智能制造企业攻防演练靶场系统 (SmartMES) — 用于红蓝对抗渗透测试与应急响应训练。包含 SQL注入、文件上传、命令注入、反序列化等9个预埋漏洞，支持4阶段完整攻击链复现。 - timidadada/SmartMES-Range

SQL_Hunter 是一款面向 Web 应用安全测试场景的 Burp Suite 扩展插件，专注于 SQL 注入风险的辅助识别、请求分析与检测流程增强。插件可结合 Burp 的代理、重放与扫描能力，对目标请求中的参数位置、输入特征及响应差异进行自动化分析，帮助安全测试人员快速发现潜在的 SQL 注入风险点，提升漏洞验证效率与测试覆盖范围。该插件适用于常规渗透测试、安全评估、代码上线前验证及...

服务器被入侵总是防不住？京东云主机安全 vs 安全狗、云锁、悬镜深度对比——资源占用、防护效果、价格全分析，选错了真的会哭（附最新套餐优惠整理） - matajtw/host-security-comparison

京东云主机安全价格全解析：功能版本怎么选、套餐贵不贵、和阿里云腾讯云比怎么样？. Contribute to bdqqi895/jd-cloud-host-security-pricing development by creating an account on GitHub.

阿里云安全加速防护套餐完整指南：免费版到企业版怎么选？WAF、DDoS、CC攻击防护有什么区别？接入步骤一篇搞定（附9折专属优惠） - frxysn066/aliyun-esa-security

潜影【TraceHarvest】是一款面向网络安全攻防演练场景的自动化信息收集工具。它通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点。 - i-am-xjizhi/TraceHarvest

多小队 SOCKS5 出口代理网关：按用户分流到独立上游 IP 子池，内嵌实时管理后台与审计日志，面向红蓝攻防中的流量隔离与运营监控 - AJings3c/AsrProxy

企业级区块链底层核心开发框架，集成共识机制、加密算法、智能合约、跨链交互、节点通信、数据存储、安全防护等全栈区块链功能模块，支持联盟链/公链/私链快速开发部署，采用Java为主语言，搭配Go、Python、Solidity、Rust实现多语言协同开发，具备高并发、高安全、高可扩展特性，适用于数字资产、供应链溯源、数据存证、去中心化应用等全场景区块链业务落地。 - bermudamanchel...

TraceHarvest是一款面向网络安全攻防演练场景的自动化信息收集工具。它通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点。 - xjzhi/TraceHarvest

本项目面向文件上传安全场景，构建了一套集漏洞靶场、攻防知识库、轻量大模型辅助分析、上传安全网关、评测脚本与前端仪表盘于一体的实验原型。系统用于研究不同文件上传漏洞场景下的攻击样本组织、知识表示、规则生成、网关检测与结果分析过程，重点验证“攻击卡—攻击样本卡—防御卡—上传网关—评测结果—仪表盘”这一闭环设计。 - Taurdow/Upload-sec-lab

一款专为攻防演练设计的高性能批量 URL 检测工具，用于快速筛选目标资产并验证其可访问性。通过内嵌浏览器完整渲染技术，帮助安全人员高效识别有效资产和潜在攻击入口 - ca1je/WebCheckV

本项目是一个基于 dnsx 的自动化子域名爆破工具，核心思路是“先过滤泛解析，再进行字典爆破”，用于提高扫描结果准确性与可用性。工具支持单域名与文件批量输入，内置 12w、16w 两套字典并可扩展自定义字典，支持多层级递进爆破，能够在发现新子域名后继续向下挖掘。针对真实网络环境中常见的超时和不稳定情况，项目默认采用容错策略：单点异常自动跳过、任务不中断，同时记录失败项日志便于后续重试。执行过...

云安全RSS订阅源Cloud Security RSS Source. Contribute to you8023/cloud_sec_rss development by creating an account on GitHub.

一个用于 Web 安全练习的 PHP 新闻资讯靶场项目。这不是一个面向生产环境的“正规管理系统”，而是一个用新闻资讯业务外壳包装出来的Web 漏洞练习项目 / 靶场项目。 它的重点不是业务有多规范，而是： - 入口足够典型：登录、注册、找回密码、新闻发布、评论、文件上传、后台页面 - 链路足够完整：前端页面、PHP 接口、MySQL、Cookie、Session、上传目录都在 - 代码...

一款国内CTF靶场的全自动签到获取金币的工具，支持NSSCTF，Bugku，攻防世界，CTFHub等靶场 - YZBRH/CTFOnlinePlatform-CoinCollector

一个用户教学演示的商城攻防Demo，可进行SQL注入、RCE、XSS等漏洞的复现. Contribute to a1373827007/E-commerce-Attack-and-Defense-Lab-Demo development by creating an account on GitHub.

这是一个基于Kubernetes和Docker的网络安全学习环境，将传统安全靶场与云原生技术结合。本项目旨在帮助学习者在真实的云原生环境中实践网络安全攻防技术。 - zhugemingjia/cloud-native-security-lab

这是一款现代、高性能的跨平台 C2 架构系统。采用 Rust 编写受控端，Go 编写服务端，以及 Vue 3 极致轻量化 UI。深度融合 MCP 协议，开启 AI 自动化攻防新篇章。 - yellatiamo/CupcakeC2