渗透/安全推送中心

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: djbhnds 项目描述: 中国网络安全等级保护 2.0（GB/T 22239-2019）二级/三级自查清单 · 198 条大白话自查问题（抽取自标准通用要求，非全量；标准控制点已 100% 覆盖）· 结构化 JSON/CSV，含整改建议与预算区间 项目链接: https://github.com/djbhnds/dengbao-checklist #网络安全 #checklist #china_security #compliance #csv #cybersecurity #dataset #dengbao #gb_t_22239 #information_security #json #mlps #network_security #open_data

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: djbhnds 项目描述: 中国等保（网络安全等级保护）招标中标数据集 · 2104 条公开公告、112 条中标金额 · 分省/分行业价格分位数与发标节奏 · JSON/CSV + Schema · 已跨源去重、已脱敏（不含单位名与联系方式）· CC BY 4.0 项目链接: https://github.com/djbhnds/dengbao-bid-data #网络安全 #china_security #compliance #csv #cybersecurity #dataset #dengbao #gb_t_22239 #information_security #json #market_research #mlps #network_security #open_data #price #price_analysis #procurement #tender

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: dahezhiquan 项目描述: ManScan 漏洞扫描引擎配套前端项目 项目链接: https://github.com/dahezhiquan/manscan-fe #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: xiaomuge898 项目描述: > 一个用于研究 **电商平台人机交互检测** / **自动化行为模拟** / **逆向执行** 的实验性项目。 > 本项目仅供 **研究、学习与测试环境** 使用，禁止在未授权的真实平台上进行绕过或攻击行为。 项目链接: https://github.com/xiaomuge898/retail-bot-research #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: ok-helloworld 项目描述: Vibe Pentest 是一款模拟人类安全专家思维挖掘漏洞的 AI 渗透测试工具，采用多 Agent 并行执行架构，能够对 Web 应用、API、管理后台等进行全面的渗透测试（包括业务逻辑漏洞评估），输出稳定可靠的安全报告，并提供可落地的整改建议。 项目链接: https://github.com/ok-helloworld/vibe-pentest #漏洞 #ai_pentest #vibe_pentest

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: qiqiqiqiqiqidgds 项目描述: PaperPilot · AI 论文伴读智能体：上传 PDF/Word，AI 自动五段拆解、创新点、联网对比、漏洞分析、一键生成汇报 PPT（FastAPI + Next.js 14 + Electron 桌面版） 项目链接: https://github.com/qiqiqiqiqiqidgds/paper-pilot #漏洞 #ai #electron #fastapi #llm #nextjs #paper_reading #pdf #research_assistant

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: lishiming699 项目描述: 个人信息收集系统 项目链接: https://github.com/lishiming699/Personal-Information-system- #信息收集

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: moliyu1101 项目描述: 知蠹 Riddle - 多 Agent 协同自动化漏洞挖掘平台 项目链接: https://github.com/moliyu1101/riddle #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: ProfFeng 项目描述: 网络安全相关法律知识库skill 项目链接: https://github.com/ProfFeng/cybersec-law-skill #网络安全

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: xs2024770 项目描述: DVWA 漏洞复现笔记与实战截图 项目链接: https://github.com/xs2024770/Web-Vulnerability-Reproduction #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: jenn619 项目描述: AI 火起来之后，MCP 服务、Agent 技能包、第三方依赖这些“模型周围”的东西基本没人管，装进来权限不小，但传统 SAST/SCA 扫不到这块。所以把常见攻击面整理成五个域——基础设施、MCP、技能供应链、Agent 黑盒红队、模型护栏越狱。技术上用规则加 AST 语义分析，覆盖别名调用、混淆、污点传播这些正则容易漏的情况，可选叠一层 LLM 做语义复核。红队用蜜标判断上下文隔离是否失效，护栏那边直接算攻击成功率。工具本身不执行被测代码，解压和路径都做了隔离。 项目链接: https://github.com/jenn619/AiSecurityScan #红队

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: MasonHello 项目描述: 精美前端T00ls-SceNav网络安全站点导航 项目链接: https://github.com/MasonHello/T00ls-SceNav #网络安全

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: tushargugnani 项目描述: Lightweight, zero-dependency security monitor for Laravel servers. Detects webshells, unauthorized SSH keys, cron tampering, exposed services, .env changes, and more. Pure Bash — works on Forge, Ploi, RunCloud, cPanel, Coolify, or bare metal. Alerts via Telegram and Email 项目链接: https://github.com/tushargugnani/larawatch #webshell

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: savantcat 项目描述: 企业知识库具身客服：数字人员工 + 企业私有知识库 RAG + MCP 工具调用 + GB/T 47746—2026 合规自查与红队回归（上海开源软件应用创新大赛参赛作品，Apache-2.0） 项目链接: https://github.com/savantcat/kb-embodied-agent #红队

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: fb0sh 项目描述: 基于 DeepSeek Harness 的多 Agent PTES 渗透测试编排插件，支持自动化侦察、漏洞分析、验证与报告，使用 Docker/Kali 隔离工具箱 | Multi-agent PTES penetration testing plugin for DeepSeek Harness with automated recon, vulnerability analysis, validation, reporting, and Docker/Kali toolbox 项目链接: https://github.com/fb0sh/dsh-pentester #漏洞 #deepseek_harness #docker #dsh_plugin #dsh_plugins #kali #kali_linux #multi_agent #pentest #pentester #ptes #recon #vulnerability

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: bingbing-F 项目描述: 代码审计项目 项目链接: https://github.com/bingbing-F/CodeGuardian #代码审计

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: index-login 项目描述: AI Agent 驱动的移动端逆向技能集：Frida hook、一键脱壳、反检测绕过、内存 DEX dump、Ghidra MCP 符号/结构恢复。AI-agent skill system for mobile reverse engineering. 项目链接: https://github.com/index-login/MobileRE-Skill #绕过 #agent_skills #ai_agent #android_security #anti_debug #dex #dynamic_instrumentation #frida #frida_scripts #frida_skills #ghidra #ios_security #jadx #llm #mcp #mcp_server #mobile_security #reverse_engineering #unicorn_engine #unpacking

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: clearly3 项目描述: 面向网络安全从业者的资源列表，精选优质工具与开源项目 — 持续学习，持续更新！！！ 项目链接: https://github.com/clearly3/CyberForge #网络安全

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: yuxuan1903 项目描述: 用 AI 搭建一的代码审计agent，具备真正的 Tool Calling 结构，能够在代码审计工作流中形成完整闭环 项目链接: https://github.com/yuxuan1903/code-audit-agent #代码审计

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: DemonRR 项目描述: 渗透武器库、渗透工具箱、启动器 项目链接: https://github.com/DemonRR/HackLauncher #渗透