监控Github上的漏洞、红队等信息。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof-of-Concept of the CVE-2025-9491 using invisible characters in the arguments of a Windows shortcut file (.lnk)
URL：https://github.com/Amperclock/CVE-2025-9491_POC

标签：#CVE-2025
GitHub
GitHub - Amperclock/CVE-2025-9491_POC: Proof-of-Concept of the CVE-2025-9491 using invisible characters in the arguments of a Windows…
GitHub - Amperclock/CVE-2025-9491_POC: Proof-of-Concept of the CVE-2025-9491 using invisible characters in the arguments of a Windows…
Proof-of-Concept of the CVE-2025-9491 using invisible characters in the arguments of a Windows shortcut file (.lnk) - Amperclock/CVE-2025-9491_POC
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-46387
URL：https://github.com/plsy1/embybrute

标签：#CVE-2025
GitHub
GitHub - plsy1/embybrute
GitHub - plsy1/embybrute
Contribute to plsy1/embybrute development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：NeoScan 是一个综合性自动扫描信息收集系统，采用分布式架构设计，支持多种扫描类型和智能任务调度，主要用于网络安全评估、资产发现和漏洞检测。
URL：https://github.com/sun977/NeoScan

标签：#信息收集
GitHub
GitHub - sun977/NeoScan: NeoScan 是一个综合性自动扫描信息收集系统，采用分布式架构设计，支持多种扫描类型和智能任务调度，主要用于网络安全评估、资产发现和漏洞检测。
GitHub - sun977/NeoScan: NeoScan 是一个综合性自动扫描信息收集系统，采用分布式架构设计，支持多种扫描类型和智能任务调度，主要用于网络安全评估、资产发现和漏洞检测。
NeoScan 是一个综合性自动扫描信息收集系统，采用分布式架构设计，支持多种扫描类型和智能任务调度，主要用于网络安全评估、资产发现和漏洞检测。 - sun977/NeoScan
信息收集
由于广告太多，自己写了个广告机器人，欢迎群主们使用测试

@PSDADKiller_bot
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-20343
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-20343

标签：#CVE-2025
GitHub
GitHub - Ashwesker/Blackash-CVE-2025-20343: CVE-2025-20343
GitHub - Ashwesker/Blackash-CVE-2025-20343: CVE-2025-20343
CVE-2025-20343. Contribute to Ashwesker/Blackash-CVE-2025-20343 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：面向 Windows 的 Scoop 第三方桶，收录常用 CTF、安全与渗透测试工具，便于快速安装、更新与管理。
URL：https://github.com/andyxiaochuan/DVWA

标签：#渗透测试
GitHub
GitHub - andyxiaochuan/DVWA: Damn Vulnerable Web Application (DVWA) 是一个专门为网络安全学习而构建的“易受攻击”的 Web 应用。它提供了一个安全且合法的平台，让安全研究人员、开发人员和学生能够：…
Damn Vulnerable Web Application (DVWA) 是一个专门为网络安全学习而构建的“易受攻击”的 Web 应用。它提供了一个安全且合法的平台，让安全研究人员、开发人员和学生能够： • 🎯 **实践渗透测试**：亲手尝试 SQL 注入、XSS、CSRF 等常见攻击。 • 📚 **理解漏洞原理**：通过可调节的难度等级，从基础到深入理解漏洞成因。 • 🛡️ **学习...
渗透测试
GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/insokit/-YOLOv11-

标签：#信息收集
信息收集
GitHub监控消息提醒！！！

更新了：弱口令
描述：基于社会工程学的弱口令密码字典生成工具
URL：https://github.com/WangYihang/ccupp

标签：#弱口令
GitHub
GitHub - WangYihang/ccupp: 基于社会工程学的弱口令密码字典生成工具
GitHub - WangYihang/ccupp: 基于社会工程学的弱口令密码字典生成工具
基于社会工程学的弱口令密码字典生成工具. Contribute to WangYihang/ccupp development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：漏洞挖掘并修改
URL：https://github.com/Yuchen-119/thirdweb-fixed

标签：#漏洞挖掘
GitHub
Yuchen-119/thirdweb-fixed
漏洞挖掘并修改. Contribute to Yuchen-119/thirdweb-fixed development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub.
URL：https://github.com/NeilYuan0404/csapplabs

标签：#漏洞利用
GitHub
GitHub - NeilYuan0404/csapplabs: 简介如下： datalab：完成一系列的二进制相关的位操作 bomblab：利用反编译手段查看一个“炸弹”程序的汇编代码，配合GDB调试从而拆除“炸弹”程序 attacklab：利用堆栈…
简介如下： datalab：完成一系列的二进制相关的位操作 bomblab：利用反编译手段查看一个“炸弹”程序的汇编代码，配合GDB调试从而拆除“炸弹”程序 attacklab：利用堆栈溢出的漏洞，向目标代码插入特定字符，从而使目标程序跳转到自己期望的地方，技术包括注入式代码攻击和面向返回攻击 cachelab：用c语言实现一个cache的软件模拟，可传参控制缓存的大小，组数量，块数量等 s...
漏洞利用
GitHub监控消息提醒！！！

更新了：信息收集
描述：基于SSM框架的校园疫情监控系统，主要用途是实现校园内疫情数据的实时监控与管理。核心功能包括疫情信息收集、数据统计分析、风险预警等，旨在提高校园疫情防控效率。系统能够实时跟踪师生健康状况，自动生成疫情报告，助力校园快速响应疫情变化，确保师生安全。
URL：https://github.com/kevinyang5771323/xajHYhla

标签：#信息收集
GitHub
GitHub - kevinyang5771323/xajHYhla: 基于SSM框架的校园疫情监控系统，主要用途是实现校园内疫情数据的实时监控与管理。核心功能包括疫情信息收集、数据统计分析、风险预警等，旨在提高校园疫情防控效率。系统能够实时跟踪师生健…
GitHub - kevinyang5771323/xajHYhla: 基于SSM框架的校园疫情监控系统，主要用途是实现校园内疫情数据的实时监控与管理。核心功能包括疫情信息收集、数据统计分析、风险预警等，旨在提高校园疫情防控效率。系统能够实时跟踪师生健…
基于SSM框架的校园疫情监控系统，主要用途是实现校园内疫情数据的实时监控与管理。核心功能包括疫情信息收集、数据统计分析、风险预警等，旨在提高校园疫情防控效率。系统能够实时跟踪师生健康状况，自动生成疫情报告，助力校园快速响应疫情变化，确保师生安全。 - kevinyang5771323/xajHYhla
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Authenticated Command Injection in Nagios XI 2024R1 (CVE-2025-61299)
URL：https://github.com/GovindPalakkal/CVE-2025-61299_POC

标签：#CVE-2025
GitHub
GitHub - GovindPalakkal/CVE-2025-61299_POC: Authenticated Command Injection in Nagios XI 2024R1 (CVE-2025-61299)
GitHub - GovindPalakkal/CVE-2025-61299_POC: Authenticated Command Injection in Nagios XI 2024R1 (CVE-2025-61299)
Authenticated Command Injection in Nagios XI 2024R1 (CVE-2025-61299) - GovindPalakkal/CVE-2025-61299_POC
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：google地图商家卡片信息收集
URL：https://github.com/hzf16321/google-map-search

标签：#信息收集
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-20354
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-20354

标签：#CVE-2025
GitHub
GitHub - Ashwesker/Ashwesker-CVE-2025-20354: CVE-2025-20354
CVE-2025-20354. Contribute to Ashwesker/Ashwesker-CVE-2025-20354 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN)
URL：https://github.com/NationalServices/CVE-2025-64095-DotNetNuke-DNN_PoC

标签：#CVE-2025
GitHub
GitHub - NationalServices/CVE-2025-64095-DotNetNuke-DNN_PoC: proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN)
GitHub - NationalServices/CVE-2025-64095-DotNetNuke-DNN_PoC: proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN)
proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN) - GitHub - NationalServices/CVE-2025-64095-DotNetNuke-DNN_PoC: proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN)
CVE
GitHub监控消息提醒！！！

更新了：钓鱼
描述：网络安全课程 - 一个刚接触 IT学生的钓鱼网站演示作业
URL：https://github.com/bajin135246-svg/nusit-phishing-demo

标签：#钓鱼
GitHub
GitHub - bajin135246-svg/nusit-phishing-demo: 网络安全课程 - 一个刚接触 IT学生的钓鱼网站演示作业
网络安全课程 - 一个刚接触 IT学生的钓鱼网站演示作业. Contribute to bajin135246-svg/nusit-phishing-demo development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Public reference for CVE-2025-56643 – Wiki.js 2.5.307 JWT Session Vulnerability
URL：https://github.com/0xBS0D27/CVE-2025-56643

标签：#CVE-2025
GitHub
GitHub - 0xBS0D27/CVE-2025-56643: Public reference for CVE-2025-56643 – Wiki.js 2.5.307 JWT Session Vulnerability
GitHub - 0xBS0D27/CVE-2025-56643: Public reference for CVE-2025-56643 – Wiki.js 2.5.307 JWT Session Vulnerability
Public reference for CVE-2025-56643 – Wiki.js 2.5.307 JWT Session Vulnerability - 0xBS0D27/CVE-2025-56643
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-48593!
URL：https://github.com/skolepc/CVE-2025-48593

标签：#CVE-2025
GitHub
skolepc/CVE-2025-48593
skolepc/CVE-2025-48593
CVE-2025-48593! Contribute to skolepc/CVE-2025-48593 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：A modern, fast, and lightweight Vulnerability assessment tool for Red Teaming
URL：https://github.com/Nowafen/Raven

标签：#Red Team
Red
GitHub监控消息提醒！！！

更新了：内网渗透
描述：金刚狼：首款支持内网级联的ASPX高级WebShell管理工具，内存加载多个内网渗透工具无代理后渗透
URL：https://github.com/0x7556/wolfshell

标签：#内网渗透
GitHub
GitHub - 0x7556/wolfshell: 金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt…
GitHub - 0x7556/wolfshell: 金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt…
金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马 - 0x7556/wolfshell
内网渗透
Before
After
Back to Top