多源漏洞搜索 Skill | A AI Agent skill for CVE vulnerability searching, exploit discovery, and privilege escalation research. Integrates NVD, Exploit-DB, CISA-KEV, and Vulners databases. - ming-14/vuln-se...

AI 渗透测试信息收集套件：事实层 CLI + 零依赖面板 + 经验沉淀 kb-* 子命令 + 方法论 skill - wangqiao258/PentSuite

Cybersecurity learning notes & lab walkthroughs: OWASP Top 10, China MLPS 2.0 (等保 2.0), security device deployment map, DVWA vulnerability reproduction| 网络安全学习笔记与靶场复现记录：OWASP Top 10、等保 2.0、...

OSINT 监控平台：多源公告推送 / Telegram 对话桥接 / 工具供应与 MCP / MITM 漏洞日报 - drusillawilson4341-beep/osint-monitoring-platform

一款合法授权的 若依（RuoYi）专项漏洞扫描器。插件化架构，三态判定 （CONFIRMED / SAFE / UNKNOWN），51 个 POC，支持批量扫描、WAF 绕过、 漏洞利用链、Web API 等企业级特性。 - ZapcoMan/RuoyiScanX

RayScanX 是一款开箱即用的 Web 漏洞扫描器，专注于中文 OA 系统和国产中间件的专项漏洞检测。支持 CLI 和 Web UI 双模式，一条命令即可输出可复核的扫描报告。 - ZapcoMan/RayScanX

Contribute to MDhlzG0b/webshell_seo_0day development by creating an account on GitHub.

Contribute to sqkBpI7t/webshell_seo_0day development by creating an account on GitHub.

FirmAudit2 — AI Agent firmware vulnerability audit pipeline, from unpacking to a CNVD-ready delivery bundle. | 从解包到 CNVD 交付总包，一条固件漏洞审计流水线：Agent 负责挖，平台负责把关 —— 八段引导、四道结果门、命令级复现，全程可回放、可校验、可交付 - JiuZer...

现代化的websocket渗透测试工具，本身即支持多种websocket漏洞扫描与fuzz方法，同时高级功能支持websocket协议代理为http协议，由coolmoon和guaidao2开发。 - guaidao2/crackws

OnePlus Ace 6 temporary root tool (CVE-2026-64560) - device-verified port with corrected bootidParent address - qingle009/opace6-cve-2026-64560

一个简易的web漏洞扫描系统. Contribute to npcadmic-misc/Webscan development by creating an account on GitHub.

2022计算机毕设一套 终稿 （论文+前后端程序源代码）基于shiro框架的渗透测试研究_e55821e8-81e7-4719-aaf7-abbfc684ba7d.zip - boom5497/hfaBUGTo

2022计算机毕设一套 终稿 （论文+前后端程序源代码）基于Jboss框架的渗透测试研究_7343e07d-dc1f-43ad-807b-cb4efaff1aa5.zip - boom5497/ysQpzWdD

s8q72xbm以防大家不知道，Anthropic开源了自己的漏洞挖掘Harnessacb4anoq508s - annawilsonpixelyge/ok99rjl

轻量级防火墙 + 漏洞扫描子系统 + Vim 键位 TUI — 自研 ModSecurity SecRule 解释器与 nuclei 模板解释器, 规则/模板内置, 运行时零外部依赖 - NonMirror/sentinel

天演玄机 · OmniNex 是一个运行在你电脑上的可视化网络安全靶场编排平台：在窗口里拖拖拽拽画出一张网络拓扑， 点一下「部署 / 启动」，平台就把这张图原样变成真实运行的环境——容器、虚拟机、网段、路由、IP 全部按拓扑落地。它的核心理念是「拓扑即网络」：你在画布上连的每一条线，都会变成真实的一条网络链路；拖进来的每一台设备，都会被分配到一个明确的网络域里并可被真实访问。 因此它既能用来...

JYscan 是GYscan 的 Java 移植版，对应来源为 GYscan 的Go版源码 它是一款面向授权测 试与安全研究的命令行工具箱，侧重资产探测、漏洞检测与安全验证。 - xiguayiqiu/JYscan

合规的 SRC（安全响应中心）资产侦察工具链 —— 以 MCP Server 形式集成到 Claude Code，自动化子域名枚举、Web 指纹识别、API 端点提取等漏洞赏金前期侦察工作。 - mUggles1/src-hunter

2026 最新 iOS Coruna 漏洞演练与 DarkSword 0day 前沿动态监测。. Contribute to dashen666666-gif/darksword development by creating an account on GitHub.