配置审计

abraxas/vsftpd-cmds-denied-alias

vsftpd 3.0.5 - 高危 - 远程 - 权限残留 - cmds_denied 遗漏 RFC 别名 (XRMD)

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - 高危 - 远程 - 文件写入 - Connect 会话 SET copyFromLocalToFs.allowDestLocal

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - tunables 加载器

nvansluis/test_cve-2023-46747

Python 脚本，用于测试 F5 BIG-IP 是否存在 CVE-2023-46747 漏洞，若存在漏洞则添加管理员账户。

abraxas/pfsense-ntp-gps-fudge

pfSense CE 2.9.0-DEVELOPMENT - 中危 - 远程 - 配置注入 - NTP GPS/PPS fudge

itskill-jp/wordpress-upgrade-check

对服务器上每个 WordPress 核心版本进行只读检查。标记 CVE-2026-87902（已在 7.1.2 及向后移植版本中修复）、自动更新已关闭以及已发布的攻击指标。

0xblackash/cve-2026-63292

记录 CVE-2026-63292，Apache mod_vhost_alias 中的基于栈的缓冲区溢出漏洞，包含受影响版本、安全版本和配置检查，以及补丁指导。

apaonum/brotli-cve-check

用于扫描项目中 CVE-2026-111497（Brotli）漏洞的 Agent 技能与脚本，可评估严重程度并给出修复建议

pduggusa/redis-cve-2026-23479-check

Redis CVE-2026-23479（经身份验证的释放后使用 -> RCE）的安全只读版本检查器 + Sigma 规则。由 DugganUSA 提供。

schroeder-sys/pantheon-souverainete

模块化、冗余且 100% 主权的云基础设施，以摆脱 GAFAM 的束缚。技术指南、Zero-Trust 架构与内部加密（DoT/DoH）。

plutosecurity/mcpwnfluence

CVE-2026-27825 与 CVE-2026-27826 的相关信息由 Pluto Security 发现，以及一个用于识别存在漏洞的 mcp-atlassian 实例并允许自动更新至已修复版本的 bash 脚本。

anecdotes-yair/trust-my-agent-ai

OpenClaw agents 的安全与合规守护者

the-infra-company/kcatcher

捕捉潜伏在 Kafka 集群中的威胁。

swiftdevcollective/xcodeprojectsecurity

一个用于扫描 Xcode 项目文件中可能存在的安全问题的 macOS 应用。

toxy4ny/php2shell-checker

用于 Debian 12/13 的只读 PHP2Shell 软件包检查器（CVE-2026-109618、CVE-2026-109619）。

rdelasierra-uy/portfolio

专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。