A keel for human + AI project management. Markdown as the database, Git as the audit log, Python as the constitution enforcer — decisions never forgotten, AI never overreaches, drafts expire. | ...

越权漏洞（IDOR）与业务逻辑漏洞修复 — Flask 个人中心权限校验、CSRF防护、金额正负校验、速率限制、余额持久化 - fankfc/Class04-Authorization-BusinessLogic-Fix

权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复（网络安全实践作业） - 2007-ygp/auth-bizlogic-security

自动化越权漏洞测试工具_v20260707. Contribute to zhengchengxiang928-collab/OverPermission development by creating an account on GitHub.

AI安全教学靶场：FastAPI + 五大AI漏洞场景（提示词注入、RAG泄露、工具越权、敏感信息泄露、数据投毒）+ 注入Writeup - Landjun/ai-fail-lab

OverstepLab 是一个以越权漏洞为核心的安全测试靶场，通过模拟一个多用户 VPS 云管理平台（CloudNest），内置多种典型越权漏洞场景，供安全从业者进行漏洞挖掘练习与安全开发学习。 - GitHubNull/OverstepLab

(基于 eBPF 的 K8s 运行时安全卫士),KubeVigil 是一款专为 Kubernetes 环境打造的轻量级、高性能运行时威胁防御框架。传统的云原生安全工具往往局限于静态镜像扫描或离线配置审计，面对利用 0day 漏洞的动态攻击、无文件内存马或逃逸行为往往无能为力。 KubeVigil 依托 eBPF 技术，直接在 Linux 内核态进行“降维打击”。它以极低的性能损耗，实时挂载...

🔐 访问控制漏洞演示系统 - 展示未授权访问、水平越权、垂直越权三种权限漏洞的拟真博客平台. Contribute to Guojin0826/access-control-vulnerability-demo development by creating an account on GitHub.

Vue Router 路由提取 & 越权访问测试. Contribute to Em17b/Vue_optimized development by creating an account on GitHub.

面向智能家居的轻量化异常检测系统 基于Python+Django+Vue开发的智能家居安全检测解决方案，聚焦智能摄像头、门锁等核心设备，实现低算力场景下的高效异常检测。 核心功能：整合IoT-23公开数据集、ESP32模拟采集数据及模拟生成数据，构建标准化数据集；设计轻量化孤立森林+简化自编码器算法，优化后推理延迟≤100ms、内存占用≤30MB，精准识别越权访问、DDoS等四类威胁；通过...

基于语义分析的越权漏洞（IDOR）检测引擎。通过解析 HTTP 流量、提取用户/资源语义特征，结合重放攻击和动态沙箱，自动识别越权访问风险。 - yanxiao588/IDOR_Detect

分为两大模块，api 是高校脱敏接口文档集合，lab 是基于这些接口复刻的校园系统安全靶场，内置未授权访问、水平 / 垂直越权、参数篡改等典型漏洞，支持 Docker 一键部署，是接口渗透测试与安全实训的实战平台。 - yexinyii/campus-api-docs

一个基于 Flask + MySQL 的完整博客系统后端，支持用户注册登录、文章发表与按用户查询、评论发表与按文章/用户双维度查询，采用 session 管理用户身份，所有写操作均从 session 获取 `user_id`，不信任前端传参，防止水平越权。项目分层设计（api / utils），接口统一返回 JSON 格式，适用于个人博客或学习 Web 后端认证与归属控制的参考实现。 - T...

本插件是在原版 Autorize 基础上进行的二次开发，新增了智能越权 (IDOR) 检测功能。它通过采集不同用户的流量，自动分析参数特征，并构造重放攻击来检测越权漏洞 - hmt38/idors-factory

多维度，UI/UX友好的Burp suite越权漏洞检测插件. Contribute to youmulijiang/AuthKit development by creating an account on GitHub.

典型的 Java/Spring Boot 前后端分离博客系统安全审计实战项目。包含深度代码审计报告、高危漏洞剖析（XSS、越权、并发脏写）及修复方案。 - ysi6701/Security_Audit_Report_Blog

一个 AI 智能表单分析与可视化终端，使用自然语言处理分析表格，并且绘制任何你需要的图片。核心架构包含读写分离状态机、安全代码沙箱、多维智能路由以及基于 ChromaDB 的轻量级 RAG 业务规则挂载，解决大模型在真实数据场景下的幻觉与越权痛点。 - YANYANYANYANZI/AI-Form-Analyzer

EchoAgent超越了传统LLM的问答范式，引入“界面感知认知”概念。它不仅能进行对话，更能通过长期记忆构建用户技术画像，并在识别到复杂工程挑战时，主动编写代码来扩展自身能力。 系统由三个核心视图构成：Chat(交互): 提供流式对话体验，负责实时信息的输入与反馈。Memory(认知): 实时分析对话流，将碎片化信息沉淀为结构化的长期记忆、技术图谱与用户偏好模型，实现对上下文的深度理解。E...

面向智能家居的轻量化异常检测系统 基于Python+Django+Vue开发的智能家居安全检测解决方案，聚焦智能摄像头、门锁等核心设备，实现低算力场景下的高效异常检测。 核心功能：整合IoT-23公开数据集、ESP32模拟采集数据及模拟生成数据，构建标准化数据集；设计轻量化孤立森林+简化自编码器算法，优化后推理延迟≤100ms、内存占用≤30MB，精准识别越权访问、DDoS等四类威胁；通过...

burp越权测试插件. Contribute to ZFYy1x/auth_analyzer_modify development by creating an account on GitHub.