GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2025-15495 - Arbitrary File Upload Leading to Remote Code Execution (RCE)
URL：https://github.com/Asim-QAZi/RCE-Simplephpblog-biggiedroid

标签：#RCE

GitHub监控消息提醒！！！

更新了：渗透测试
描述：基于 Chrome Manifest V3 的前端安全辅助插件，用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹，并内置常用编码转换工具，帮助进行合法合规的渗透测试与安全检查
URL：https://github.com/duckpigdog/XMCVE-WebRecon

标签：#渗透测试

GitHub监控消息提醒！！！

更新了：信息收集
描述：Tracker - 设备信息收集与日志查看系统，基于Flask和PyQt5，支持多设备监控与可视化管理。 (Tracker - Device info collection & log viewer system, based on Flask and PyQt5, supporting multi-device monitoring and visual management.)
URL：https://github.com/admin191/Tracker

标签：#信息收集

GitHub监控消息提醒！！！

更新了：信息收集
描述：又一个模块化的全网信息收集抓取器。
URL：https://github.com/UtopiaXC/UtopiaDaily

标签：#信息收集

GitHub监控消息提醒！！！

更新了：绕过
描述：一个高速的隐蔽隧道，伪装TCP流量为SMTP电子邮件通信以绕过深度包检测（DPI）防火墙。
URL：https://github.com/purpose168/smtp-tunnel-proxy

标签：#绕过

GitHub监控消息提醒！！！

更新了：漏洞检测
描述：CVE-2025-55182漏洞检测工具
URL：https://github.com/Faithtiannn/CVE-2025-55182

标签：#漏洞检测

GitHub监控消息提醒！！！

更新了：RCE
描述：PoC Authentication Bypass to RCE to Exploit CVE-2025-31161
URL：https://github.com/Dairrow/CVE-2025-31161

标签：#RCE

GitHub监控消息提醒！！！

更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/V4Corner/V4Corner

标签：#护网

GitHub监控消息提醒！！！

更新了：渗透测试
描述：ApolloLnk是一款功能强大的Windows LNK快捷方式生成工具，支持参数隐藏、图标伪造、文件打包等多种高级功能，适用于安全研究、渗透测试等场景。
URL：https://github.com/safe1024/apollolnk

标签：#渗透测试

GitHub监控消息提醒！！！

更新了：钓鱼
描述：猛兽派对钓鱼脚本} \"猛兽派对钓鱼脚本\" 是一个为游戏《猛兽派对》开发的自动化钓鱼辅助脚本。其核心目的是帮助玩家在钓鱼过程中减少重复手动操作，解放双手
URL：https://github.com/scottHGITUHB/animal_party_gui

标签：#钓鱼

GitHub监控消息提醒！！！

更新了：hvv
描述：h hvv
URL：https://github.com/AbhayHareesh/apoloyj

标签：#hvv

GitHub监控消息提醒！！！

更新了：RCE
描述：A Tool to Exploit Python Dirty Arbitrary File Write to RCE via Overwriting Bytecode Files
URL：https://github.com/MatteoLupinacci/python_dirty_arbitrary_file_write

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：Command Injection / Remote Code Execution (RCE) via Insecure Deserialization in decode() of json_conversion.py in PyGlove v0.4.5 - (github.com/google/pyglove)
URL：https://github.com/JoshuaProvoste/Command-Injection-RCE-PyGlove-v0.4.5

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：TryHackMe GLITCH machine writeup – Node.js RCE and privilege escalation
URL：https://github.com/c411ister/tryhackme_glitch_writeup

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：Technical analysis and reproduction lab for the Apache HTTP Server 2.4.49 Path Traversal and RCE vulnerability.
URL：https://github.com/ChanaPCN/CVE-2021-41773-Analysis

标签：#RCE

GitHub监控消息提醒！！！

更新了：免杀
描述：BSec-wiki是一个为安全人员打造的漏洞知识库，涵盖内外网漏洞原理及利用方法，涉及绕过、免杀等手法，内容从初级到高级延申。
URL：https://github.com/Bluecap666/BSec-Wiki

标签：#免杀

GitHub监控消息提醒！！！

更新了：绕过
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/Sdcxv/page-agent-extension

标签：#绕过

GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：🛠️ Explore BOFs for Cobalt Strike and Havoc C2, focusing on Active Directory attacks and post-exploitation techniques to enhance your security research.
URL：https://github.com/Wanssss1/BOFs

标签：#Cobalt Strike

都硬了，网络却软了，试试ZTNET。看片不卡、AI秒开、社交全解，ZTNET机场全都给！不贵又快，比你前任还稳，性价比高到不科学！

立即注册：内部专属通道

自营机场，品质可控