监控Github上的漏洞、红队等信息。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/absholi7ly/CVE-2025-23048-POC

标签：#CVE-2025
GitHub
GitHub - absholi7ly/CVE-2025-23048-POC: Apache HTTP Server versions 2.4.35 – 2.4.63 are vulnerable to a client certificate authentication…
GitHub - absholi7ly/CVE-2025-23048-POC: Apache HTTP Server versions 2.4.35 – 2.4.63 are vulnerable to a client certificate authentication…
Apache HTTP Server versions 2.4.35 – 2.4.63 are vulnerable to a client certificate authentication bypass when TLS 1.3 session resumption is used across virtual hosts with different `SSLCACertificat...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC of CVE-2025-62168
URL：https://github.com/monzaviman/CVE-2025-62168

标签：#CVE-2025
GitHub
GitHub - monzaviman/CVE-2025-62168: PoC of CVE-2025-62168
PoC of CVE-2025-62168. Contribute to monzaviman/CVE-2025-62168 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：漏洞复现
描述：汉王e脸通任意文件读取漏洞复现
URL：https://github.com/Stone-One-1/HanWang-Arbitrary-file-reading-poc

标签：#漏洞复现
GitHub
GitHub - Stone-One-1/HanWang-Arbitrary-file-reading-poc: 汉王e脸通任意文件读取漏洞复现
GitHub - Stone-One-1/HanWang-Arbitrary-file-reading-poc: 汉王e脸通任意文件读取漏洞复现
汉王e脸通任意文件读取漏洞复现. Contribute to Stone-One-1/HanWang-Arbitrary-file-reading-poc development by creating an account on GitHub.
漏洞复现
GitHub监控消息提醒！！！

更新了：域渗透
描述：能够从常见文件中一键提取 IP 地址、url、domain域名等，并进行简单处理，输出到结果中。方便渗透测试、数据处理等。
URL：https://github.com/Airy975/-unity-3D-

标签：#域渗透
GitHub
Airy975/-unity-3D-
游戏共有三关，主题分别为突袭推进、隐蔽渗透与协同作战。 第一关以突袭式推进为核心，采用固定路径卷轴推进结合弹幕射击玩法。玩家需操控坦克突破敌军防线与陷阱，护送步兵抵达指定区域。过程中需精准控制炮弹数量，合理设置补给与维修点，考验玩家的反应力与战略规划，避免盲目突进。 第二关以隐蔽与渗透为主，强调战术潜行。玩家需潜入敌占区，避开巡逻搜索，收集医疗物资和维修工具，用于维持部队与坦克的战斗状态。此...
域渗透
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Detection for CVE-2025-53072 + CVE-2025-62481
URL：https://github.com/rxerium/CVE-2025-53072-CVE-2025-62481

标签：#CVE-2025
GitHub
GitHub - rxerium/CVE-2025-53072-CVE-2025-62481: Detection for CVE-2025-53072 + CVE-2025-62481
GitHub - rxerium/CVE-2025-53072-CVE-2025-62481: Detection for CVE-2025-53072 + CVE-2025-62481
Detection for CVE-2025-53072 + CVE-2025-62481. Contribute to rxerium/CVE-2025-53072-CVE-2025-62481 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：利用ai对靶场进行自动化渗透测试
URL：https://github.com/SecNN/AI-PT

标签：#渗透测试
GitHub
GitHub - SecNN/AI-PT: 一款集合了常见的漏洞练习平台，利用Ai对靶场进行自动化渗透测试！
GitHub - SecNN/AI-PT: 一款集合了常见的漏洞练习平台，利用Ai对靶场进行自动化渗透测试！
一款集合了常见的漏洞练习平台，利用Ai对靶场进行自动化渗透测试！. Contribute to SecNN/AI-PT development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：应急响应
描述：如烟应急响应排查工具，减轻排查负担
URL：https://github.com/gtnl-1024/ruyan-

标签：#应急响应
GitHub
gtnl-1024/ruyan-
gtnl-1024/ruyan-
如烟应急响应排查工具，减轻排查负担. Contribute to gtnl-1024/ruyan- development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：信息收集
描述：Parsing 是一个 Chrome 插件，用于解析当前页面的 JavaScript 代码，并提供多维度的 AI 分析功能，以及信息收集。
URL：https://github.com/w-sega/Parsing

标签：#信息收集
GitHub
GitHub - w-sega/Parsing: Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。
GitHub - w-sega/Parsing: Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。
Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。 - w-sega/Parsing
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando Elastic.
URL：https://github.com/Tarimaow/Anydesk-Exploit-CVE-2025-12654-RCE-Builder

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：绕过
描述：原生JS、高级请求伪装与跨域通信：通过模拟浏览器头信息直接调用API，有效绕过前端人机验证（如Vercel/CF），无需用户Cookie或后端服务。
URL：https://github.com/lzA6/js-goblin

标签：#绕过
GitHub
GitHub - lza6/js-goblin: 多 AI 服务聚合、需自备含 Cloudflare 令牌的 Cookie 及 API 密钥、伪造请求头反检测、动态 UI 注入与 SVG 可视化 (结构树/思维导图)、原生/伪流式 API 响应、本地持久化配置
多 AI 服务聚合、需自备含 Cloudflare 令牌的 Cookie 及 API 密钥、伪造请求头反检测、动态 UI 注入与 SVG 可视化 (结构树/思维导图)、原生/伪流式 API 响应、本地持久化配置 - lza6/js-goblin
绕过
GitHub监控消息提醒！！！

更新了：RCE
描述：PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando Elastic.
URL：https://github.com/The-Black-Needles/case03-paloalto-rce-elastic-soc

标签：#RCE
GitHub
GitHub - The-Black-Needles/case03-paloalto-rce-elastic-soc: PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando…
GitHub - The-Black-Needles/case03-paloalto-rce-elastic-soc: PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando…
PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando Elastic. - The-Black-Needles/case03-paloalto-rce-elastic-soc
RCE
GitHub监控消息提醒！！！

更新了：绕过
描述：Deno 原生实现、动态 Nonce 抓取绕过验证、无需 Cookie 的内存会话管理、高级请求伪装、OpenAI 格式转换与伪流式输出、智能重试机制
URL：https://github.com/lzA6/deno-kimi-api

标签：#绕过
GitHub
GitHub - lza6/deno-kimi-api: Deno 原生实现、动态 Nonce 抓取绕过验证、无需 Cookie 的内存会话管理、高级请求伪装、OpenAI 格式转换与伪流式输出、智能重试机制
GitHub - lza6/deno-kimi-api: Deno 原生实现、动态 Nonce 抓取绕过验证、无需 Cookie 的内存会话管理、高级请求伪装、OpenAI 格式转换与伪流式输出、智能重试机制
Deno 原生实现、动态 Nonce 抓取绕过验证、无需 Cookie 的内存会话管理、高级请求伪装、OpenAI 格式转换与伪流式输出、智能重试机制 - lza6/deno-kimi-api
绕过
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：一款用Go语言编写的SSRF（Server-Side Request Forgery）漏洞检测工具，可以自动测试网站参数是否存在SSRF漏洞。
URL：https://github.com/dragonkeep/GoSSRF

标签：#漏洞检测
GitHub
GitHub - dragonkeep/GoSSRF: 一款用Go语言编写的SSRF（Server-Side Request Forgery）漏洞检测工具，可以自动测试网站参数是否存在SSRF漏洞。
一款用Go语言编写的SSRF（Server-Side Request Forgery）漏洞检测工具，可以自动测试网站参数是否存在SSRF漏洞。 - dragonkeep/GoSSRF
漏洞检测
GitHub监控消息提醒！！！

更新了：绕过
描述：模拟人类打字输入文本，带拖动悬浮按钮、快捷键和暂停功能，绕过网站粘贴限制。
URL：https://github.com/LinBeiPolaris/Superpaste

标签：#绕过
GitHub
GitHub - LinBeiPolaris/Superpaste: 模拟人类打字输入文本，带拖动悬浮按钮、快捷键和暂停功能，绕过网站粘贴限制。
GitHub - LinBeiPolaris/Superpaste: 模拟人类打字输入文本，带拖动悬浮按钮、快捷键和暂停功能，绕过网站粘贴限制。
模拟人类打字输入文本，带拖动悬浮按钮、快捷键和暂停功能，绕过网站粘贴限制。. Contribute to LinBeiPolaris/Superpaste development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：RCE
描述：PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando Elastic.
URL：https://github.com/The-Black-Needles/case03

标签：#RCE
GitHub
GitHub - The-Black-Needles/case03-paloalto-rce-elastic-soc: PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando…
GitHub - The-Black-Needles/case03-paloalto-rce-elastic-soc: PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando…
PaloAlto RCE Elastic SOC (case03) – detecção e resposta em SOC usando Elastic. - The-Black-Needles/case03-paloalto-rce-elastic-soc
RCE
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：一个简易的漏洞扫描工具
URL：https://github.com/xyzdol/miniscanner

标签：#漏洞扫描
GitHub
GitHub - xyzdol/miniscanner: 一个简易的漏洞扫描工具，还在功能完善中
GitHub - xyzdol/miniscanner: 一个简易的漏洞扫描工具，还在功能完善中
一个简易的漏洞扫描工具，还在功能完善中. Contribute to xyzdol/miniscanner development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：钓鱼
描述：FF14(FFXIV)的钓鱼笔记(支持鱼糕导出)、成就、制作笔记等导出工具
URL：https://github.com/Latihas/LatihasExport

标签：#钓鱼
GitHub
GitHub - Latihas/LatihasExport: FF14(FFXIV)的钓鱼笔记(支持鱼糕导出)、成就、制作笔记等导出工具
FF14(FFXIV)的钓鱼笔记(支持鱼糕导出)、成就、制作笔记等导出工具. Contribute to Latihas/LatihasExport development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：绕过
描述：基于 cloudscraper 实现 Cloudflare 挑战绕过、内置多账号凭证池与线程安全轮询机制、无需浏览器与 Cookie，通过高级请求头伪装模拟浏览器插件行为、将一次性响应转换为兼容 OpenAI 的伪流式 API、集成 Nginx (ip_hash) 与 Docker 实现一键部署及水平扩展
URL：https://github.com/lzA6/teleprompt-2api

标签：#绕过
GitHub
GitHub - lza6/teleprompt-2api: 基于 cloudscraper 实现 Cloudflare 挑战绕过、内置多账号凭证池与线程安全轮询机制、无需浏览器与 Cookie，通过高级请求头伪装模拟浏览器插件行为、将一次性响应转换为兼容…
GitHub - lza6/teleprompt-2api: 基于 cloudscraper 实现 Cloudflare 挑战绕过、内置多账号凭证池与线程安全轮询机制、无需浏览器与 Cookie，通过高级请求头伪装模拟浏览器插件行为、将一次性响应转换为兼容…
基于 cloudscraper 实现 Cloudflare 挑战绕过、内置多账号凭证池与线程安全轮询机制、无需浏览器与 Cookie，通过高级请求头伪装模拟浏览器插件行为、将一次性响应转换为兼容 OpenAI 的伪流式 API、集成 Nginx (ip_hash) 与 Docker 实现一键部署及水平扩展 - lza6/teleprompt-2api
绕过
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Kartiowmn/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud

标签：#CVE-2025
CVE
Before
After
Back to Top