Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
Azure SQL Database Elevation of Privilege Vulnerability
Microsoft Entra 配置服务特权提升漏洞
Microsoft Power Apps Elevation of Privilege Vulnerability
Azure SRE Agent Elevation of Privilege Vulnerability
Azure SQL Managed Instance Elevation of Privilege Vulnerability
Microsoft 365 Admin Center Elevation of Privilege Vulnerability
Microsoft Teams 特权提升漏洞
Microsoft Teams 欺骗漏洞
Microsoft Planetary Computer Pro Elevation of Privilege Vulnerability
Microsoft Teams Elevation of Privilege Vulnerability
优先展示中文安全团队维护的开源项目,兼顾工具落地场景和最近更新时间。
mowenQWQ/Web-Security-Test-Rules
一套通用、负责任、最小影响的网站 / Web 应用安全测试(授权渗透测试)Skill,适用于 CodeBuddy 等支持 Skill 的 AI 编码助手。 | topics: ai-agent, authorization, pentest, security, skill, web-security | language: Shell | stars: 0 | forks: 0 | updated 2026-09-05T17:50:3...
AakiTT/HiveHack
AI驱动的自主渗透测试平台 | stars: 1 | forks: 0 | updated 2026-08-18T03:38:55Z | pushed 2026-08-18T03:38:04Z
int-wc/MY_SKILLS
渗透测试技能仓库: SRC_SKILLS_V1 + ZC_SKILLS_V1 | language: JavaScript | stars: 3 | forks: 0 | updated 2026-08-29T09:08:19Z | pushed 2026-08-29T09:08:08Z
Dest1ny-Sec/dhunter
AI 驱动的自主渗透测试平台:输入目标,AI agent 自动完成侦察→规划→主动测试→漏洞验证→报告生成。黑板引擎+多 worker+SRC 验收门禁。仅供学术与安全研究使用。 | topics: agent, ai-agent, autonomous-agent, bug-bounty, cybersecurity, golang, llm, offensive-security, penetration-testing, pent...
Aeloria-cmd/youbao
面向安全靶场的自主渗透 Agent:ReAct 双层架构 · 三层记忆 · 可自我扩展的 pentool 工具注册表,内核为 600 行 TypeScript nano-pi | topics: benchmark, ctf, llm-agent, pentest, react-agent, security, typescript | language: TypeScript | stars: 2 | forks: 1 | updat...
jax7sec/url_burp_collect
Burp Suite 插件:从 Proxy → HTTP History 收集 URL,按主域名分类存储,支持忽略/只保留、过滤与 CSV 导出。适用于 SRC / 渗透测试中的资产与接口梳理。 | language: Java | stars: 0 | forks: 0 | updated 2026-08-16T15:04:15Z | pushed 2026-08-16T15:03:48Z
yMaine/wyang
常用的渗透测试skills | stars: 3 | forks: 0 | updated 2026-08-18T17:53:44Z | pushed 2026-08-16T04:42:33Z
Guci-352/king
作为渗透测试初始架构,问题很多 | language: Shell | stars: 0 | forks: 0 | updated 2026-08-20T07:29:55Z | pushed 2026-08-20T07:29:34Z
howmp/dsh-pentest
面向 DeepSeek Harness(dsh)的渗透测试模式 @CloverSecLabs | topics: deepseek-harness, dsh-plugin, dsh-plugins, pentest | language: JavaScript | stars: 382 | forks: 50 | updated 2026-09-07T01:21:40Z | pushed 2026-09-05T08:11:02Z
AWY-Cipher/Forgex
Forgex 是一款面向 Windows 平台的集成式渗透测试工具箱。它将信息收集、漏洞扫描、爆破利用、逆向分析、移动端 Hook、代理隧道等数十款主流安全工具聚合在一个统一的可视化界面中,单击即可启动,免去了手工配置环境、切换多套软件的繁琐 | language: Python | stars: 15 | forks: 1 | updated 2026-08-28T03:35:55Z | pushed 2026-08-24T03:32...