GitHub监控消息提醒！！！

更新了：渗透测试
描述：URLFinder是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。
URL：https://github.com/huaimeng666/gofinger

标签：#渗透测试

GitHub监控消息提醒！！！

更新了：信息收集
描述：固件信息收集
URL：https://github.com/0xba1100n/FirmOctopus

标签：#信息收集

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🔥 PoC for CVE-2025-5777 – Auth Bypass + RCE in Trend Micro Apex Central
URL：https://github.com/Shivshantp/CVE-2025-5777-TrendMicro-ApexCentral-RCE

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX
URL：https://github.com/demining/Digital-Signature-Forgery-Attack

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：PCAP Threat Hunting with Wireshark -TrickBot & Cobalt Strike Detection | DNS & HTTP
URL：https://github.com/YASHWANTgs/pcap-threat-hunting-trickbot

标签：#Cobalt Strike

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart CCTV
URL：https://github.com/veereshgadige/aziot-cctv-cve-2025-50777

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
URL：https://github.com/kevinpdicks/Mezzanine-CMS-6.1.0-XSS

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX
URL：https://github.com/Kamal-Hegazi/CVE-2025-53770-SharePoint-RCE

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE.
URL：https://github.com/byteReaper77/CVE-2025-7766

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
URL：https://github.com/exfil0/CVE-2025-53770

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A WebGui Management tool for CS-EXTC2-* (Cobalt Strike External C2) Protocols. Simplifies the compilation & running of controllers, and payloads.
URL：https://github.com/ryanq47/CS-EXTC2-HUB

标签：#Cobalt Strike

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Detection rules for CVE-2025-53770
URL：https://github.com/nisargsuthar/suricata-rule-CVE-2025-53770

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：内网渗透
描述：内网、域渗透、内网案例、内网靶场
URL：https://github.com/maybeyjb/in-web

标签：#内网渗透

GitHub监控消息提醒！！！

更新了：渗透测试
描述：由山东大学“fl4g”团队开发的一站式网络安全实训平台。平台集成渗透测试靶场、文件加解密、漏洞复现三大模块，采用 Vue + SpringBoot 前后端分离架构，支持在线攻防演练、实时 WebSocket 互动、Redis 高速缓存与 ECharts 可视化分析。只需一键启动，即可在本地快速拉起完整的红蓝对抗环境，为课程教学、CTF 培训与企业安全演练提供高效、直观、可扩展的解决方案。
URL：https://github.com/2023cghacker/Cyber-Security-Range-Platform

标签：#渗透测试

GitHub监控消息提醒！！！

更新了：代码审计
描述：URLFinder是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。
URL：https://github.com/LFenX/-

标签：#代码审计

GitHub监控消息提醒！！！

更新了：RCE
描述：PoC exploit and vulnerable server demo for CVE-2025-1302 in jsonpath-plus.
URL：https://github.com/abrewer251/CVE-2025-1302_jsonpath-plus_RCE

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：PoC exploit and vulnerable server demo for CVE-2025-1302 in jsonpath-plus.
URL：https://github.com/DAVIDAROCA27/CVE-2024-23346-exploit

标签：#RCE

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-6018 Poc and Exploit
URL：https://github.com/ibrahmsql/CVE-2025-6018-

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-6018 Poc and Exploit
URL：https://github.com/ibrahmsql/CVE-2025-6018

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：RCE
描述：In this write up, we will go over reverse engineering and exploiting a vulnerable MIPS OpenWRT router in order to get RCE and a reverse shell.
URL：https://github.com/Archan6el/OpenWRT-Router-Exploit-RCE-Writeup

标签：#RCE

GitHub监控消息提醒！！！

更新了：信息收集
描述：Whois_Google_Plugin 是一款为安全研究员、红队人员和渗透测试工程师设计的 Chrome 浏览器插件，能够在访问目标站点时自动提取当前网页的域名，并实时查询其 Whois 信息（包括注册时间、到期时间、注册商、联系方式等）。 该插件可用于信息收集阶段（Reconnaissance），为目标资产分析提供第一手域名情报。
URL：https://github.com/Maikefee/Whois_Google_Plugin

标签：#信息收集