Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
tendonites/ctf-proof-82282
CVE-2026-82282 repo access proof
LindHunt/CVE-2026-18741
PoC CVE-2026-18741
ExploreIO/CVE-2026-79483-FastGPT-NoSQL-Injection
FastGPT Community Edition NoSQL Injection PoC (CVE-2026-79483) | language: Python
asarr22/Root-My-Galaxy-S938B
KSU installer for supported Samsung Galaxy firmware with CVE-2026-43499
Xernary/CVE-2026-82539
Security advisory for TOTOLINK a720r buffer overflow vulnerability
MinhHK68/CVE-2026-12513
CVE-2026-12513 Vulnerability Advisory & PoC — Discovered by Huynh Kien Minh (MinhHK). | topics: bugbounty, cve, cve-2026-12513, file-deletion, huynh-kien-minh, infosec, path-traversal, security-advisory, wordpress | home...
ReBiliBin/ghostlock-oppo-watch3pro
CVE-2026-43499 on OPPO Watch 3 Pro | language: Python
dinosn/givewp-cve-2026-82222-rce-lab
Authorized Docker lab and clean PoC for validating CVE-2026-82222 RCE in GiveWP 4.16.5.1 and the 4.16.7.2 fix. | topics: cve-2026-82222, docker-lab, givewp, poc, rce, security-research, wordpress | language: Python
UdinChan/cve-2026-82222-poc
Public PoC for CVE-2026-82222 | topics: cve-2026-82222, givewp, poc, rce | language: Python
therealfraudman/cve-2026-25262-msm8909-PoC
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
持续抓取公众号最新文章，沉淀为含 Markdown 正文的结构化数据，通过 RSS / JSON Feed / Open API / CLI / AI Agent 多种形态交付 —— 支撑舆情分析、投研报告、内容监测、高质量信息收集与个人内容阅读。
创建者: areyoubugcoder
持续抓取公众号最新文章，沉淀为含 Markdown 正文的结构化数据，通过 RSS / JSON Feed / Open API / CLI / AI Agent 多种形态交付 —— 支撑舆情分析、投研报告、内容监测、高质量信息收集与个人内容阅读。
webshell
创建者: guillefix
webshell
最好用的免费代理工具，专为Edge和Chrome浏览器设计，能够安全、高效地绕过防火墙（翻墙），轻松访问全球网站。它简单易用，且兼具高效与安全。
创建者: JegoVPN
最好用的免费代理工具，专为Edge和Chrome浏览器设计，能够安全、高效地绕过防火墙（翻墙），轻松访问全球网站。它简单易用，且兼具高效与安全。
随着政府和企业网站资产数量不断增长，网络安全问题频繁出现。单纯依靠人工渗透测试，很难实现长期、合规的持续安全监测。交巡智星这套智能巡检智能体，能够将自动化漏洞扫描和大语言模型分析判断结合在一起。系统可以对接多款大模型作为AI分析引擎。整套工作流程分为页面爬取、风险检测、AI风险等级判定、工单闭环处理几个环节。项目可完成漏洞去重和漏洞次数统计，依靠巡检规则统一管理手动执行和定时执行两类巡检任务。系统能够自动完成网页探测、多种漏洞检测、敏感信息识别，借助大模型给出风险等级、问题原因以及对应的处理方案。数据看板会分别展示去重之后的漏洞数量和漏洞累计命中次数，同时系统还设置了命令行风格的日志查看页面和四级权限管控机制，方便工作人员排查故障，满足安全审计的实际需求。
创建者: Honghanb0
随着政府和企业网站资产数量不断增长，网络安全问题频繁出现。单纯依靠人工渗透测试，很难实现长期、合规的持续安全监测。交巡智星这套智能巡检智能体，能够将自动化漏洞扫描和大语言模型分析判断结合在一起。系统可以对接多款大模型作为AI分析引擎。整套工作流程分为页面爬取、风险检测、AI风险等级判定、工单闭环处理几个环节。项目可完成漏洞去重和漏洞次数统计，依靠巡检规则统一管理手动执行和定时执行两类巡检任务。系统能够自动完...
安全需求管理平台: JR/T 0197 五级数据分级、监管合规基线映射、安全需求清单生成与 SBOM 漏洞联动(离线可用)
创建者: timmycheng
安全需求管理平台: JR/T 0197 五级数据分级、监管合规基线映射、安全需求清单生成与 SBOM 漏洞联动(离线可用)
腾讯云智能渗透黑客松 Official repository of Tencent Cloud Intelligent Penetration Hackathon. Showcasing top open-source projects of LLM-based autonomous penetration agents, including multi-agent collaboration, automated penetration, AI-driven offensive security, and intelligent attack-defense solutions.
创建者: Yeti-791
腾讯云智能渗透黑客松 Official repository of Tencent Cloud Intelligent Penetration Hackathon. Showcasing top open-source projects of LLM-based autonomous penetration agents, including multi-agent collaboration, automa...
基于DeepAgent框架的蜜罐智能体
创建者: hater-us
基于DeepAgent框架的蜜罐智能体
黑板架构的自动化渗透Agent
创建者: hater-us
黑板架构的自动化渗透Agent
一个自动化追踪最新漏洞情况的智能体，能够一键生成漏洞分析文章至各平台（包括CSDN/公众号等）
创建者: hater-us
一个自动化追踪最新漏洞情况的智能体，能够一键生成漏洞分析文章至各平台（包括CSDN/公众号等）
API 测试侧边栏面板（Getman），作为 dsh-better-sidebar 的配套插件： 请求编辑：方法（GET/POST/PUT/PATCH/DELETE/HEAD/OPTIONS）+ URL + Params / Headers / Body 响应查看：状态码徽章、耗时、大小、响应体（JSON 自动美化，右上角可一键复制）/ 响应头 历史记录：全局共享最近 100 条请求（所有工作空间共用），点击回填、单项删除、一键清空 绕过 CORS：通过 host 半代理转发，任意 HTTP(S) 接口都能测试
创建者: zhangkkkai
API 测试侧边栏面板（Getman），作为 dsh-better-sidebar 的配套插件： 请求编辑：方法（GET/POST/PUT/PATCH/DELETE/HEAD/OPTIONS）+ URL + Params / Headers / Body 响应查看：状态码徽章、耗时、大小、响应体（JSON 自动美化，右上角可一键复制）/ 响应头 历史记录：全局共享最近 100 条请求（所有工作空间共用）...