渗透/安全推送中心 @cvebird

创建者:wang-xin-hao
项目描述:arp漏洞的防护和使用
项目链接:https://github.com/wang-xin-hao/arp-fight-use

#漏洞

渗透/安全推送中心 @cvebird

创建者:Esonhugh
项目描述:Note driven hacking weaponized vscode project guide. 笔记驱动渗透测试——武器化 vscode 项目指南
项目链接:https://github.com/Esonhugh/note-driven-hacking-project

#渗透

渗透/安全推送中心 @cvebird

创建者:wang-brother
项目描述:arp漏洞的防护和使用
项目链接:https://github.com/wang-brother/arp-fight-use

#漏洞

渗透/安全推送中心 @cvebird

创建者:white1434
项目描述:本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
项目链接:https://github.com/white1434/WhiteURLScan

#信息收集

渗透/安全推送中心 @cvebird

创建者:zejunyang
项目描述:AI驱动的SQLHawk防御性安全测试工具 - 使用SQLMap进行自动化SQL注入漏洞检测
项目链接:https://github.com/zejunyang/AI-Agent-SQLHawk

#漏洞

渗透/安全推送中心 @cvebird

创建者:lord-of-vaegirs
项目描述:RUC信息安全渗透工具包集合macos版
项目链接:https://github.com/lord-of-vaegirs/RUC_infiltrate_pack_macos

#渗透

渗透/安全推送中心 @cvebird

创建者:y4ney
项目描述:可爬取、更新并将 K8S 官方漏洞翻译（通过 DeepSeek）成简体中文
项目链接:https://github.com/y4ney/collect-k8s-official-vulns

#漏洞 #kubernetes_security

渗透/安全推送中心 @cvebird

创建者:Aining777
项目描述:Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。
项目链接:https://github.com/Aining777/GroupedHistoryPlugin

#渗透

渗透/安全推送中心 @cvebird

创建者:9Insomnie
项目描述:高级红队渗透测试与安全研究工具
项目链接:https://github.com/9Insomnie/Titere

#红队 #malware_analysis #penetration_testing #red_team #rust #security #windows

渗透/安全推送中心 @cvebird

创建者:peiqiF4ck
项目描述:本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 瑞友天翼应用虚拟化系统sql注入导致RCE大华智慧园区上传,金蝶云星空漏洞等等.
项目链接:https://github.com/peiqiF4ck/WebFrameworkTools-5.5

#绕过 #cve_2022_1388 #cve_2022_22954 #cve_2022_22965 #cve_2022_29464 #cve_2022_30525 #cve_2023_27372 #cve_2023_28432 #cve_2023_34960 #cve_2024_25600 #cve_2024_36401 #cve_2024_5084 #cve_2024_9047 #cve_2025_3102 #cve_2025_3248 #cve_2025_48827 #cve_2025_48828 #qvd_2023_6271 #qvd_2023_8621 #qvd_2024_11354 #qvd_2024_44346

渗透/安全推送中心 @cvebird

创建者:skirky3605
项目描述:绕过摩托罗拉软件更新OTA兼容性校验
项目链接:https://github.com/skirky3605/BypassMotorolaOTACheck

#绕过

渗透/安全推送中心 @cvebird

创建者:bae-ace
项目描述:一个基于 Hexo 和 Fluid 主题搭建的个人博客，分享我在 CTF（二进制利用）、Web 安全和网络安全领域的学习旅程。博客主要用于整理和分享我的研究笔记和 writeup。
项目链接:https://github.com/bae-ace/bae-ace.github.io

#网络安全

渗透/安全推送中心 @cvebird

创建者:jzm3
项目描述:VPCP是一款密钥暴力破解程序，全称 Violent password cracking program
项目链接:https://github.com/jzm3/VPCP

#暴力破解

渗透/安全推送中心 @cvebird

创建者:YaYAdmin123
项目描述:渗透测试工具箱，目前正在制作当中，先做了个草稿，计划是整合比较好用的几个工具
项目链接:https://github.com/YaYAdmin123/-

#渗透

渗透/安全推送中心 @cvebird

创建者:Pegasus-E
项目描述:java漏洞案例
项目链接:https://github.com/Pegasus-E/JavaVulCode

#漏洞

渗透/安全推送中心 @cvebird

创建者:littleleeks
项目描述:BypassAV 是一款小型免杀辅助工具，旨在帮助渗透人员应对主流杀软。
项目链接:https://github.com/littleleeks/BypassAv

#渗透

渗透/安全推送中心 @cvebird

创建者:pr0phet1
项目描述:小白的网络安全个人博客
项目链接:https://github.com/pr0phet1/pr0phet1.github.io

#网络安全

渗透/安全推送中心 @cvebird

创建者:huaimeng666
项目描述:FingerGo是一款专为红队设计的资产指纹发现工具，旨在帮助渗透测试人员快速、准确识别目标网络中的资产指纹信息。工具支持多种输入方式（URL、IP、文件、API查询），集成了多个指纹库（如Chainreactors Fingers、Goby、Ehole、Wappalyzer等），并支持Fofa、Quake和Hunter API查询，提供全面的资产发现能力。语言开发，具有高效的并发处理能力，支持多种输出格式（CSV、JSON、XLSX），并提供代理、日志和指纹库自动更新功能，适用于大规模资产扫描和信息采集。
项目链接:https://github.com/huaimeng666/finger

#红队

渗透/安全推送中心 @cvebird

创建者:huicanvie
项目描述:Ethernaut每关通关思路、漏洞解析与实战代码，助你精通Solidity智能合约安全
项目链接:https://github.com/huicanvie/ethernaut-solutions

#漏洞

渗透/安全推送中心 @cvebird

创建者:evilAdan0s
项目描述:自己收集和编制的红队面试题，不定期更新
项目链接:https://github.com/evilAdan0s/RedTeamInterview

#红队

渗透/安全推送中心 @cvebird

创建者:161485936Bat
项目描述:市面最强的视频播放防护绕过加速工具（灵感来自该死的假期网课）
项目链接:https://github.com/161485936Bat/SpeedLiberator

#绕过