Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
httpd applies no timeout while receiving a request body, parking a worker on a stalled client
eldap does not bound the port component of a referral URL before integer conversion
httpd parks a request worker indefinitely on a malformed chunk size sent after the headers
httpd mod_auth directory protection bypassed by a doubled slash in the request path
inets,httpd:HTTP Request Smuggling via obs-fold Header Continuation
uri_string does not bound the port component of a URI before integer conversion
httpc memory exhaustion via unbounded response header accumulation
Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Execution
Allocation of Resources Without Limits or Throttling in Elasticsearch Leading to Denial of Service
Missing Authorization in Elasticsearch Leading to Information Disclosure
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
安全守护者技能库：代码审计、密钥检测、依赖扫描、认证审查
创建者: skills-repo
安全守护者技能库：代码审计、密钥检测、依赖扫描、认证审查
基于deepseek-hraness+kali搭建一套属于自己的AI渗透测试工具，用多代理 AI 跑完整渗透测试，我把它做成了可复现、防幻觉的工作流。一句话：给定目标与授权，自动完成信息收集 → 扫描枚举 → 认证突破 → 漏洞分析 → 深挖循环 → 框架专项 → 后渗透验证 → 主审复核 → 标准报告 的全流程，并输出一份带真实抓包证据的 12 章渗透测试报告。
创建者: caoxianglu
基于deepseek-hraness+kali搭建一套属于自己的AI渗透测试工具，用多代理 AI 跑完整渗透测试，我把它做成了可复现、防幻觉的工作流。一句话：给定目标与授权，自动完成信息收集 → 扫描枚举 → 认证突破 → 漏洞分析 → 深挖循环 → 框架专项 → 后渗透验证 → 主审复核 → 标准报告 的全流程，并输出一份带真实抓包证据的 12 章渗透测试报告。
Seay代码审计工具新UI
创建者: vegetablexia
Seay代码审计工具新UI
嵌入式蜜罐与 AI Agent 检测平台：三类蜜饵攻击链 + 交互式 SSH 蜜罐 + 会话回放 + C2 反制，识别扫描、Agent 探测与凭证泄露。
创建者: Tcotl
嵌入式蜜罐与 AI Agent 检测平台：三类蜜饵攻击链 + 交互式 SSH 蜜罐 + 会话回放 + C2 反制，识别扫描、Agent 探测与凭证泄露。
由夜安团队研发开发的AI渗透测试平台，涵盖红队打点、SRC、CTF，特别是在红队领域有极为亮眼的存在
创建者: Yean-Sec
由夜安团队研发开发的AI渗透测试平台，涵盖红队打点、SRC、CTF，特别是在红队领域有极为亮眼的存在
CodeGuard MCP是一款实时AI代码安全扫描工具，用于检测AI生成代码中的漏洞、密钥和合规性问题，适用于开发环境中的代码安全审查。
创建者: xby-skill
CodeGuard MCP是一款实时AI代码安全扫描工具，用于检测AI生成代码中的漏洞、密钥和合规性问题，适用于开发环境中的代码安全审查。
可离线运行的德州扑克训练器：AI 对局、范围感知 EV 复盘与长期漏洞统计。
创建者: Haotian14
可离线运行的德州扑克训练器：AI 对局、范围感知 EV 复盘与长期漏洞统计。
信息收集工作台：企业关联主体与 ICP 备案查询、历史追踪及 SeaMoon 云函数代理集成
创建者: yimingy72
信息收集工作台：企业关联主体与 ICP 备案查询、历史追踪及 SeaMoon 云函数代理集成
Dr.COM/ePortal
创建者: YifanHere
基于 OpenWrt 的校园网
依托全球蜜罐网络及百万级节点构建的IP情报分析平台，提供精准的IP画像与威胁预警服务。
创建者: xby-skill
依托全球蜜罐网络及百万级节点构建的IP情报分析平台，提供精准的IP画像与威胁预警服务。