…
oscerd/cve-2026-88900Запускаемый proof-of-concept на Spring Boot, воспроизводящий CVE-2026-88900 — уязвимость небезопасной десериализации Java в camel-jgroups, —…
oscerd/cve-2026-85243Рабочий прототип на Spring Boot и Quarkus для CVE-2026-85243, демонстрирующий понижение уровня проверки целостности в Apache Camel camel-crypto-pgp и…
