GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。
URL：https://github.com/wooluo/kali-mcp

标签：#渗透测试

GitHub

GitHub - wooluo/kali-mcp: 一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。

一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。 - wooluo/kali-mcp

GitHub监控消息提醒！！！

更新了：代码审计
描述：DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。
URL：https://github.com/BlkSword/DeepAudit

标签：#代码审计

GitHub

GitHub - BlkSword/CTX-Audit: A high-level code auditing tool that supports the MCP protocol, integrated with an AST engine, rule…

A high-level code auditing tool that supports the MCP protocol, integrated with an AST engine, rule engine, code graph, and other tools, can further enhance LLM auditing capabilities. 支持 MCP 协议的高级...

GitHub监控消息提醒！！！

更新了：RCE
描述：Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher
URL：https://github.com/elliott-diy/CurseForge

标签：#RCE

GitHub

GitHub - elliott-diy/CurseForge: Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher

Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher - elliott-diy/CurseForge

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：React2Shell vulnerability verification lab for BreachPilot testing (CVE-2025-55182 simulation)
URL：https://github.com/d01ki/react2shell-lab

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述： CVE-2025-3464: Unprivileged LPE exploit for ASUS AsIO3.sys - TOCTOU auth bypass + PreviousMode decrement
URL：https://github.com/jeffaf/CVE-2025-3464-AsIO3-LPE

标签：#CVE-2025

GitHub

GitHub - jeffaf/CVE-2025-3464-AsIO3-LPE: CVE-2025-3464: LPE exploit for ASUS AsIO3.sys

CVE-2025-3464: LPE exploit for ASUS AsIO3.sys . Contribute to jeffaf/CVE-2025-3464-AsIO3-LPE development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Public disclosure and technical details for CVE-2025-65354 (SQL Injection)
URL：https://github.com/amaansiddd787/CVE-2025-65354

标签：#CVE-2025

GitHub

GitHub - amaansiddd787/CVE-2025-65354: Public disclosure and technical details for CVE-2025-65354 (SQL Injection)

Public disclosure and technical details for CVE-2025-65354 (SQL Injection) - amaansiddd787/CVE-2025-65354

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Public disclosure and technical details for CVE-2025-65534 (SQL Injection)
URL：https://github.com/amaansiddd787/CVE-2025-65534

标签：#CVE-2025

GitHub

GitHub - amaansiddd787/CVE-2025-65534: Public disclosure and technical details for CVE-2025-65534 (SQL Injection)

Public disclosure and technical details for CVE-2025-65534 (SQL Injection) - amaansiddd787/CVE-2025-65534

GitHub监控消息提醒！！！

更新了：RCE
描述：Atlassian Confluence RCE Exploitation Framework
URL：https://github.com/Anon2Fear/CVE-2022-26134

标签：#RCE

GitHub

GitHub - Anon2Fear/CVE-2022-26134: Atlassian Confluence RCE Exploitation Framework

Atlassian Confluence RCE Exploitation Framework. Contribute to Anon2Fear/CVE-2022-26134 development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability **CVE-2025-68613**, affecting the workflow automation platform **n8n**.
URL：https://github.com/nehkark/CVE-2025-68613

标签：#CVE-2025

GitHub

GitHub - nehkark/CVE-2025-68613: This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability…

This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability **CVE-2025-68613**, affecting the workflow automation platform **n8n**. - nehkark/CVE-2025...

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Interactive RCE exploitation tool for CVE-2025-55182 (React Server Components)
URL：https://github.com/Anon2Fear/CVE-2025-55182

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。
URL：https://github.com/GreenHand0001/java844

标签：#应急响应

GitHub

GitHub - GreenHand0001/java844: 本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有…

本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。 - GreenHand0001/java844

GitHub监控消息提醒！！！

更新了：渗透测试
描述：纯AI编写的渗透测试智能体平台demo
URL：https://github.com/AbelChe/RedAgent

标签：#渗透测试

GitHub

GitHub - AbelChe/RedAgent: 纯AI编写的渗透测试智能体平台demo

纯AI编写的渗透测试智能体平台demo. Contribute to AbelChe/RedAgent development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。
URL：https://github.com/kevin5771323/7m81rP2Kqj

标签：#应急响应

GitHub

GitHub - kevin5771323/7m81rP2Kqj: 本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快…

本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。 - kevin5771323/7m81rP2Kqj

GitHub监控消息提醒！！！

更新了：免杀
描述：采用分离加载文件的方式实现免杀
URL：https://github.com/gerdonamendez-Crypter/av-false-positive-tester

标签：#免杀

GitHub

GitHub - gerdonamendez-Crypter/av-false-positive-tester: Legitimate software vendors (ISVs) who aim to detect and log false positives…

Legitimate software vendors (ISVs) who aim to detect and log false positives generated by public antivirus engines and Fully Undetectable (FUD) crypters—without triggering abuse alerts or appearing...

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-14558
URL：https://github.com/Ashwesker/Blackash-CVE-2025-14558

标签：#CVE-2025

GitHub

GitHub - Ashwesker/Ashwesker-CVE-2025-14558: CVE-2025-14558

CVE-2025-14558. Contribute to Ashwesker/Ashwesker-CVE-2025-14558 development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：burp
描述：alternative to postman,insomnia,burp,yaak
URL：https://github.com/suryasarisa99/api-craft

标签：#burp

GitHub

GitHub - suryasarisa99/api-craft: alternative to postman,insomnia,burp,yaak

alternative to postman,insomnia,burp,yaak. Contribute to suryasarisa99/api-craft development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：绕过
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/iamhash/microservice-manufacturing-platform

标签：#绕过

GitHub

GitHub - iamhash/microservice-manufacturing-platform: 本项目是一个基于 Spring Cloud 生态构建的微服务管理平台示例，围绕订单处理、生产调度、资源管理与系统可观测性等核心场景，设计并实现了…

本项目是一个基于 Spring Cloud 生态构建的微服务管理平台示例，围绕订单处理、生产调度、资源管理与系统可观测性等核心场景，设计并实现了一套完整的分布式系统架构。项目采用微服务拆分模式，各服务独立部署、独立数据源，并通过服务注册发现、API 网关、熔断限流与链路追踪等机制，保障系统的高可用性与可扩展性。 系统重点关注微服务之间的协作关系与工程实践能力，包括服务治理、动态路由、容错降...

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架
URL：https://github.com/ANLINSTUDIO/AsPettor

标签：#命令注入

GitHub

GitHub - ANLINSTUDIO/AsPettor: AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等…

AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等；其次，可以通过快捷键（Menu菜单键或者Copilot键）执行各种内置或者从社区下载的命令，如像素检测关机、系统深色模式切换、调色板；当然，内置的如逾期文件夹等功能同样十分实用。预计之后加入AOI傲语智...

GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Beacon Object File for Cobalt Strike that executes .NET assemblies in beacon with evasion techniques.
URL：https://github.com/NtDallas/BOF_ExecuteAssembly

标签：#Cobalt Strike

GitHub

GitHub - NtDallas/BOF_ExecuteAssembly: Beacon Object File for Cobalt Strike that executes .NET assemblies in beacon with evasion…

Beacon Object File for Cobalt Strike that executes .NET assemblies in beacon with evasion techniques. - GitHub - NtDallas/BOF_ExecuteAssembly: Beacon Object File for Cobalt Strike that executes .N...

GitHub监控消息提醒！！！

更新了：渗透测试
描述：自动化渗透测试助手 - 基于 LangGraph 的自主渗透测试系统
URL：https://github.com/desirepathh/AutoPentest-Agent

标签：#渗透测试

GitHub

GitHub - desirepathh/AutoPentest-Agent: 自动化渗透测试助手 - 基于 LangGraph 的自主渗透测试系统

自动化渗透测试助手 - 基于 LangGraph 的自主渗透测试系统. Contribute to desirepathh/AutoPentest-Agent development by creating an account on GitHub.