综合信息收集工具. Contribute to HDANface/SingScan development by creating an account on GitHub.

Research environment and validation scripts for evaluating deserialization behaviors in MLflow and MLServer. - SparshBiswas-AI/CVE-2026-0596-Reproduction

最强大的密码爆破/喷洒工具 | The most powerful bruteforcer / sprayer Artifact - chainreactors/zombie

基于 PowerShell 的 Windows 应急响应信息收集脚本. Contribute to Might111/WinIR-Helper development by creating an account on GitHub.

k8strike 是一款面向 Kubernetes 集群的集成化安全评估与渗透测试工具，采用 Go 语言开发，编译为单一静态二进制文件，可在受限容器环境中零依赖运行。 - 0xbbBear/k8strike

📦 WEBSHELL STORAGE. Contribute to Dooztoria/WEBSHELL development by creating an account on GitHub.

车牌识别与计费系统是集计算机视觉与自动化技术于一体的智能管理平台。系统通过高清摄像头与深度学习算法精准识别车牌，自动记录车辆进出时间，并结合预设规则实时计算费用。支持微信、支付宝等无感支付，实现停车场与收费站“无人值守”及快速通行。该系统有效降低了人工成本，杜绝收费漏洞，全面提升了交通管理的数字化与智能化水平。 - Jackji001/LicensePlateRecognitionAndBi...

Faraday middleware to prevent SSRF attacks. Contribute to kwent/faraday-ssrf-filter development by creating an account on GitHub.

WebAppHunter is a Python-based web vulnerability scanner designed to detect common web security issues such as SQL Injection, XSS, and insecure HTTP configurations. It helps perform basic reconnais...

基于蜜罐日志的攻击序列预测实验代码，实现日志预处理、ATT&CK 技术映射、攻击序列构建、CNN-LSTM/Transformer/GRU-Attention 模型训练与评估。 - iopok1qaw/attack-seq-prediction

基于国家标准知识库与多 Agent 协作，帮助开发者、学习者和团队完成代码漏洞学习、能力测评与审计训练。 - shyrel666/Secretest-Agent

渗透agent. Contribute to libai2dupfu/agnet development by creating an account on GitHub.

GPU bypass for IBM POWER8/POWER9 and PowerPC Mac - internal PCIe rescan + OCuLink support - Scottcjn/oculink-gpu-bypass

A state-machine-driven simulation environment for distributed XML Bomb and XXE attacks. - Suxfian/XML-XXE-DDosAttackWithStateMachine

本项目是面向恶意 URL 检测的研究型系统，围绕组件分割与多源特征融合方法开展二分类识别研究，基于 PyTorch 构建模型训练与评测流程，通过对 URL 的域名、路径、查询参数等组件进行结构化拆分，并融合字符级序列特征、域名分支特征和统计结构特征，实现对可疑链接的高精度识别。系统支持主模型训练、基线对比、消融实验、分布外（OOD）鲁棒性评测和推理时延测试，可用于网络钓鱼 识别、恶意链接...

本项目实现了一个基于RoBERTa-TextCNN的Web攻击检测模型。项目以HTTP请求文本为输入，完成请求字段提取、编码解码、统一文本表示、RoBERTa领域继续预训练以及多类别攻击检测，支持Normal、SQLi、XSS、SSI、XPath、LDAPi、PathTraversal和OSCommandInjection等类别的识别。 - ySerene/Web-Attack-Detect...

本项目是基于大语言模型的可解释钓鱼网站检测系统，基于 URL、正文与外链等结构化特征上进行分类与解释生成，通过功能解耦双LoRA与专家-学生知识蒸馏完成模型压缩。仓库提供从模型训练训练、统一推理评测，到黑盒/白盒对抗样本生成、主动学习与增量复训、动态路由阈值扫描以及 LLM-as-a-Judge 解释质量评估的完整脚本链路，可用于钓鱼网站检测算法验证、可解释安全分析、对抗鲁棒性研究等学术场景...

CVE-2026-33825. Contribute to 0xBlackash/CVE-2026-33825 development by creating an account on GitHub.

Self-contained AppSec harness suite: threat modeling, SAST/DAST, PoC validation (PoC-or-GTFO), nuclei + Burp Pro integration, autonomous goal-driven loop. - Fl3xappeal/devsecops_crucible

本项目是基于大语言模型的可解释钓鱼网站检测系统，基于 URL、正文与外链等结构化特征上进行分类与解释生成，通过功能解耦双LoRA与专家-学生知识蒸馏完成模型压缩。仓库提供从模型训练训练、统一推理评测，到黑盒/白盒对抗样本生成、主动学习与增量复训、动态路由阈值扫描以及 LLM-as-a-Judge 解释质量评估的完整脚本链路，可用于钓鱼网站检测算法验证、可解释安全分析、对抗鲁棒性研究等场景。 ...

A list of useful Powershell scripts with 100% AV bypass (At the time of publication). - tihanyin/PSSW100AVB