GitHub监控消息提醒！！！

更新了：CVE-2026
描述：Powershell script Detection and Remediation for CVE-2026-21509 Office
URL：https://github.com/ksk-itdk/KSK-ITDK-CVE-2026-21509-Mitigation

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-24423 exp
URL：https://github.com/aavamin/CVE-2026-24423

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2025-55182(命令执行、反弹shell、注入CMD内存马)
URL：https://github.com/BBD-YZZ/CVE-2025-55182

标签：#命令注入

GitHub监控消息提醒！！！

更新了：内网横向
描述：本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
URL：https://github.com/wangbin777/data-collection-service

标签：#内网横向

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-24858: Authentication Bypass in Fortinet Products via FortiCloud SSO
URL：https://github.com/b1gchoi/CVE-2026-24858

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：Red Team
描述：Go-based C2 server inspired by Cobalt Strike; seamless agent control, web UI, and Malleable Profile support. Fast, extensible, and secure for red-team ops. 🐙
URL：https://github.com/Darkelf2024/Darkelf-CLI-Tools

标签：#Red Team

GitHub监控消息提醒！！！

更新了：钓鱼
描述：针对钓鱼攻击的实时检测需求，本文提出一种轻量级恶意URL检测框架。该方案采用XGBoost模型结合SHAP解释器，仅提取18维静态统计特征，即实现0.9995的AUC值，显著优于逻辑回归基准。在低配置云环境中，系统吞吐量超过42.8万TPS，平均延迟仅0.0024毫秒，同时通过特征归因分析保障决策可解释性，适用于边缘网关实时流量过滤。
URL：https://github.com/YanFei-L/L_URL-Detection

标签：#钓鱼

GitHub监控消息提醒！！！

更新了：RCE
描述：Heap technique that bypasses modern glibc protections via UAF-write and safe-unlinking to write libc addresses into tcache, enabling stdout FILE structure overlap for leak and RCE.
URL：https://github.com/4f3rg4n/House-of-Eggs

标签：#RCE

GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个基于 FastAPI + React 的企业级资产管理和关系图谱可视化平台 专为渗透测试团队、安全研究人员和红队打造
URL：https://github.com/bilisheep/ExternalHound

标签：#渗透测试

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-24858 FortiCloud Single Sign On (SSO) a factory default enabled feature once you register any FortiGate/FortiManager/FortiAnalyzer contains a critical authentication bypass flaw.
URL：https://github.com/absholi7ly/CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2026-1457 is an authenticated buffer overflow vulnerability in the web API of TP-Link VIGI C385 V1. This vulnerability allows authenticated attackers to perform remote code execution (RCE).
URL：https://github.com/ii4gsp/CVE-2026-1457-TP-Link-VIGI-C385-Authenticated-Remote-Code-Execution

标签：#RCE

GitHub监控消息提醒！！！

更新了：信息收集
描述：本仓库用于记录和分享本人 Hack The Box（HTB）靶场实战笔记， 围绕信息收集、漏洞利用、权限提升及攻击路径构建等环节， 系统化总结攻防思路与技术要点。
URL：https://github.com/joohnny157/HackTheBox-notes

标签：#信息收集

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-24858 FortiCloud Single Sign On (SSO) a factory default enabled feature once you register any FortiGate/FortiManager/FortiAnalyzer contains a critical authentication bypass flaw.
URL：https://github.com/SimoesCTT/CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-1457 is an authenticated buffer overflow vulnerability in the web API of TP-Link VIGI C385 V1. This vulnerability allows authenticated attackers to perform remote code execution (RCE).
URL：https://github.com/ii4gsp/CVE-2026-1457

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：该系统是一款面向安全开发流程的漏洞扫描器，用于自动识别软件中的安全漏洞。系统具备代码分析、漏洞匹配、风险评估等功能模块，采用深度学习技术，可高效识别和报告安全风险。支持多种编程语言和框架，辅助开发者提升软件安全性。
URL：https://github.com/3886370410/JtpUaUovFg

标签：#漏洞扫描

GitHub监控消息提醒！！！

更新了：CVE-2026
描述： AsyncIO Scanner & Exploitation Framework for CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Features high-concurrency discovery, passive fingerprinting, and authorized root shell escalation
URL：https://github.com/ridpath/Terrminus-CVE-2026-2406

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CTT-Terrminus-Vortex (CVE-2026-2406)
URL：https://github.com/SimoesCTT/CTT-Sovereign-Vortex

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：绕过
描述：用于自动续期 Katabump 服务器的自动化脚本。它利用 Playwright 和 CDP (Chrome DevTools Protocol) 技术来模拟用户操作，能够有效绕过 Cloudflare Turnstile 验证码
URL：https://github.com/XCQ0607/katabump

标签：#绕过

GitHub监控消息提醒！！！

更新了：CVE-2026
描述：🛠️ Exploit CVE-2026-21858 to demonstrate a full unauthenticated RCE chain in n8n, showcasing vulnerabilities and potential risks in affected versions.
URL：https://github.com/SimoesCTT/CTT-Refraction-Vortex-CVE-2026-7731-

标签：#CVE-2026

GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Intrusion Analysis – HTTP-delivered archive leading to Cobalt Strike C2 and malspam Evidence
URL：https://github.com/ryan-har-plymouth/comp3010hk-set-exercise

标签：#Cobalt Strike