渗透/安全推送中心 @cvebird

创建者: yaoruiquan
项目描述: 监管上报和漏洞预警的skills
项目链接: https://github.com/yaoruiquan/vulns_skills

#漏洞

渗透/安全推送中心 @cvebird

创建者: A0be
项目描述: 每小时监控 GitHub 安全相关新仓库。自动搜索网络安全、hack、CVE、POC、漏洞等关键词，发现新仓库时推送报告，无新结果时静默。
项目链接: https://github.com/A0be/security-monitor

#漏洞

渗透/安全推送中心 @cvebird

创建者: geoff-hinton
项目描述: Open Work Quality 开源项目质量与合规检查器 让每一个开源项目 都经得起质量与合规考验 自动扫描 GitHub 项目的许可证冲突、安全漏洞、过时 API，生成可执行的健康度报告。帮助企业安全使用开源软件。
项目链接: https://github.com/geoff-hinton/OpenWQ

#漏洞

渗透/安全推送中心 @cvebird

创建者: zalazp
项目描述: XSS_Scanner 是 Burp Suite 的 XSS 自动化检测插件，支持反射 / DOM 型 XSS 扫描，集成 Payload 注入校验与 AI 判定，高效发现 XSS 漏洞。
项目链接: https://github.com/zalazp/XSS_Scanner

#漏洞

渗透/安全推送中心 @cvebird

创建者: Cunninger
项目描述: Tampermonkey 脚本 - 拦截并篡改 bigmodel.cn 商品库存数据，前端绕过售罄限制
项目链接: https://github.com/Cunninger/glm-availability-spoofer

#绕过

渗透/安全推送中心 @cvebird

创建者: ctkqiang
项目描述: 哪吒网络安全分析器是一款面向授权渗透测试的红队辅助工具。它通过 DeepSeek 大模型的函数调用能力动态规划攻击路径，并自动执行 nmap、sqlmap、nuclei、ffuf 等常用安全工具。整个过程通过 终端图形界面 (TUI) 实时展示，用户可随时干预。
项目链接: https://github.com/ctkqiang/NezhaSec

#红队

渗透/安全推送中心 @cvebird

创建者: faster-maker
项目描述: AINT-D 基于NLP的网络安全产品智能评论分析平台 | 期中作业
项目链接: https://github.com/faster-maker/202321336058_AINT-D_midterm

#网络安全

渗透/安全推送中心 @cvebird

创建者: sescso
项目描述: 轻量化SQL注入漏洞扫描器|支持报错/布尔/时间盲注|附带Flask漏洞靶场
项目链接: https://github.com/sescso/SQLi-Scanner

#漏洞

渗透/安全推送中心 @cvebird

创建者: lonelyuan
项目描述: 渗透测试Agent
项目链接: https://github.com/lonelyuan/OpenWhale

#渗透

渗透/安全推送中心 @cvebird

创建者: 88lin
项目描述: 全网VIP视频免费破解脚本，通过集成多个第三方解析接口，去除广告，绕过视频网站的会员限制，让用户享受免费的视频观看体验。适配PC+移动，支持爱奇艺、腾讯、优酷、芒果TV、bilibili等主流视频平台！脚本长期维护更新，完全免费
项目链接: https://github.com/88lin/video_vip

#绕过

渗透/安全推送中心 @cvebird

创建者: dflife
项目描述: AI 配合 Web 渗透流程自动化工具（BurpSuite → mitmproxy → OpenClaw）
项目链接: https://github.com/dflife/web-pentest-ai

#渗透

渗透/安全推送中心 @cvebird

创建者: nexorin9
项目描述: 医院门禁日志矛盾检测系统，通过「不可能旅行」「并发刷卡」「非活跃卡片」三重算法检测门禁管理漏洞，支持CLI彩色告警和HTML可视化看板，适用于安保处日常巡检和事件追溯。
项目链接: https://github.com/nexorin9/access-card-conflict-detector

#漏洞

渗透/安全推送中心 @cvebird

创建者: w-221
项目描述: 这是一个基于DeepAgents+LangGraph框架构建的企业级深度搜索与研究智能体系统，旨在提高企业在复杂决策场景下信息收集和数据分析的效率，同时也集成了项目代码审查与QA自动化等技能。本系统采取了“主智能体统筹+多专家子智能体并行协作”的分布式架构。 现已完成核心功能的开发，可支持知识问答和搜索研究输出报告等。 但是目前还存在一些缺陷和部分未实现的功能，后续将逐步完善。
项目链接: https://github.com/w-221/DeepResearchBot

#信息收集

渗透/安全推送中心 @cvebird

创建者: ktol1
项目描述: Next-Gen Offensive Security Agent Infrastructure. 本项目利用 MCP 协议为大语言模型（LLM）量身定制了安全工具插件集。它不仅是工具的集合，更是一个具备“手”和“眼”的红队智能体大脑。通过接入实时环境上下文，Agent 可以自主决策并调用内网工具进行横向移动与凭据利用。
项目链接: https://github.com/ktol1/RedAgent

#红队

渗透/安全推送中心 @cvebird

创建者: loggeding
项目描述: (免费分享)基于微信小程序的大学生科技竞赛管理系统的设计与实现+springboot-懒人美食帮+springboot-基于微信小程序的家政服务预约系统的设计与实现+php-基于微信小程序的民宿短租系统设计与实现+ssm-基于vue和微信小程序的校园自助打印系统+springboot-网络安全科普系统开发与设计+springboot-基于ssm选课系统+ssm-自驾游拼团小程序的设计与实现+ssm-基于微信小程序的企业职工薪资查询系统设计与实现+ssm-研知识题库小程序ssm+springboot-Python/Java/PHP/Node.js / Vue/Uniapp/ 微信小程序/安卓 MySQL/Flask /Django/Hadoop/Spark 大数据
项目链接: https://github.com/loggeding/meishi-shop-420

#网络安全

渗透/安全推送中心 @cvebird

创建者: wjx88122-alt
项目描述: 网络安全与 AI 日报站点，集成资讯聚合、自动翻译、情报中心与 MDR 演示模块
项目链接: https://github.com/wjx88122-alt/cybersec-daily

#网络安全

渗透/安全推送中心 @cvebird

创建者: YoriHan
项目描述: 虚拟答辩委员会：20+位学术大佬找你论文的漏洞，然后帮你改。A virtual dissertation defense committee for brutal academic paper review.
项目链接: https://github.com/YoriHan/academic-advisor

#漏洞

渗透/安全推送中心 @cvebird

创建者: overlordTT
项目描述: 智能合约Front-Running漏洞研究
项目链接: https://github.com/overlordTT/front-runnting

#漏洞

渗透/安全推送中心 @cvebird

创建者: rockmelodies
项目描述: 收录各种漏洞的 docker-compose.yml 文件
项目链接: https://github.com/rockmelodies/vuln-docker-compose

#漏洞

渗透/安全推送中心 @cvebird

创建者: LanSang11
项目描述: 我针对常见的网络漏洞（如跨站请求伪造（CSRF）、跨站脚本攻击（XSS）和不安全的直接对象引用（IDOR））的概念验证脚本。
项目链接: https://github.com/LanSang11/web-vuln-pocs-web-

#漏洞

渗透/安全推送中心 @cvebird

创建者: Wat1rMel0n
项目描述: 本项目旨在构建一个全面、系统化的代码审计技能知识库skills。代码审计是软件安全开发生命周期（SDLC）中至关重要的一环，通过使用AI+自动化工具调用skills分析源代码，识别潜在的安全漏洞、逻辑漏洞。本项目适用于安全从业人员，开发/测试工程师，可用于使用AI提效，加快代码审计的速度、降低误报和漏报率。
项目链接: https://github.com/Wat1rMel0n/JavaCode-Audit-skills

#漏洞