配置审计

furkankayapinar/cve-2026-94127

针对 F5 BIG-IP APM 中 CVE-2026-94127 的只读防御性检测器。对主机进行指纹识别，通过 iControl REST 检查版本，并验证 OAuth 授权服务器前置条件。

ncsc-fi/tiuku

Tiuku 是一款用于扫描各类系统和环境以获取安全相关信息，并在基于浏览器的用户界面中显示结果的工具。

oscerd/cve-2026-85300

针对 CVE-2026-85300 的可运行 Spring Boot 和 Quarkus 复现程序，演示 camel-pqc 以由 umask 派生的宽松文件权限写入私钥，并验证修复效果。

vighnesh91/cloudgarrison

基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。

abraxas/pfsense-limiter-aqm

pfSense CE 2.9.0-DEVELOPMENT - 中危 - 远程 - 配置注入 - 限流器 AQM 换行符

abraxas/opnsense-wlan-wpa-line

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - WLAN WPA 身份

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - NTP GPS fudge

oscerd/cve-2026-85313

可运行的 Spring Boot 概念验证，复现 CVE-2026-85313：Apache Camel camel-jetty 的 enableCORS 会以凭据反射任意来源，并附带修复版本对照。

pbxqdown/portclue

解释为什么某个 Linux TCP 端口可能可达或不可达

valtersit/wordpress-cve-scanner

从命令行扫描你的 WordPress 核心、主题和插件中已知的 CVE。开源、可审计、隐私优先——由 ValtersIT CVE API 提供支持。

abraxas/pfsense-bsnmpd-conf

pfSense CE 2.9.0-DEVELOPMENT - 中危 - 远程 - 配置注入 - bsnmpd syslocation

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

abraxas/pfsense-cp-maxprocperip

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 配置注入 - CP maxprocperip nginx

soufianecyber/quantum-safe-migration

企业级工具包，用于审计传统基础设施并将其迁移至混合后量子密码学（PQC）。

fatlan/haproxy-keepalived-sec-highloads

✨ HAProxy和Keepalived主题除了负载均衡和集群之外，还涉及安全性（弱SSL/加密使用（LOGJAM）（CVE-2015-4000）漏洞预防）以及应对高负载。

scadastrangelove/cve-2025-20352

CVE-2025-20352 SNMP 暴露检测（onesixtyone + 解析器）

abraxas/vsftpd-cmds-denied-alias

vsftpd 3.0.5 - 高危 - 远程 - 权限残留 - cmds_denied 遗漏 RFC 别名 (XRMD)