​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: desk-agent
👤 项目作者: hugeAAA-asd
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 09:18:54

📝 项目描述:
售后客服 Agent:检索 + 工具调用接进业务系统;身份不进模型,越权三层拦截

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #漏洞

📦 项目名称: xzs-autotest
👤 项目作者: Milo-ovo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 15:22:02

📝 项目描述:
学之思开源 MySQL 版自动化测试套件,基于 Pytest,包含接口功能测试、权限 / 越权安全测试、数据库断言。

🔗 点击访问项目地址 GitHub - Milo-ovo/xzs-autotest: 学之思开源 MySQL 版自动化测试套件,基于 Pytest,包含接口功能测试、权限 / 越权安全测试、数据库断言。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: docstorage
👤 项目作者: Echoauarora
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:13:50

📝 项目描述:
面向企业内部文档管理场景开发的后端存储服务,实现大文件上传、权限管控、文件生命周期管理的完整业务闭环,重点解决大文件上传超时、并发冲突、消息丢失、权限越权等工程问题,具备可演示、可扩展的落地能力

🔗 点击访问项目地址 GitHub - Echoauarora/docstorage: 面向企业内部文档管理场景开发的后端存储服务,实现大文件上传、权限管控、文件生命周期管理的完整业务闭环,重点解决大文件上传超时、并发冲突、消息丢失、权限越权等工程问题,具备可演示、可扩展的落地能力
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: medication-api-tests
👤 项目作者: Ricardo23178
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 12:28:48

📝 项目描述:
Spring Boot 用药提醒后端的接口自动化测试:141 条 pytest 用例,覆盖鉴权、越权隔离、计划状态机、提醒确认幂等、家属协同权限与用药统计口径

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: MCPort
👤 项目作者: DamienZCollins
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:35:42

📝 项目描述:
生产级 MCP 工具服务 + 调度网关:6 个业务 MCP 工具,API Key 鉴权、权限分级、Redis 限流、异步审计、越权防护与 Prometheus 指标

🔗 点击访问项目地址 GitHub - DamienZCollins/MCPort: 生产级 MCP 工具服务 + 调度网关:6 个业务 MCP 工具,API Key 鉴权、权限分级、Redis 限流、异步审计、越权防护与 Prometheus 指标
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #IDOR #漏洞

📦 项目名称: pojia-
👤 项目作者: alnefaf
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:59:25

📝 项目描述:
最新破甲带技能包。可用领域: - 破解领域:许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域:二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域:客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域:Web/API、认证授权(JWT/OAuth/SAML)、越权/IDOR、注入(SQLi/NoSQL/命令/SSTI/XXE/反序列化)、文件上传/路径穿越/源码泄露、业务逻辑/竞态、AD/内网、Linux/Windows 提权、云/K8s/容器、WAF/隧道、AI/区块链

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: flask-blog
👤 项目作者: Hgb-2005
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:18:37

📝 项目描述:
基于 Flask 的个人博客系统:用户认证、文章管理、标签归档、评论互动与分页,实践密码哈希与越权防护 | Python3 + Flask + SQLAlchemy + SQLite + Tailwind CSS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: dsh-edict
👤 项目作者: Caoran1314
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:37:05

📝 项目描述:
三省六部制多智能体审核流程,移植为 DeepSeek Harness 插件:12 状态状态机、门下省封驳、高风险确认、越权矩阵、委派防死锁、完整审计、军机处看板。

🔗 点击访问项目地址 GitHub - Caoran1314/dsh-edict: 三省六部制多智能体审核流程,移植为 DeepSeek Harness 插件:12 状态状态机、门下省封驳、高风险确认、越权矩阵、委派防死锁、完整审计、军机处看板。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #水平 #逻辑

📦 项目名称: test-lab-api
👤 项目作者: bingu7
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-17 09:20:55

📝 项目描述:
零依赖的测试练习用 Mock 服务:可控缺陷模式,覆盖下单/支付/幂等/越权/并发超卖等真实测试场景

🔗 点击访问项目地址 GitHub - bingu7/test-lab-api: 零依赖的测试练习用 Mock 服务:可控缺陷模式,覆盖下单/支付/幂等/越权/并发超卖等真实测试场景
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: laoke-code-review
👤 项目作者: muzhi-888
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-07 00:01:51

📝 项目描述:
通用代码审查助手:覆盖安全/注入/硬编码密钥/越权/性能/可维护性的六维静态审查,内置零依赖红线扫描脚本,输出分级审查报告

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #水平 #逻辑 #漏洞

📦 项目名称: auth-bizlogic-security
👤 项目作者: 2007-ygp
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-10 09:21:50

📝 项目描述:
权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复(网络安全实践作业)

🔗 点击访问项目地址 GitHub - 2007-ygp/auth-bizlogic-security: 权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复(网络安全实践作业)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #水平 #垂直 #逻辑 #漏洞

📦 项目名称: Vue_optimized
👤 项目作者: Em17b
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-30 09:03:44

📝 项目描述:
Vue Router 路由提取 & 越权访问测试

🔗 点击访问项目地址 GitHub - Em17b/Vue_optimized: Vue Router 路由提取 & 越权访问测试
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: Lite-SH-Anomaly
👤 项目作者: Vellun7
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-24 11:46:48

📝 项目描述:
面向智能家居的轻量化异常检测系统 基于Python+Django+Vue开发的智能家居安全检测解决方案,聚焦智能摄像头、门锁等核心设备,实现低算力场景下的高效异常检测。 核心功能:整合IoT-23公开数据集、ESP32模拟采集数据及模拟生成数据,构建标准化数据集;设计轻量化孤立森林+简化自编码器算法,优化后推理延迟≤100ms、内存占用≤30MB,精准识别越权访问、DDoS等四类威胁;通过前后端可视化平台,支持实时检测、异常预警、历史日志查询与性能指标展示。 技术栈:Python(Pandas/Scikit-learn)、Django、Vue、ECharts、ESP32、Wireshark。适用于物联网安全、毕业设计参考,提供完整的数据处理、算法训练、系统部署流程与代码示例。

🔗 点击访问项目地址 GitHub - Vellun7/Lite-SH-Anomaly: 面向智能家居的轻量化异常检测系统 基于Python+Django+Vue开发的智能家居安全检测解决方案,聚焦智能摄像头、门锁等核心设备,实现低算力场景下的高效异常检测。  核心功能:整合IoT…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #水平 #垂直 #逻辑

📦 项目名称: AuthKit
👤 项目作者: youmulijiang
🛠 开发语言: Java
⭐ Star数量: 13 | 🍴 Fork数量: 1
📅 更新时间: 2026-03-27 06:20:23

📝 项目描述:
多维度,UI/UX友好的Burp suite越权漏洞检测插件

🔗 点击访问项目地址 GitHub - youmulijiang/AuthKit: 首个多维度,UI/UX友好的Burp suite越权漏洞检测插件
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: Security_Audit_Report_Blog
👤 项目作者: ysi6701
🛠 开发语言: None
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-03-26 19:14:55

📝 项目描述:
典型的 Java/Spring Boot 前后端分离博客系统安全审计实战项目。包含深度代码审计报告、高危漏洞剖析(XSS、越权、并发脏写)及修复方案。

🔗 点击访问项目地址 GitHub - ysi6701/Security_Audit_Report_Blog: 典型的 Java/Spring Boot 前后端分离博客系统安全审计实战项目。包含深度代码审计报告、高危漏洞剖析(XSS、越权、并发脏写)及修复方案。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: AI-Form-Analyzer
👤 项目作者: YANYANYANYANZI
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-02-20 14:53:22

📝 项目描述:
一个 AI 智能表单分析与可视化终端,使用自然语言处理分析表格,并且绘制任何你需要的图片。核心架构包含读写分离状态机、安全代码沙箱、多维智能路由以及基于 ChromaDB 的轻量级 RAG 业务规则挂载,解决大模型在真实数据场景下的幻觉与越权痛点。

🔗 点击访问项目地址 GitHub - YANYANYANYANZI/AI-Form-Analyzer: 一个 AI 智能表单分析与可视化终端,使用自然语言处理分析表格,并且绘制任何你需要的图片。核心架构包含读写分离状态机、安全代码沙箱、多维智能路由以及基于 ChromaDB…
 
 
Back to Top