GitHub监控消息提醒！！！

更新了：渗透测试
描述：Python渗透测试工具设计与实现
URL：https://github.com/Sitting-302/wa

标签：#渗透测试

GitHub

GitHub - Sitting-302/wa: Python渗透测试工具设计与实现

Python渗透测试工具设计与实现. Contribute to Sitting-302/wa development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：渗透测试
描述：面向渗透测试的多跳SOCKS5代理工具
URL：https://github.com/lucyz1125/BProxy_Advanced

标签：#渗透测试

GitHub

GitHub - lucyz1125/BProxy_Advanced: 面向渗透测试的多跳SOCKS5代理工具

面向渗透测试的多跳SOCKS5代理工具. Contribute to lucyz1125/BProxy_Advanced development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD)
URL：https://github.com/Fl5xia/CVE-2017-9805

标签：#RCE

GitHub

GitHub - Fl5xia/CVE-2017-9805: CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD)

CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD) - Fl5xia/CVE-2017-9805

GitHub监控消息提醒！！！

更新了：代码注入
描述：【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、汇编分析、IDA反编译分析加密协议Demo)；【数据传输安全】浅谈http、https与数据加密；代码加密&混淆；防抓包、http-dns解决方案，防止DNS劫持等
URL：https://github.com/cheng-jiaxu/secure-sdlc-hub

标签：#代码注入

GitHub

GitHub - cheng-jiaxu/secure-sdlc-hub: 我以Java后端为基础，重点做应用安全与DevSecOps，把安全检查与治理能力工程化/平台化，目标成为能写代码落地安全的安全研发/应用安全工程师。 Java 后端方向，专注应用安全与…

我以Java后端为基础，重点做应用安全与DevSecOps，把安全检查与治理能力工程化/平台化，目标成为能写代码落地安全的安全研发/应用安全工程师。 Java 后端方向，专注应用安全与 DevSecOps。擅长把安全检查/依赖治理/发布门禁做成可复用的工程化能力与平台服务，目标成为能写代码落地安全的 Security R&D / AppSec 工程师。 一个用 Java 实现...

GitHub监控消息提醒！！！

更新了：应急响应
描述：GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。
URL：https://github.com/c0mpl1ng/GatTrace

标签：#应急响应

GitHub

GitHub - c0mpl1ng/GatTrace: GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。

GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。 - c0mpl1ng/GatTrace

GitHub监控消息提醒！！！

更新了：信息收集
描述：批量word信息收集工具
URL：https://github.com/xy200303/automatic-word-summary

标签：#信息收集

GitHub

xy200303/automatic-word-summary

批量word信息收集工具. Contribute to xy200303/automatic-word-summary development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：渗透测试
描述：面向渗透测试的多跳SOCKS5代理工具
URL：https://github.com/baguette168/BProxy

标签：#渗透测试

GitHub

baguette168/BProxy

面向渗透测试的多跳SOCKS5代理工具. Contribute to baguette168/BProxy development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：RCE
描述：Splunk RCE exploit by the use of Copybuckets. Just for vulnerability research.
URL：https://github.com/LittleSuRii/CVE-2024-36985

标签：#RCE

GitHub

LittleSuRii/CVE-2024-36985

Splunk RCE exploit by the use of Copybuckets. Just for vulnerability research. - LittleSuRii/CVE-2024-36985

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-21451
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21451

标签：#CVE-2026

GitHub

GitHub - Ashwesker/Ashwesker-CVE-2026-21451: CVE-2026-21451

CVE-2026-21451. Contribute to Ashwesker/Ashwesker-CVE-2026-21451 development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：RCE
描述：RCE en MagnusBilling v7.3.0 (Unauth) - Enumeración de servicios VoIP (Asterisk/AMI) con captura de credenciales y Secuestro de la lógica de baneo de Fail2Ban para activar el bit SUID en /bin/bash
URL：https://github.com/An4si/THM-MagnusBilling-RCE-to-Fail2Ban-LPE.

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：🧱 CVE-2024-25600 WordPress Bricks Builder RCE Exploit + TryHackMe Bricks Heist CTF Write-up
URL：https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist

标签：#RCE

GitHub

GitHub - h0w1tzxr/TryHack3M-Bricks-Heist: 🧱 CVE-2024-25600 WordPress Bricks Builder RCE Exploit + TryHackMe Bricks Heist CTF Write…

🧱 CVE-2024-25600 WordPress Bricks Builder RCE Exploit + TryHackMe Bricks Heist CTF Write-up - h0w1tzxr/TryHack3M-Bricks-Heist

GitHub监控消息提醒！！！

更新了：RCE
描述：一个轻量级、AI 驱动的 GraphQL 自动化漏洞探测工具。利用大语言模型（LLM）智能分析 Schema，自动构造并验证 SSRF、RCE、信息泄露等漏洞。
URL：https://github.com/Lserein/LLM-GraphQL

标签：#RCE

GitHub

GitHub - Lserein/LLM-GraphQL: 一个轻量级、AI 驱动的 GraphQL 自动化漏洞探测工具。利用大语言模型（LLM）智能分析 Schema，自动构造并验证 SSRF、RCE、信息泄露等漏洞。

一个轻量级、AI 驱动的 GraphQL 自动化漏洞探测工具。利用大语言模型（LLM）智能分析 Schema，自动构造并验证 SSRF、RCE、信息泄露等漏洞。 - Lserein/LLM-GraphQL

GitHub监控消息提醒！！！

更新了：RCE
描述：Execute commands across Windows systems using multiple RCE methods
URL：https://github.com/KhaelK138/exec-across-windows

标签：#RCE

GitHub

GitHub - KhaelK138/authfinder: Execute commands across Windows and Linux systems using multiple RCE methods

Execute commands across Windows and Linux systems using multiple RCE methods - KhaelK138/authfinder

GitHub监控消息提醒！！！

更新了：代码审计
描述：Java代码审计入门
URL：https://github.com/Fankekeke/supply_chain_warehouse

标签：#代码审计

GitHub

GitHub - Fankekeke/supply_chain_warehouse: 供应链协同系统、SCM系统、供应商协同平台、采购-生产-物流协同、供应链可视化、B2B协同云、智能供应链源码 毕业设计 管理员：公告管理，代办任务，供应商管理，供应商审核，供应商物料，…

供应链协同系统、SCM系统、供应商协同平台、采购-生产-物流协同、供应链可视化、B2B协同云、智能供应链源码 毕业设计 管理员：公告管理，代办任务，供应商管理，供应商审核，供应商物料， 消息通知，仓库管理，库存管理，库存预警，入库记录，出库记录，员工管理，库存下限管理，采购需求，采购计划，采购订单， 订单物流，采购计划下发，采购计划比价，异常反馈，物料历史报价，出入库明细，供应商绩效评价，订...

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：Academic proof-of-concept demonstrating CVE-2026-21445 [LangFlow] for authorized security research.
URL：https://github.com/chinaxploiter/CVE-2026-21445-PoC

标签：#CVE-2026

GitHub

GitHub - chinaxploiter/CVE-2026-21445-PoC: Academic proof-of-concept demonstrating CVE-2026-21445 [LangFlow] for authorized security…

Academic proof-of-concept demonstrating CVE-2026-21445 [LangFlow] for authorized security research. - chinaxploiter/CVE-2026-21445-PoC

GitHub监控消息提醒！！！

更新了：渗透测试
描述：本系统是一款基于Python的web渗透测试工具，采用django框架构建功能模块，并通过MySQL管理数据。核心功能包括web漏洞扫描和端口安全检测，旨在帮助用户发现并解决网络安全问题，确保网络环境的安全稳定。系统简洁高效，为用户提供了一个可靠的安全检测平台。
URL：https://github.com/laowang111102/lpptIAInjT

标签：#渗透测试

GitHub

GitHub - laowang111102/lpptIAInjT: 本系统是一款基于Python的web渗透测试工具，采用django框架构建功能模块，并通过MySQL管理数据。核心功能包括web漏洞扫描和端口安全检测，旨在帮助用户发现并解决网络安全…

本系统是一款基于Python的web渗透测试工具，采用django框架构建功能模块，并通过MySQL管理数据。核心功能包括web漏洞扫描和端口安全检测，旨在帮助用户发现并解决网络安全问题，确保网络环境的安全稳定。系统简洁高效，为用户提供了一个可靠的安全检测平台。 - laowang111102/lpptIAInjT

GitHub监控消息提醒！！！

更新了：护网
描述：本系统是一款基于Python的漏洞扫描工具，采用轻量级Web框架Flask和MongoDB数据库，集成了OpenVAS（GVM）病毒库。主要用途是监控服务器资源，执行端口扫描和漏洞检测，以及日志爬取和邮件告警。系统支持最新的Python 3，致力于发现并预警潜在安全风险，助力提升网络安全防护能力。
URL：https://github.com/kevinyang11102/QXhYoJpwNC

标签：#护网

GitHub

GitHub - kevinyang11102/QXhYoJpwNC: 本系统是一款基于Python的漏洞扫描工具，采用轻量级Web框架Flask和MongoDB数据库，集成了OpenVAS（GVM）病毒库。主要用途是监控服务器资源，执行端口扫描和漏洞…

本系统是一款基于Python的漏洞扫描工具，采用轻量级Web框架Flask和MongoDB数据库，集成了OpenVAS（GVM）病毒库。主要用途是监控服务器资源，执行端口扫描和漏洞检测，以及日志爬取和邮件告警。系统支持最新的Python 3，致力于发现并预警潜在安全风险，助力提升网络安全防护能力。 - kevinyang11102/QXhYoJpwNC

GitHub监控消息提醒！！！

更新了：反序列化
描述：基本类型和复合类型序列化与反序列化
URL：https://github.com/daichang01/cpp-serialize

标签：#反序列化

GitHub

GitHub - daichang01/cpp-serialize: 基本类型和复合类型序列化与反序列化

基本类型和复合类型序列化与反序列化. Contribute to daichang01/cpp-serialize development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/safe1024/apollofish

标签：#护网

GitHub

GitHub - safe1024/apollofish: 在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗钓鱼…

在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗钓鱼演练平台(ApolloFish)应运而生，平台以“实战演练赋能安全意识提升”为核心目标，通过模拟真实的网页钓鱼、邮箱钓鱼场景，帮助企业精准检验员工安全防护能力，系统性强化全员安全意识，筑牢企业网络安全第...

GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/kevinyang5771323/SvCLYWeClB

标签：#应急响应

GitHub

GitHub - kevinyang5771323/SvCLYWeClB: 本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技…

本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。 - kevinyang5771323/SvCLYWeClB