工具

qassam-315/cve-2026-23918-elite-auditor

用于审计 Apache HTTP/2 栈是否存在内存损坏漏洞（CVE-2026-23918）的精英侦察脚本。具备 ALPN 协议强制与单色仪表盘情报功能。专为蓝队与安全研究人员打造。

professional-slacker/alg_check

审计并加固 Linux 系统，防范 AF_ALG 本地权限提升漏洞（CVE-2026-31431），通过检查内核加密 API 暴露情况、限制模块并提供恢复脚本。

parmstro/cfdr

用于检测和修复 CVE-2026-31431（Copy Fail）的 Ansible playbook - Linux 内核本地权限提升漏洞

mrunalp/block-copyfail

BPF LSM 拦截器，用于 CVE-2026-31431（Copy Fail）——OpenShift 4 的零重启修复方案

mr-r3b00t/cve-2026-0300

诱饵蜜罐，旨在模拟并监控针对 CVE-2026-0300 的利用尝试，捕获攻击者行为以供分析与防御。

mlazzarotto/copy-fail-cve-2026-31431-mitigation-ansible-playbook

一个用于在基于 RHEL 和基于 Debian 的操作系统上缓解漏洞 CVE-2026-31431 的 Ansible Playbook。

mahradbt/copyfail-mitigation

# 用于审计和缓解 CVE-2026-31431（“Copy Fail”）的 Ansible playbooks CVE-2026-31431（“Copy Fail”）是 Linux 内核 `algif_aead` 模块中的一个本地权限提升漏洞，自 2017 年起影响所有主流发行版。

mahdi13830510/cve-2026-31431-mitigation-suite

内核运行时防御框架，用于应对 AF_ALG 漏洞，具备 eBPF 套接字追踪、Ansible 加固以及用于漂移检测的加密审计器功能。

linko-iheb/cve-2026-41940-scanner

被动式、只读漏洞扫描器，用于检测 cPanel 与 WHM 中的 CVE-2026-41940。执行基于版本的指纹识别，生成符合合规要求的 JSON 报告，并在不进行利用的情况下提供修复指导。

kwilck/copyfail

复制失败（CVE-2026-31431）是 Linux 内核 algif_aead 模块中的一个逻辑缺陷——该模块属于 AF_ALG 用户空间加密 API。该漏洞由 Theori / Xint Code 于 2026 年 4 月 29 日披露。

joltcan/ansible-role-cve-2026-31431

Ansible 角色，用于应用并验证针对 CVE-2026-31431 的 modprobe.d 缓解措施，通过禁用 algif_aead 内核模块实现，并包含针对 Debian 系系统的安全检查。

isagoakira/ghes-cve-scanner

扫描 GitHub Enterprise Server 实例以检测 CVE-2026-3854 和 CVE-2026-4821，提供基于版本的检测功能，支持批量扫描和多种输出格式。

hackervlogofficial/cve-2026-23918

这是一款用于安全审计的主动式工具。对于您的 GitHub 仓库，您需要一个能够突出其安全性（非侵入性）及其对系统管理员特定实用价值的描述。

habibkaratas/sorry-ransomware-analysis

抱歉勒索软件（.sorry）IOC、YARA规则与取证分析 - CVE-2026-41940 cPanel攻击活动

ctzisme/copyfail-guard

检测并缓解 Linux 系统上的 CVE-2026-31431（复制失败）。

chavezvic/copyfail-penguin

一个用于 CopyFail/CVE-2026-31431 的安全 Linux 检查器，可审查内核版本、更新状态、重启状态以及 algif_aead 暴露指标。

bryanvine/copy-fail-fix

针对 CVE-2026-31431（“Copy Fail”）Linux 内核本地提权漏洞的各发行版缓解脚本。