工具

nihal799/zttp

Zero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…

bluscreenofjeff/red-team-infrastructure-wiki

Red Team 基础设施加固资源收集 Wiki

virtualsamuraii/flyphish

即时部署钓鱼基础设施。

git-rep-src/cved

一个用于管理易受攻击的Docker容器的工具

mlazzarotto/copy-fail-cve-2026-31431-mitigation-ansible-playbook

一个用于在基于 RHEL 和基于 Debian 的操作系统上缓解漏洞 CVE-2026-31431 的 Ansible Playbook。

mahradbt/copyfail-mitigation

# 用于审计和缓解 CVE-2026-31431（“Copy Fail”）的 Ansible playbooks CVE-2026-31431（“Copy Fail”）是 Linux 内核 `algif_aead` 模块中的一个本地权限提升漏洞，自 2017 年起影响所有主流发行版。

mahdi13830510/cve-2026-31431-mitigation-suite

内核运行时防御框架，用于应对 AF_ALG 漏洞，具备 eBPF 套接字追踪、Ansible 加固以及用于漂移检测的加密审计器功能。

linko-iheb/cve-2026-41940-scanner

被动式、只读漏洞扫描器，用于检测 cPanel 与 WHM 中的 CVE-2026-41940。执行基于版本的指纹识别，生成符合合规要求的 JSON 报告，并在不进行利用的情况下提供修复指导。

joltcan/ansible-role-cve-2026-31431

Ansible 角色，用于应用并验证针对 CVE-2026-31431 的 modprobe.d 缓解措施，通过禁用 algif_aead 内核模块实现，并包含针对 Debian 系系统的安全检查。

isagoakira/ghes-cve-scanner

扫描 GitHub Enterprise Server 实例以检测 CVE-2026-3854 和 CVE-2026-4821，提供基于版本的检测功能，支持批量扫描和多种输出格式。

boliu83/cve-2026-31431-algif-aead-remediator

Kubernetes DaemonSet，用于检测并修复 CVE-2026-31431（GHSA-2274-3hgr-wxv6）——通过 modprobe 黑名单利用 algif_aead 实现本地权限提升（LPE）

aestechno/cve-2026-31431-ansible

Ansible playbook，用于在 Debian/Ubuntu/RHEL 主机群中检测并应用针对 CVE-2026-31431（Copy Fail）的内核命令行缓解措施，支持只读检测与幂等应用。

tailwindrg/cve-2026-0300-audit

CVE-2026-0300（PAN-OS User-ID 认证门户暴露）的只读审计工具

mrarianet/cpanel-fix

一个用于 CVE-2026-41940（cPanel）、CVE-2026-31431（内核“Copy Fail”）、CSF 的 security-remediation.sh，可选域名/代理清理，以及可选的操作员加固。

siyad01/agentbox

开源 AI 智能体沙箱运行时 — 基于 gVisor/Docker 隔离、凭据保险库、不可变审计日志。基于 CVE-2026-25253 构建。

shahidmallaofficial/cpanel-cve-2026-41940-fix

针对通过CVE-2026-41940被入侵的cPanel/WHM服务器进行一次性检测与修复，包括IOC检查、恶意软件清理、C2阻断及补丁修复。

oriolrius/kafka-keycloak-oauth

Apache Kafka 4.1.0（KRaft）结合 Keycloak OAuth2 认证，使用 Strimzi —— 绕过 CVE-2025-27817 URL 白名单限制