渗透/安全推送中心

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: Gentle-bae 项目描述: Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描） 项目链接: https://github.com/Gentle-bae/UploadRanger #漏洞 #upload #uploadranger

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: dayu-sec 项目描述: wist 软件知识库：产品归一、外部标识、漏洞公告（curated + bulk，按包分发） 项目链接: https://github.com/dayu-sec/wist-software-kb #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: bob-xff 项目描述: 依据国内/国际网络安全标准对企业网站做自动化安全评判的工具（零依赖 Node.js 引擎 + 网页版 + Electron 桌面版） 项目链接: https://github.com/bob-xff/cybersecurity-toolkit #网络安全 #electron #nodejs #security #vulnerability_scanner #website_security

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: robyajo 项目描述: Pasak (Bulwark) — enterprise-grade self-hosted WAF & security auditing package for Laravel: zero-tolerance blocking, device quarantine, stepped login lockout, webshell scanning, headless REST API. 项目链接: https://github.com/robyajo/pasak #webshell #development #laravel #php #robyajo #security #security_audit #security_scanner #security_tools #vulnerability #vulnerability_management #vulnerability_scanner

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: 355744444-source 项目描述: 抓取微星全球站 www.msi.com 与中国站 www.msi.cn 的主板 BIOS / 驱动：双源元数据索引 + 按需下载（curl_cffi 绕过 Akamai） 项目链接: https://github.com/355744444-source/msi-bios-fetcher #绕过 #bios #driver_download #firmware #msi #python #tkinter #windows

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: senlulibra 项目描述: 网络安全学习笔记，包含 Web 安全、CTF、软考相关知识点 项目链接: https://github.com/senlulibra/security-notes #网络安全

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: fisssh 项目描述: java权限绕过测试脚本 项目链接: https://github.com/fisssh/authz_bypass #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: FeeiCN 项目描述: 网络安全空间安全 项目链接: https://github.com/FeeiCN/security-engineering #网络安全 #cybersecurity #cybersecurity_training #interview #interview_practice #interview_questions #security

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: rootforsree 项目描述: WebShell: start a server on your Android phone and open a shell in any browser. Token-authenticated xterm.js terminal over WebSocket, real PTY when the device allows it. 项目链接: https://github.com/rootforsree/WebShell #webshell

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: YG-dyf01 项目描述: Windows 的“移动热点”本质上是一套 ICS（Internet 连接共享）加 WLAN 接入点模式的编排，拨号（PPPoE）只是它众多可用上游接口中的一种。设置页在拨号场景下灰掉，是 UI 的候选集过滤挡住了，不是引擎不支持。这个工具做的事，就是绕过那层过滤，直接把拨号连接交给引擎。 项目链接: https://github.com/YG-dyf01/win11--v2 #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: clashforwindows-net 项目描述: VPS 网络安全与防火墙深度配置实战：iptables/nftables·DDoS 防护·Fail2Ban·Suricata IDS/IPS·WAF·SSH 加固·时钟正确性基线 项目链接: https://github.com/clashforwindows-net/vps-review-20260420 #网络安全

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: jorinchen 项目描述: 服务器综合漏洞扫描器：端口/服务/Web/PHP2Shell/九类技术栈漏洞检测 + 图形界面 项目链接: https://github.com/jorinchen/VulnScanner #漏洞

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: pingmike2 项目描述: 给 magpie 的 zcode 插件打 Windows 指纹补丁，绕过 zcode.z.ai Start Plan 的 3012 风控 项目链接: https://github.com/pingmike2/zcode-winpatch #绕过

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: lmhsw1 项目描述: 一款应急响应图形化界面软件工具且支持MCP服务进行ai自动化应急响应分析。 项目链接: https://github.com/lmhsw1/SWAY_IR_Tools #应急响应

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: Gollum-code 项目描述: PENTIGENT: AI 渗透测试系统 MVP（双图资产图/探索图 + planner/worker 事件驱动闭环） 项目链接: https://github.com/Gollum-code/PENTIGENT #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: lanyz1 项目描述: DSH 红队插件包（插件+技能卡+POC 知识库+安装脚本） 项目链接: https://github.com/lanyz1/TGSEC-DSH-Redteam #红队

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: ZHANYUAO 项目描述: LLM 自动化渗透的验证层：自建靶场（11 条 ground truth）、三值判定闸门、变体发现回路，以及 Juice Shop / Gitea 三轮实测记录与调研报告 项目链接: https://github.com/ZHANYUAO/vuln-range #渗透

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: youki258 项目描述: Purge Minimal — DSH 附加组件：75 条解锁类宿主补丁、红队模式、一键开关与回滚（精简发行版） 项目链接: https://github.com/youki258/dsh-ungate #红队

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: 369628056-boop 项目描述: Codex 全模型破甲 · 逆向 / 渗透 / 免杀 / 提权全场景可用。换一份人格 + 把活拆到模型愿意做的粒度：DLL 注入器直接出码，被拒时照它自己的替代方案重发即可。29 条高危需求 28/29 拿到可用代码。 项目链接: https://github.com/369628056-boop/pojia #免杀 #ai_agent #code_generation #codex #dll_injection #jailbreak #llm #malware_development #pentest #prompt_engineering #red_team #refusal #reverse_engineering #security_tools #windows

Github推送中心 @cvebird 安全情报 @BlackHatCN 创建者: Akshit0203 项目描述: PoC exploit for CVE-2015-1201 (EDB-36374) — Unauthenticated Arbitrary File Upload to Remote Code Execution in WordPress Reflex Gallery Plugin ≤ 3.1.3. Features interactive webshell, reverse shell mode, and multi-path upload fallback. 项目链接: https://github.com/Akshit0203/CVE-2015-1201-wordpress-Reflex-Gallery-plugin-RCE-PoC #webshell #cve_2015_1201 #edb_36374 #proof_of_concept #reflex_gallery #wordpress #wordpress_plugin