Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
0xAtharv/CVE-2026-31787
Linux kernel double free in Xen privcmd driver
HORKimhab/CVE-2026-20212
CVE-2026-20212 - Draft or TODO
SilverRuler/copy-fail-CVE-2026-31431
copy-fail-CVE-2026-31431 | language: Python
hellkkid/CVE-2026-56718
AJCloud AJY IPC Firmware Path Traversal via jdbhttpd
n0c71v3x/CVE-2026-78745
poxsky/CVE-2026-38577
CVE-2026-38577
tc4dy/CVE-2026-65643-PoC-Toolkit
🧰 CVE-2026-65643 – cPanel Domain Parking RCE Toolkit (CVSS 8.7) | Red/Blue Team suite for unpatched cPanel & WHM 11.x (110,134,136,138). 2 tools: Full Exploit (reverse shell, webshell, persistence, root passwd, file R/W,...
Trachinus/CVE-2026-4813
PoC for CVE-2026-4813
FORTBRIDGE-UK/cve-2026-75604
Research lab and exploit chain for CVE-2026-75604: path traversal in the Next.js incremental cache, to RCE on Windows. | language: HTML
0xCyp1337/CVE-2026-82329
CVE‑2026‑82329 is a critical authentication bypass in JFrog Artifactory (CVSS 9.8) allowing unauthenticated attackers to obtain full administrative privileges. Actively exploited in the wild. Affects self‑hosted versions...
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
AgentTrust 是面向 AI Agent 的运行时安全与评测控制面，在输入、外部上下文、工具执行前、工具结果和最终输出五个边界实施策略检查，并提供来源追踪、污点传播、MCP/A2A 防护、红队评测、人工审批、回滚和可复现发布证据。
创建者: wj-0623
AgentTrust 是面向 AI Agent 的运行时安全与评测控制面，在输入、外部上下文、工具执行前、工具结果和最终输出五个边界实施策略检查，并提供来源追踪、污点传播、MCP/A2A 防护、红队评测、人工审批、回滚和可复现发布证据。
Wraith — 网安专用 pi agent（自包含）：红队人设 + 16 命令 + 10 工具 + 817 技能库，离线可用，为 Kali 打造
创建者: ViryaZheng
Wraith — 网安专用 pi agent（自包含）：红队人设 + 16 命令 + 10 工具 + 817 技能库，离线可用，为 Kali 打造
本地运行的个人 OSINT 信息采集与分析工具。后端 FastAPI + SQLite，前端 Vue 3 + Vite + Element Plus，可采集 RSS、通用网页、政策公告、arXiv、B站 UP 动态等公开信息源，支持全文检索、实体关联、关键词预警、报告导出、每日简报、AI 分析、健康看板与错误日志。项目不内置绕过反爬或登录态的采集逻辑，需授权请求头的接口由用户自行填写。
创建者: nbrs666
本地运行的个人 OSINT 信息采集与分析工具。后端 FastAPI + SQLite，前端 Vue 3 + Vite + Element Plus，可采集 RSS、通用网页、政策公告、arXiv、B站 UP 动态等公开信息源，支持全文检索、实体关联、关键词预警、报告导出、每日简报、AI 分析、健康看板与错误日志。项目不内置绕过反爬或登录态的采集逻辑，需授权请求头的接口由用户自行填写。
Configured a virtualized subnet network in UTM that simulates a misconfigured enterprise network. Conducted active reconnaissance, brute force credential attacks, and unauthenticated remote code execution, MySQL privilege escalation and webshell injection. Then documented steps to take to harden the network.
创建者: JSUser05
Configured a virtualized subnet network in UTM that simulates a misconfigured enterprise network. Conducted active reconnaissance, brute force credential attacks, and unauthenticated remote code execution, ...
信息系统渗透智能化测试平台 — Qt5/C++ 前端重构
创建者: gaoyuann
信息系统渗透智能化测试平台 — Qt5/C++ 前端重构
Jingwei 是一套面向红队/紫队场景的**全生命周期自动化渗透测试平台**。以“模拟高级威胁组织攻击行为”为核心设计理念，覆盖从外部侦察到内网全域占领的完整攻击链路。
创建者: Domren
Jingwei 是一套面向红队/紫队场景的**全生命周期自动化渗透测试平台**。以“模拟高级威胁组织攻击行为”为核心设计理念，覆盖从外部侦察到内网全域占领的完整攻击链路。
🛡️
创建者: laserduor
suchenhua/logisme-debate-coach
开源华语辩论 AI 教练知识库：覆盖备赛 / 复盘 / 评判全链路。含 17 篇方法论（攻防分级·逐帧纠偏·话术交付）、3 个核心 Skill、24 位辩手风格卡与模板库。部分内容基于精靈Moon《辩论筑基》与 grill-me 开源改编，CC BY-NC-SA 4.0 许可。 | language: Python | stars: 2 | forks: 0 | updated 2026-09-04T05:01:46Z | pushed...
Yunkun-Ley/AI-Network-Security-Learning
AI网络攻防全栈学习项目 - 涵盖对抗样本、模型防御、安全评估、渗透测试等内容 | stars: 0 | forks: 0 | updated 2026-09-04T08:46:55Z | pushed 2026-09-04T08:46:53Z
monetgames/TankBase
坦克基地 Tank Base - 融合 RPG、塔防与 Roguelite 元素的俯视角坦克攻防游戏 | stars: 0 | forks: 0 | updated 2026-09-04T08:40:39Z | pushed 2026-09-04T09:34:28Z | homepage: https://monetgames.github.io/TankBase/