渗透/安全推送中心

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: zktww 项目描述: 一键安装官方 ChatGPT Windows 桌面版：直连 OpenAI CDN 下载、本地验签，绕过微软商店缓慢下载 | One-click installer for the official ChatGPT desktop app on Windows (Tauri) 项目链接: https://github.com/zktww/chatgpt-installer #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: kuafushe 项目描述: 中转站接入速查：Claude Code / Codex / OpenAI SDK 的 base_url、报错对照与模型配置。附 AI 渗透 Agent 与 n8n 模板。 项目链接: https://github.com/kuafushe/kuafushe-agent-configs #渗透 #ai_tools #anthropic_api #api_proxy #base_url #claude_agent_sdk #claude_code #codex #n8n #openai #openai_compatible

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: chongfenglaosiji 项目描述: DeepSeek Harness 红队行动记录与渗透测试模式：授权范围内的 engagement 记录（目标→意图→证据→事实→漏洞→资产）、跨会话历史、8 种报告格式与交互式 Web 可视化 项目链接: https://github.com/chongfenglaosiji/dsh-redops #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: zwenn66 项目描述: ATT&CK 渗透测试实验复现：从外网信息收集到内网域控完全控制 项目链接: https://github.com/zwenn66/ATTACK-Pentest-Lab #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: chunn1111 项目描述: 基于python的域渗透信息搜集以及ACL滥用的交互式工具，支持大多数的域内的重要信息搜集如域信任/委派/敏感ACL/特权组等等 项目链接: https://github.com/chunn1111/CliShell #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: bookSiYi1412 项目描述: AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目 项目链接: https://github.com/bookSiYi1412/ARTEX #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: jyjjyy666-ctrl 项目描述: NLST（New Large-scale Security Tester）是一款 LLM 驱动的 AI 自主渗透测试系统，面向授权安全测试与研究场景。系统采用 Go 后端 + Next.js 前端架构，内置任务编排引擎、可扩展技能库与流量录制代理，能够基于大模型自主规划渗透路径、调用工具链完成信息收集、漏洞发现与利用验证，并将全过程流量落盘供人工复核。支持 PostgreSQL 数据持久化，提供 Docker Compose 一键部署与预编译二进制分发，数据库迁移随启动自动执行，升级无需手动干预。LLM 接入兼容 Anthropic 与 OpenAI 接口，可在界面中灵活配置。适用于攻防演练、授权红队评估与安全研究，帮助安全工程师提升测试效率，实现从目标发现到报告产出的半自动化闭环。 项目链接: https://github.com/jyjjyy666-ctrl/NLST #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: yuechu-123 项目描述: OWASP Top10 Web漏洞复现项目，包含Pikachu、Upload-labs靶场实验报告 项目链接: https://github.com/yuechu-123/Web-Vuln-Lab #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: qiwentaidi 项目描述: Hephaestus 是集资产收集、攻击面评估、漏洞验证与 AI 渗透对话于一体的安全测试平台。提供 Web 服务、桌面客户端及独立扫描 Agent，支持本机扫描、组合任务和分布式节点执行。 项目链接: https://github.com/qiwentaidi/Hephaestus #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: duyen123ab-png 项目描述: 信息收集软件 项目链接: https://github.com/duyen123ab-png/new #信息收集

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: fralium 项目描述: KBird是一个专注于鸟类信息收集、整理和分享的现代化网站平台。用户可以记录鸟类的发现地点、上传照片、查询鸟类信息，并与其他鸟类爱好者分享观鸟经验。 项目链接: https://github.com/fralium/kbird-project #信息收集

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: imaiwork 项目描述: 手机版的openclaw，基于安卓手机端到端远控自动执行RPA命令，无障碍模式，比豆包AI手机更强大。集成AI自动获客、微信机器人、微信群发、朋友圈营销、数字人混剪、AI矩阵自动发布（抖音、小红书、快手、视频号）、截流获客等全流程营销功能。支持视频号搜索、自动加微、智能对话、SOP跟进、人机协同转化，打造完整的AI营销自动化解决方案。 项目链接: https://github.com/imaiwork/IMAI.WORK-AI-Phone #远控 #accessibility_mode #ai_phone #digital_human #openclaw #rpa #wechat_robot

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: DogeCN 项目描述: 严格单文件、零落盘的本地 DPI 绕过客户端，配 Cloudflare 协调端 项目链接: https://github.com/DogeCN/Satel #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: xijiangyue-0op 项目描述: 白盒代码审计skill-0day挖掘 有限空间无限探索 项目链接: https://github.com/xijiangyue-0op/0day-skill #代码审计

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: stateless-engineering 项目描述: Stateless engineering monorepo: app runtime & compositor (webshell), benchmark runner, formatting, benchmark store, docs/wiki, provenance 项目链接: https://github.com/stateless-engineering/stateless-engineering #webshell

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: XXXXXQ-0206 项目描述: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) 项目链接: https://github.com/XXXXXQ-0206/focus-agent #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: AIN-sch 项目描述: 逃生试炼 (The Outlast Trials) SDK dump 与 EAC 绕过记录 | UE5.5 SDK dumping + EasyAntiCheat bypass research 项目链接: https://github.com/AIN-sch/outlast-trials-cheat #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: XXXXXQ-0206 项目描述: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) 项目链接: https://github.com/XXXXXQ-0206/focus-1 #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: Haind03 项目描述: Live Linux threat hunting for incident responders: fileless implants, injected code, rootkits, stealthy persistence, webshells and backdoor sockets. Static Rust binary, YARA, MITRE ATT&CK mapped. 项目链接: https://github.com/Haind03/Exhume #webshell #blue_team #cli #dfir #ebpf #forensics #incident_response #linux #linux_security #malware_detection #mitre_attack #rootkit_detection #rust #threat_hunting #webshell_detection #yara

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: giaoimgiao 项目描述: 2026年10月｜ComfyUI → Pillow → OpenJPEG 链式漏洞：上传一张 11MB 的 JPEG2000 图片即可打穿系统完成远程 RCE 全链路（aarch64 Linux glibc 实测） 项目链接: https://github.com/giaoimgiao/comfyui-openjpeg-rce #漏洞