记录我的cve漏洞挖掘之路. Contribute to AdminSafe/CVE development by creating an account on GitHub.

OverstepLab 是一个以越权漏洞为核心的安全测试靶场，通过模拟一个多用户 VPS 云管理平台（CloudNest），内置多种典型越权漏洞场景，供安全从业者进行漏洞挖掘练习与安全开发学习。 - GitHubNull/OverstepLab

一个用于 AI 辅助漏洞挖掘的安全约束技能。它限制高危操作、过滤噪音发现，并要求基于可复现证据输出确认漏洞。 - Yliken/safeskills

CyberLens 是一款集成了 **FOFA**、**Quake (360)**、**Hunter (鹰图)** 和 **ZoomEye (钟馗之眼)** 四大测绘引擎的综合网络安全工具。它不仅支持多源数据的聚合搜索，还内置了强大的本地扫描与资产管理功能，是红队评估、资产收集和漏洞挖掘的得力助手。 - hackerxj007/CyberLens

opencode的插件，用于挖掘cnvd漏洞. Contribute to trah01/opencode-cnvd development by creating an account on GitHub.

面向 PHP、Java、Python、Go、.NET/C# 的多语言代码审计Skill：白盒审计、Source/Sink 追踪、鉴权分析、漏洞挖掘、PoC 与报告生成。 - naixiao/multi-lang-code-audit-skill

漏洞挖掘专家 - 从零开始学习漏洞挖掘与利用. Contribute to yang123-BB/vuln-expert-guide development by creating an account on GitHub.

Tenda AC15 固件逆向分析（第一篇）：从解包到命令注入漏洞挖掘. Contribute to dengchaohui/tenda-ac15-reverse development by creating an account on GitHub.

源码审计驱动的 CVE 漏洞挖掘工作流 — Claude Code Skill. Contribute to lsr365400/cve-vuln-hunting-skill development by creating an account on GitHub.

【Java计算机毕业设计分享】基于Python的漏洞挖掘系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - sandhyaman/msYqTsaPRp

EDUSRC教育漏洞挖掘技能 - 通过Burp MCP进行信息收集、资产发现、漏洞扫描和报告生成，专注于真实可上报的高危漏洞 - chu0119/edusrc-hunter

【Java计算机毕业设计分享】基于Python的漏洞挖掘系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - jleebull/nBAmEvtTQC

该项目通过 MCP 服务调用底层脚本操控idat，旨在实现对 IoT 固件二进制程序的批量静态分析、敏感函数挖掘、输入可控点追踪及潜在漏洞定位。 - xuanyuan-maker/autoi-mcp

漏洞挖掘. Contribute to zhe99458-byte/cve development by creating an account on GitHub.

ai挖掘src漏洞集群. Contribute to NaClO-3/src-fleet development by creating an account on GitHub.

一款专为渗透测试与代码审计打造的零切换 AI 悬浮窗。基于 AHK + 本地 RapidOCR + DeepSeek 强约束模型，实现物理隔离级的高效漏洞挖掘工作流。 - xingfengmu/DeepSec-Auditor

本项目基于 Multi-Agent 协同架构与 AI 驱动安全分析能力，构建了一套自动化渗透测试与 SRC 漏洞挖掘平台，重点解决传统安全测试中高度依赖人工经验、漏洞验证效率低、误报率高以及大规模资产难以持续化检测的问题。 - djunhao2-star/ai-pentest-platform

AI Agent从零学习SRC漏洞挖掘的全过程记录 - 研究笔记、框架分析、真实案例、学习路线. Contribute to OLDBAI213/src-research development by creating an account on GitHub.

基于动态二进制插桩的二进制模糊测试后端，通过增强 AFL++ 的运行时反馈能力，实现对闭源程序的高效漏洞挖掘。 - Sally-0000/shadowfuzz

WebAutoCmsDigger：人人可用的 AI 漏洞挖掘协作系统，让代码审计从“难而慢”变成“快且可落地”。 面向实战场景的开源多智能体安全框架，支持一键运行，自动完成项目侦察、风险点定位、LSP调用链追踪、污点分析与逻辑漏洞推演。 自动生成结构化审计报告与可视化调用链结果。 让安全能力不再依赖少数专家，让高质量审计成为每个团队都能拥有的基础能力。 - jujubooom/WebCmsA...