​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #IDOR

📦 项目名称： risk-platform
👤 项目作者： chinwe
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-31 03:33:21

📝 项目描述：
Security risk control platform skeleton: hardened rule engine (Aviator sandbox + 27 compile-time gates) and automated authorization bypass probe · 安全风控引擎与越权自动化探测

🔗 点击访问项目地址
GitHub
GitHub - chinwe/risk-platform: Security risk control platform skeleton: hardened rule engine (Aviator sandbox + 27 compile-time…
GitHub - chinwe/risk-platform: Security risk control platform skeleton: hardened rule engine (Aviator sandbox + 27 compile-time…
Security risk control platform skeleton: hardened rule engine (Aviator sandbox + 27 compile-time gates) and automated authorization bypass probe · 安全风控引擎与越权自动化探测 - chinwe/risk-platform
越权 IDOR
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #逻辑 #IDOR #漏洞

📦 项目名称： pojia-
👤 项目作者： alnefaf
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-25 15:59:25

📝 项目描述：
最新破甲带技能包。可用领域： - 破解领域：许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域：二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域：客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域：Web/API、认证授权（JWT/OAuth/SAML）、越权/IDOR、注入（SQLi/NoSQL/命令/SSTI/XXE/反序列化）、文件上传/路径穿越/源码泄露、业务逻辑/竞态、AD/内网、Linux/Windows 提权、云/K8s/容器、WAF/隧道、AI/区块链

🔗 点击访问项目地址
GitHub
GitHub - alnefaf/pojia-: 最新破甲带技能包。可用领域： - 破解领域：许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域：二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域：客户端…
最新破甲带技能包。可用领域： - 破解领域：许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域：二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域：客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域：Web/API、认证授权（JWT/OAuth/SAML）、越权/IDOR、注入（SQLi/NoSQL/命令/SSTI/X...
越权 逻辑 IDOR 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #IDOR

📦 项目名称： yueluo-idor-pro
👤 项目作者： 2561769445
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-28 15:00:51

📝 项目描述：
月落 · 多账号越权(IDOR)自动化检测平台 | Multi-account Broken Access Control Testing

🔗 点击访问项目地址
GitHub
GitHub - 2561769445/yueluo-idor-pro: 月落 · 多账号越权(IDOR)自动化检测平台 | Multi-account Broken Access Control Testing
月落 · 多账号越权(IDOR)自动化检测平台 | Multi-account Broken Access Control Testing - 2561769445/yueluo-idor-pro
越权 IDOR
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #逻辑 #IDOR #漏洞

📦 项目名称： Class04-Authorization-BusinessLogic-Fix
👤 项目作者： fankfc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 08:21:53

📝 项目描述：
越权漏洞（IDOR）与业务逻辑漏洞修复 — Flask 个人中心权限校验、CSRF防护、金额正负校验、速率限制、余额持久化

🔗 点击访问项目地址
GitHub
GitHub - fankfc/Class04-Authorization-BusinessLogic-Fix: 越权漏洞（IDOR）与业务逻辑漏洞修复 — Flask 个人中心权限校验、CSRF防护、金额正负校验、速率限制、余额持久化
GitHub - fankfc/Class04-Authorization-BusinessLogic-Fix: 越权漏洞（IDOR）与业务逻辑漏洞修复 — Flask 个人中心权限校验、CSRF防护、金额正负校验、速率限制、余额持久化
越权漏洞（IDOR）与业务逻辑漏洞修复 — Flask 个人中心权限校验、CSRF防护、金额正负校验、速率限制、余额持久化 - fankfc/Class04-Authorization-BusinessLogic-Fix
越权 逻辑 IDOR 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #IDOR

📦 项目名称： IDOR_Detect
👤 项目作者： yanxiao588
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-19 02:17:39

📝 项目描述：
基于语义分析的越权漏洞（IDOR）检测引擎。通过解析 HTTP 流量、提取用户/资源语义特征，结合重放攻击和动态沙箱，自动识别越权访问风险。

🔗 点击访问项目地址
GitHub
GitHub - yanxiao588/IDOR_Detect: 基于语义分析的越权漏洞（IDOR）检测引擎。通过解析 HTTP 流量、提取用户/资源语义特征，结合重放攻击和动态沙箱，自动识别越权访问风险。
GitHub - yanxiao588/IDOR_Detect: 基于语义分析的越权漏洞（IDOR）检测引擎。通过解析 HTTP 流量、提取用户/资源语义特征，结合重放攻击和动态沙箱，自动识别越权访问风险。
基于语义分析的越权漏洞（IDOR）检测引擎。通过解析 HTTP 流量、提取用户/资源语义特征，结合重放攻击和动态沙箱，自动识别越权访问风险。 - yanxiao588/IDOR_Detect
越权 IDOR
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #IDOR

📦 项目名称： idors-factory
👤 项目作者： hmt38
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-28 06:45:49

📝 项目描述：
本插件是在原版 Autorize 基础上进行的二次开发，新增了智能越权 (IDOR) 检测功能。它通过采集不同用户的流量，自动分析参数特征，并构造重放攻击来检测越权漏洞

🔗 点击访问项目地址
GitHub
GitHub - hmt38/idors-factory: 本插件是在原版 Autorize 基础上进行的二次开发，新增了智能越权 (IDOR) 检测功能。它通过采集不同用户的流量，自动分析参数特征，并构造重放攻击来检测越权漏洞
本插件是在原版 Autorize 基础上进行的二次开发，新增了智能越权 (IDOR) 检测功能。它通过采集不同用户的流量，自动分析参数特征，并构造重放攻击来检测越权漏洞 - hmt38/idors-factory
越权 IDOR
 
 
Back to Top