interplains/zero-breach 是一个 Python 工具，可在不联网、只读的前提下检查经由广告投递的间谍软件战役 AdFection 与 Candiru 的痕迹。
interplains/zero-breach 是一个 Python 工具，可在不联网、只读的前提下检查经由广告投递的间谍软件战役 AdFection 与 Candiru 的痕迹。
GitHub 项目说明: Zero Breach — local, read-only scanner that checks a computer for indicators of the AdFection / Candiru ad-delivered spyware campaign. No network, no admin, no dependencies.
interplains/zero-breach 是一个检查工具，用于在目标设备上找出经由广告投递的间谍软件战役 AdFection 与 Candiru 的痕迹。它不修改文件，只做只读检查；不访问网络；也不需要管理员权限或外部依赖。最新版本是 v0.1.7。
检查对象包括浏览器历史记录与缓存、文件指纹（文件的标识值）、自动启动项、DNS 记录和 Windows 主机痕迹。每一条发现的痕迹都会附带一个依据等级，确认不到的范围也会一并留在结果中。依据等级表示该痕迹的证据强度。
值得注意的是，它把定向攻击本身的特征直接当作了检测规则。它不去横扫多种间谍软件，只针对特定战役的指标。实现语言是 Python，许可证是 Apache-2.0，星标数为 470。
不过，仓库自己也警告说，干净的结果并不保证设备安全，也不能替代专家协助。默认检查只使用标准库，可选的文件模式检查则需要另一个引擎。仓库没有给出检测率或误报方面的数值。v0.1.7 究竟改了什么也无法确认。所以这个工具更接近于排查特定战役痕迹用的一次初检，不能取代通用安全检查工具。
rizinorg/rizin 是一个从 radare2 分叉出发、涵盖二进制分析、调试与脚本的命令行逆向工程框架。本文介绍它的最新版本 v0.9.1，以及未能确认的变更记录。
rogue-security/rogue 是一个评估 AI 智能体工作策略遵循情况与对抗性攻击应对能力的 Python 工具，公开的最新版本是 v0.6.4。
stacklok/toolhive 是一个基于 Go 的开源平台，在隔离的容器中运行 MCP 服务器，并提供认证、策略与可观测性。
没有符合条件的动态。