云安全

capture0x/aws-pentest

自动化 AWS 安全评估 CLI，包含 30 个模块，涵盖 IAM 权限提升、S3 暴露、计算、网络、日志记录和错误配置检查，可生成 Markdown 审计报告。

tencentcloud/cubesandbox

面向 AI 智能体的即时、并发、安全且轻量级沙箱。

0xmfbk/ebpf-container-escape-framework

Audit only eBPF EDR for Linux 5.15+ LTS: 14 kernel hooks, 15 actions (13 MITRE techniques), process lineage, SIEM export, K8s/Docker ready.

edtrackai/nextjs-supabase-stripe-security-checker

面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。

g4bri-3l3/idwolf

Read-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…

tridents10/vader-pro-vdr

AI 辅助漏洞检测与修复平台，配备 Go 端点代理、集中式仪表板和漏洞情报引擎。

oscerd/cve-2026-79986

CVE-2026-79986 的复现程序与分析：Apache Camel camel-azure-files 中的路径遍历漏洞，其中共享列表名称会逃逸出被轮询的目录。

szzxli/soc-home-lab

Hands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - 高危 - 远程 - 文件写入 - Connect 会话 SET copyFromLocalToFs.allowDestLocal

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

A security-first reverse proxy built to guard the free web.

legit-labs/gh-legitify

用于运行“legitify”的GitHub CLI扩展

gmh5225/llm-guard-service

一项用于在与 AI 服务交互时提供针对提示注入、越狱攻击和有害内容防护的服务。

mongodb/kingfisher

检测密钥 + 实时验证。映射影响范围。快速撤销。使用 CLI 或嵌入 Rust 和 Python。

vulnz/sast

面向CI/CD的免费离线SAST引擎：AST与跨文件污点分析、带实时验证的密钥检测、SCA/CVE、IaC配置错误以及Web-shell扫描，支持SARIF输出。

vighnesh91/cloudgarrison

基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。