GitHub监控消息提醒！！！

更新了：bypass AntiVirus
描述：A Cobalt Strike shellcode loader that bypasses mainstream domestic antivirus software.
URL：https://github.com/Karintown/Sakura-Windows-SmartScreen-Bypass-Chrome-Exe-Edge

标签：#bypass AntiVirus

GitHub监控消息提醒！！！

更新了：代码审计
描述：java代码审计
URL：https://github.com/Mouri-Kogorou/java-code-audit

标签：#代码审计

GitHub监控消息提醒！！！

更新了：漏洞检测
描述：基于Python的安全漏洞检测系统
URL：https://github.com/5771323ykw/plrBcrziXr

标签：#漏洞检测

GitHub监控消息提醒！！！

更新了：Red Team
描述：AI Agent Evaluator & Red Team Platform
URL：https://github.com/qualifire-dev/rogue

标签：#Red Team

GitHub

GitHub - qualifire-dev/rogue: AI Agent Evaluator & Red Team Platform

AI Agent Evaluator & Red Team Platform. Contribute to qualifire-dev/rogue development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：反序列化
描述：一个基于 Serde 的 JCE 协议序列化/反序列化库.
URL：https://github.com/ColorSkyFun/serde-jce

标签：#反序列化

GitHub

GitHub - ColorSkyFun/serde-jce: 一个基于 Serde 的 JCE 协议序列化/反序列化库.

一个基于 Serde 的 JCE 协议序列化/反序列化库. Contribute to ColorSkyFun/serde-jce development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：RCE
描述：php-in-jpg is a simple yet flexible tool that generates .jpg image files embedding PHP payloads, designed to support PHP RCE polyglot techniques.
URL：https://github.com/hndko/mari-exploit-powerfull

标签：#RCE

GitHub

GitHub - hndko/mari-exploit-powerfull: Mari Exploit is a powerful automated exploitation framework designed for Red Teamers. It…

Mari Exploit is a powerful automated exploitation framework designed for Red Teamers. It features a modular architecture, multi-threaded mass scanning, and auto-dorking capabilities, pre-loaded wit...

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-55182漏洞
URL：https://github.com/xiaoLvChen/CVE-2025-55182

标签：#CVE-2025

GitHub

GitHub - xiaoLvChen/CVE-2025-55182: CVE-2025-55182（React Server Components 反序列化远程代码执行漏洞）

CVE-2025-55182（React Server Components 反序列化远程代码执行漏洞） - xiaoLvChen/CVE-2025-55182

GitHub监控消息提醒！！！

更新了：RCE
描述：A custom Python proof-of-concept showcasing root-cause analysis and exploitation of CVE 2019-9978 (Social Warfare plugin),focusing on practical RFI to RCE attack flow.
URL：https://github.com/Vaidehim55/CVE-2019-9978-RCE-PoC

标签：#RCE

GitHub

GitHub - Vaidehim55/CVE-2019-9978-RCE-PoC: A custom Python proof-of-concept showcasing root-cause analysis and exploitation of…

A custom Python proof-of-concept showcasing root-cause analysis and exploitation of CVE 2019-9978 (Social Warfare plugin),focusing on practical RFI to RCE attack flow. - Vaidehim55/CVE-2019-9978-RC...

GitHub监控消息提醒！！！

更新了：渗透测试
描述：连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透
URL：https://github.com/SeaC-25/Kali-Security-MCP

标签：#渗透测试

GitHub

GitHub - SeaC-25/Kali-Security-MCP: 连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透

连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透 - SeaC-25/Kali-Security-MCP

GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。
URL：https://github.com/GreenHand0001/8607333854

标签：#应急响应

GitHub监控消息提醒！！！

更新了：RCE
描述：Symphony RCE POC
URL：https://github.com/bugdotexe/some-rce

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：Endpoint for RCE and XSS
URL：https://github.com/AAR072/research-stager

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：RCE via Ruby deserialization in sym encryption gem
URL：https://github.com/xpcmdshell/sym-rce

标签：#RCE

GitHub

GitHub - xpcmdshell/sym-rce: RCE via Ruby deserialization in sym encryption gem

RCE via Ruby deserialization in sym encryption gem - xpcmdshell/sym-rce

GitHub监控消息提醒！！！

更新了：渗透测试
描述：EagleSword（鹰剑）是一款综合辅助Web渗透测试工具，可自动化对一个站点进行辅助Web安全渗透测试，方便安全人员快速发现一个网站脆弱点
URL：https://github.com/Gh0xE9/EagleSword

标签：#渗透测试

亲爱的粉丝朋友们：

新年快乐！🎉

2026年的第一缕阳光已经洒落，感谢你们在过去一年里每一次点赞、每一条评论、每一个陪伴的夜晚，是你们让我的世界充满了温暖和力量。

愿新的一年，你们所求皆所愿，所行皆坦途；愿健康常相伴，喜悦常盈心；愿每一天都带着期待醒来，每一夜都带着满足入睡。

我们一起迎接更多美好的可能，继续并肩前行！

爱你们
2026年1月1日

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks.
URL：https://github.com/yanxxir/yanxxir.github.io

标签：#CVE-2025

GitHub

GitHub - yanxxir/yanxxir.github.io: This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite…

This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks. - yanxxir/yanxxir.github.io

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks.
URL：https://github.com/yanxxir/CVE-2025-30208-Arbitrary-File-Read-in-Vite-servers

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks.
URL：https://github.com/layanOd/CVE-2025-30208-Arbitrary-File-Read-in-Vite-servers

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-14847
URL：https://github.com/Ashwesker/Ashwesker-CVE-2025-14847

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：渗透测试
描述：一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。
URL：https://github.com/lethelele/DirScan

标签：#渗透测试

GitHub

GitHub - lethelele/DirScan: 一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。

一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。 - lethelele/DirScan