监控Github上的漏洞、红队等信息。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Basic customization app using CVE-2025-24203. Patched in iOS 18.4.
URL：https://github.com/JemHadar/MongoBleed-DFIR-Triage-Script-CVE-2025-14847-
标签：#CVE-2025
更新了：CVE-2025
描述：Basic customization app using CVE-2025-24203. Patched in iOS 18.4.
URL：https://github.com/JemHadar/MongoBleed-DFIR-Triage-Script-CVE-2025-14847-
标签：#CVE-2025
GitHub
GitHub - JemHadar/MongoBleed-DFIR-Triage-Script-CVE-2025-14847-: The script focuses on safe artifact acquisition first, followed…
The script focuses on safe artifact acquisition first, followed by optional on-host analysis, and produces a portable, hashed forensic archive suitable for offline investigation on a forensic works...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：n8n CVE-2025-68613
URL：https://github.com/gagaltotal/n8n-cve-2025-68613
标签：#CVE-2025
更新了：CVE-2025
描述：n8n CVE-2025-68613
URL：https://github.com/gagaltotal/n8n-cve-2025-68613
标签：#CVE-2025
GitHub
GitHub - gagaltotal/n8n-cve-2025-68613: n8n CVE-2025-68613
n8n CVE-2025-68613. Contribute to gagaltotal/n8n-cve-2025-68613 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/kevinyang11103/mdSweSIGWA
标签：#应急响应
更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/kevinyang11103/mdSweSIGWA
标签：#应急响应
GitHub监控消息提醒！！！
更新了：信息收集
描述：Cobalt Strike插件，用于快速进行信息收集和内网渗透，不需要敲击复杂的命令，只需手动点点点即可完成。
URL：https://github.com/5ma111eaf/DarkHunter
标签：#信息收集
更新了：信息收集
描述：Cobalt Strike插件，用于快速进行信息收集和内网渗透，不需要敲击复杂的命令，只需手动点点点即可完成。
URL：https://github.com/5ma111eaf/DarkHunter
标签：#信息收集
GitHub
5ma111eaf/DarkHunter
Cobalt Strike插件，用于快速进行信息收集和内网渗透，不需要敲击复杂的命令，只需手动点点点即可完成。 - 5ma111eaf/DarkHunter
GitHub监控消息提醒！！！
更新了：渗透测试
描述：GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。
URL：https://github.com/hzhsec/ProxyGlobal-Master
标签：#渗透测试
更新了：渗透测试
描述：GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。
URL：https://github.com/hzhsec/ProxyGlobal-Master
标签：#渗透测试
GitHub
GitHub - hzhsec/ProxyGlobal-Master: GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。
GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。 - hzhsec/ProxyGlobal-Master
GitHub监控消息提醒！！！
更新了：渗透测试
描述：GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。
URL：https://github.com/hzhsec/GlobalProxy-Master-
标签：#渗透测试
更新了：渗透测试
描述：GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。
URL：https://github.com/hzhsec/GlobalProxy-Master-
标签：#渗透测试
GitHub
GitHub - hzhsec/ProxyGlobal-Master: GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。
GlobalProxy Master v2.0 是一款专为渗透测试和网络安全研究设计的专业级异步代理管理与分发系统。它能够将海量的远程代理源转化为本地稳定的高可用代理池，并通过智能调度算法保障网络请求的连通性。 - hzhsec/ProxyGlobal-Master
GitHub监控消息提醒！！！
更新了：RCE
描述：🛠️ Exploit CVE-2025-55182 in Next.js with this interactive shell tool, enabling security researchers to verify vulnerabilities on authorized targets.
URL：https://github.com/MysticalHearts/CVE-2025-55182-React2Shell-RCE-Shell
标签：#RCE
更新了：RCE
描述：🛠️ Exploit CVE-2025-55182 in Next.js with this interactive shell tool, enabling security researchers to verify vulnerabilities on authorized targets.
URL：https://github.com/MysticalHearts/CVE-2025-55182-React2Shell-RCE-Shell
标签：#RCE
GitHub
GitHub - MysticalHearts/CVE-2025-55182-React2Shell-RCE-Shell: 🛠️ Exploit CVE-2025-55182 in Next.js with this interactive shell…
🛠️ Exploit CVE-2025-55182 in Next.js with this interactive shell tool, enabling security researchers to verify vulnerabilities on authorized targets. - MysticalHearts/CVE-2025-55182-React2Shell-RCE...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🛠️ Exploit CVE-2025-55182 in Next.js with an interactive shell for security testing on authorized targets. Use responsibly for effective vulnerability assessment.
URL：https://github.com/MysticalHearts/mysticalhearts.github.io
标签：#CVE-2025
更新了：CVE-2025
描述：🛠️ Exploit CVE-2025-55182 in Next.js with an interactive shell for security testing on authorized targets. Use responsibly for effective vulnerability assessment.
URL：https://github.com/MysticalHearts/mysticalhearts.github.io
标签：#CVE-2025
GitHub
GitHub - MysticalHearts/mysticalhearts.github.io: 🛠️ Exploit CVE-2025-55182 in Next.js with an interactive shell for security testing…
🛠️ Exploit CVE-2025-55182 in Next.js with an interactive shell for security testing on authorized targets. Use responsibly for effective vulnerability assessment. - MysticalHearts/mysticalhearts.gi...
GitHub监控消息提醒！！！
更新了：代码审计
描述：Java代码审计入门
URL：https://github.com/BlkSword/CTX-Audit
标签：#代码审计
更新了：代码审计
描述：Java代码审计入门
URL：https://github.com/BlkSword/CTX-Audit
标签：#代码审计
GitHub
GitHub - BlkSword/CTX-Audit: A high-level code auditing tool that supports the MCP protocol, integrated with an AST engine, rule…
A high-level code auditing tool that supports the MCP protocol, integrated with an AST engine, rule engine, code graph, and other tools, can further enhance LLM auditing capabilities. 支持 MCP 协议的高级...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：MongoDB CVE-2025-14847 Heap Memory Leak Scanner | OP_COMPRESSED zlib Vulnerability | Bug Bounty & Red Team Tool
URL：https://github.com/Black1hp/mongobleed-scanner
标签：#CVE-2025
更新了：CVE-2025
描述：MongoDB CVE-2025-14847 Heap Memory Leak Scanner | OP_COMPRESSED zlib Vulnerability | Bug Bounty & Red Team Tool
URL：https://github.com/Black1hp/mongobleed-scanner
标签：#CVE-2025
GitHub
GitHub - Black1hp/mongobleed-scanner: MongoDB CVE-2025-14847 Heap Memory Leak Scanner | OP_COMPRESSED zlib Vulnerability | Bug…
MongoDB CVE-2025-14847 Heap Memory Leak Scanner | OP_COMPRESSED zlib Vulnerability | Bug Bounty & Red Team Tool - Black1hp/mongobleed-scanner
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Critical supply-chain vulnerability research on NiceHash QuickMiner update mechanism (CVE-2025-56513). Includes technical analysis, attack scenarios, impact assessment, and remediation guidance.
URL：https://github.com/psycho-prince/CVE-2025-56513-NiceHash-Update-Chain-Compromise
标签：#CVE-2025
更新了：CVE-2025
描述：Critical supply-chain vulnerability research on NiceHash QuickMiner update mechanism (CVE-2025-56513). Includes technical analysis, attack scenarios, impact assessment, and remediation guidance.
URL：https://github.com/psycho-prince/CVE-2025-56513-NiceHash-Update-Chain-Compromise
标签：#CVE-2025
GitHub
GitHub - psycho-prince/CVE-2025-56513-NiceHash-Update-Chain-Compromise: Critical supply-chain vulnerability research on NiceHash…
Critical supply-chain vulnerability research on NiceHash QuickMiner update mechanism (CVE-2025-56513). Includes technical analysis, attack scenarios, impact assessment, and remediation guidance. - ...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-14847
URL：https://github.com/Ashwesker/Blackash-CVE-2025-14847
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-14847
URL：https://github.com/Ashwesker/Blackash-CVE-2025-14847
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Repo containing pyarrow 14.0.0, vulnerable to RCE - CVE-2023-47248
URL：https://github.com/Prodigysec/pyarrow-CVE-2023-47248
标签：#RCE
更新了：RCE
描述：Repo containing pyarrow 14.0.0, vulnerable to RCE - CVE-2023-47248
URL：https://github.com/Prodigysec/pyarrow-CVE-2023-47248
标签：#RCE
GitHub监控消息提醒！！！
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/linlinya520/termux-zh
标签：#护网
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/linlinya520/termux-zh
标签：#护网
GitHub
GitHub - linlinya520/termux-zh: (中文版指令)作用与功能： 为 Termux 用户提供一个中文命令层，让常用命令可以用中文输入 支持文件操作、系统管理、网络操作、Python/Node/Git 包管理、文本处理、进程管理等…
(中文版指令)作用与功能： 为 Termux 用户提供一个中文命令层，让常用命令可以用中文输入 支持文件操作、系统管理、网络操作、Python/Node/Git 包管理、文本处理、进程管理等 中文命令全局可用，用户态安装，不覆盖系统命令 提供安装/卸载脚本和自动生成中英对照表功能 使用建议： 仅用于探索和实验，不适合生产环境 任何问题或损坏均由用户自行承担 - linliny...
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2023-5360 PoC: Unauthenticated arbitrary file upload leading to RCE in Royal Elementor Addons (≤ 1.3.78), written in pure Python.
URL：https://github.com/LaviruDilshan/CVE-2023-5360-exploit-with-native-libraries
标签：#RCE
更新了：RCE
描述：CVE-2023-5360 PoC: Unauthenticated arbitrary file upload leading to RCE in Royal Elementor Addons (≤ 1.3.78), written in pure Python.
URL：https://github.com/LaviruDilshan/CVE-2023-5360-exploit-with-native-libraries
标签：#RCE
GitHub
GitHub - LaviruDilshan/CVE-2023-5360-exploit-with-native-libraries: CVE-2023-5360 PoC: Unauthenticated arbitrary file upload leading…
CVE-2023-5360 PoC: Unauthenticated arbitrary file upload leading to RCE in Royal Elementor Addons (≤ 1.3.78), written in pure Python. - LaviruDilshan/CVE-2023-5360-exploit-with-native-libraries
GitHub监控消息提醒！！！
更新了：内存马
描述：哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。
URL：https://github.com/KaGty1/CustomMemShellInjector
标签：#内存马
更新了：内存马
描述：哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。
URL：https://github.com/KaGty1/CustomMemShellInjector
标签：#内存马
GitHub
GitHub - KaGty1/CustomMemShellInjector: 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。
哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。 - KaGty1/CustomMemShellInjector
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🛠️ Detect and exploit CVE-2025-55182 vulnerabilities in Next.js applications with this easy-to-use command-line scanner.
URL：https://github.com/haftomgu/CVE-2025-55182-advanced-scanner-
标签：#CVE-2025
更新了：CVE-2025
描述：🛠️ Detect and exploit CVE-2025-55182 vulnerabilities in Next.js applications with this easy-to-use command-line scanner.
URL：https://github.com/haftomgu/CVE-2025-55182-advanced-scanner-
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🔧 Fix vulnerable versions in Next.js and React RSC apps with one command to secure against CVE-2025-66478. Improve your app's safety effortlessly.
URL：https://github.com/Saied25/fix-react2shell-next
标签：#CVE-2025
更新了：CVE-2025
描述：🔧 Fix vulnerable versions in Next.js and React RSC apps with one command to secure against CVE-2025-66478. Improve your app's safety effortlessly.
URL：https://github.com/Saied25/fix-react2shell-next
标签：#CVE-2025
GitHub
GitHub - Saied25/fix-react2shell-next: 🔧 Fix vulnerable versions in Next.js and React RSC apps with one command to secure against…
🔧 Fix vulnerable versions in Next.js and React RSC apps with one command to secure against CVE-2025-66478. Improve your app's safety effortlessly. - Saied25/fix-react2shell-next
GitHub监控消息提醒！！！
更新了：护网
描述：本系统是一款基于Python的Web漏洞挖掘平台，采用Django框架和MySQL数据库构建。主要用途是对网站进行自动化漏洞扫描，核心功能包括SQL注入等漏洞扫描，以及漏洞报告生成，旨在帮助用户快速发现并解决网站安全漏洞，提升网络安全防护能力。
URL：https://github.com/kevinyang11102/crCwkVBzWa
标签：#护网
更新了：护网
描述：本系统是一款基于Python的Web漏洞挖掘平台，采用Django框架和MySQL数据库构建。主要用途是对网站进行自动化漏洞扫描，核心功能包括SQL注入等漏洞扫描，以及漏洞报告生成，旨在帮助用户快速发现并解决网站安全漏洞，提升网络安全防护能力。
URL：https://github.com/kevinyang11102/crCwkVBzWa
标签：#护网
GitHub
GitHub - kevinyang11102/crCwkVBzWa: 本系统是一款基于Python的Web漏洞挖掘平台，采用Django框架和MySQL数据库构建。主要用途是对网站进行自动化漏洞扫描，核心功能包括SQL注入等漏洞扫描，以及漏洞报告生成…
本系统是一款基于Python的Web漏洞挖掘平台，采用Django框架和MySQL数据库构建。主要用途是对网站进行自动化漏洞扫描，核心功能包括SQL注入等漏洞扫描，以及漏洞报告生成，旨在帮助用户快速发现并解决网站安全漏洞，提升网络安全防护能力。 - kevinyang11102/crCwkVBzWa
GitHub监控消息提醒！！！
更新了：bypass AntiVirus
描述：A Cobalt Strike shellcode loader that bypasses mainstream domestic antivirus software.
URL：https://github.com/Herimnx/Exe-To-Base64-ShellCode-Convert
标签：#bypass AntiVirus
更新了：bypass AntiVirus
描述：A Cobalt Strike shellcode loader that bypasses mainstream domestic antivirus software.
URL：https://github.com/Herimnx/Exe-To-Base64-ShellCode-Convert
标签：#bypass AntiVirus
