学习与教育

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - 高危 - 远程 - SSRF - regex_remap noslash $n userinfo 源站接管

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - 高危 8.1 - 已认证 POST /index.php - 2FA 绕过

0xade1a1de/mastik

用于在 Intel x86-64 上实现微架构侧信道攻击的 C 工具包，包括 Prime+Probe、Flush+Reload、Flush+Flush、CacheBleed 和 Prime+Abort。

isec-tugraz/cjag

C implementation of a cache-based jamming agreement that establishes a cross-VM cache covert channel between co-located virtual machines for research…

zarcolio/flipperzero

此仓库包含我自己的 Ducky/BadUSB 脚本、相关的 PowerShell 脚本以及其他与 Flipper Zero 相关的内容。

damonmohammadbagher/ebook-bypassingavsbycsharp

电子书《通过 C#.NET 编程绕过 AVS》（仅免费章节）

maureille/agentic-pcap

用于评估由工具调用的 LLM 智能体在调查原始 PCAP 时进行自主网络攻击检测的基准代码与交互式结果。

lhiebert01/network-attack-simulator

Streamlit 教学仪表板，模拟端口扫描、DoS、暴力破解和数据窃取攻击，并配有可视化、攻击日志和检测说明。

jaredreabow/reverse-engineering-with-ai

针对加密固件与软件逆向工程的研究方法，涵盖 AI 辅助分析、独立验证以及公开来源参考。

zishanadthandar/pentest

基于 Jekyll 的渗透测试知识库，包含方法论指南、速查表、工具索引、认证路线图以及精选的练习实验室和 CTF 资源。

secprbench/secprbench

针对九个 C、C++ 和 Rust 项目中 265 个真实引入漏洞的代码变更的基准测试，包含配对的审查任务、Docker 沙箱、评判器和评估框架。

domssilva/vulnsearch

深入探讨一些我感兴趣的侦察方法论和 Web 应用程序漏洞，我将把从书籍、视频、文章以及自身在漏洞赏金狩猎 / Web 与网络黑客方面的经验中收集的所有笔记整合在一起

naimkowshik/lbfh

一款集信息收集、漏洞扫描和爬取于一体的全能工具。所有渗透测试人员必备的工具

moisestapia/twapt

使用 docker 和 docker-compose 部署你自己的 Web 应用程序渗透测试实验环境，包含 webgoat、dvwap、bwapp 和 Juice Shop

dev-angelist/ejptv2-notes

eLearnSecurity 初级渗透测试员（eJPT）v2 笔记

gmh5225/oz-known-issues

查找你当前开发或审计的项目所使用的版本，并快速检查有哪些已知的智能合约安全漏洞可能会影响你的代码。