Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
HORKimhab/CVE-2026-39987
CVE-2026-39987 - Draft
microwaveabi/pharmacy-sqli-CVE-2026-7392
SourceCodester Pharmacy Sales and Inventory System 1.0 - Vulnerable source code for CVE-2026-7392 SQL Injection | language: JavaScript
Dhananjayasj/RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111
language: Python
xxconi/CVE-2026-9018
Unauthenticated Privilege Escalation CVE-2026-9018: Easy Elements for Elementor | language: Python
xShadow-Here/CVE-2026-8732
WP Maps Pro <= 6.1.0 - Unauthenticated Privilege Escalation via Administrator Account Creation | language: Python
0xBlackash/CVE-2026-43494
CVE-2026-43494 | language: C
portbuster1337/CVE-2026-46376
CVE-2026-46376 - FreePBX Unauthenticated UCP Access via Hard-Coded Credentials | topics: cve, cve-2026-46376, exploit, freepbx, hardcoded-credentials, poc, security, voip, vulnerability | language: Python
Bhanunamikaze/BadHost-CVE-2026-48710-Exploit
Detection scanner for CVE-2026-48710 - Host-header auth bypass in Starlette/FastAPI | topics: auth-bypass, badhost, cve, cve-2026-48710, exploit, fastapi, mcp, openapi, penetration-testing, python, security, starlette, v...
fangbarristerbar/CVE-2026-46840-ORDS-RCE
Oracle REST Data Services (ORDS) Unauthenticated RCE (CVE-2026-46840) | language: Python
mistbarbarianspot/CVE-2026-45659-SharePoint-RCE
CVE-2026-45659 Microsoft SharePoint Server Deserialization RCE.
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
ADA-XiaoYao/Web-Pentest-Expert-Toolbox
这是一个包含**113个精选Web渗透测试工具**的交互式CLI应用。旨在帮助渗透测试专家快速查找、了解和使用各类安全工具。 | language: Python | stars: 5 | forks: 0 | updated 2026-03-18T22:10:28Z | pushed 2026-01-08T04:42:20Z
StudyJailbro/APIFinder
#APIFinder# 一键快速扫描、自动识别，可以精准捕捉网页中暴露的各类 API 接口的安全工具 | language: Python | stars: 5 | forks: 0 | updated 2026-01-10T18:46:49Z | pushed 2025-08-17T16:05:25Z
Tobin-wu/aliveGuard
活着么？是一款专为独居人群设计的安全工具，通过每日签到机制，当用户连续多日未签到时，系统会自动发送短信/邮件/语音通知紧急联系人，确保用户的安全。 | language: Java | stars: 0 | forks: 0 | updated 2026-01-16T03:05:22Z | pushed 2026-01-16T03:05:18Z
MARKJY-China/st-nexus
由MARKJY独立开发的一款基于 Golang 开发的高性能全面网络安全工具基础框架系统-“泇影枢纽”。旨在为网络管理员、安全研究人员和白帽黑客提供一套轻量级、模块化的全面解决方案 | language: Go | stars: 0 | forks: 0 | updated 2026-01-18T08:31:09Z | pushed 2026-01-18T08:28:39Z
stpaloma/0g-sentinel
0G Sentinel 是一个基于 0G Compute Network 构建的去中心化 AI 安全扫描器。 它不依赖传统中心化 API，而是直接通过链上协议调用分布在全球的高性能推理节点。用户只需在“极客终端”界面输入钱包地址，系统即可自动通过 0G 网络进行寻址、加密请求和支付。 AI 节点（如 DeepSeek/Llama）会对目标地址进行实时风险评估，最终生成一份包含风险评分和详细分析的安全报告。这不仅是一个安全工具，更是 We...
iSee857/ReverseIP-CN
ReverseIP-CN 是一款专为中文网络环境优化的IP反查域名工具，能够快速查询指定IP/域名关联的所有网站，增加输入清洗优化查询速率。`ReverseIP` `IP反查` `网络安全工具` `红队工具` `资产测绘` `中文网络` `国内API` `企业安全` `威胁情报` `域名解析` | language: Python | stars: 20 | forks: 0 | updated 2026-02-02T13:34:25Z...
si1ence90/SecAgentCore
SecAgentCore是基于 ReAct (Reasoning + Acting) 循环的网络安全智能体系统。它能够理解自然语言描述的安全任务，自动规划执行步骤，调用相应的安全工具，并生成结构化的分析报告。 | language: Python | stars: 6 | forks: 0 | updated 2026-02-03T06:03:49Z | pushed 2026-01-06T07:06:16Z
Xuuuuu04/commons-lang4cj
Apache Commons Lang3 的仓颉移植库，提供类型安全工具能力。 | topics: apache-commons, cangjie, lang3, library, toolkit, utilities | language: Cangjie | stars: 1 | forks: 0 | updated 2026-02-07T05:25:17Z | pushed 2026-02-07T05:25:14Z | homep...
968626/ARP-Spoofing-Detection-and-Defense-System
ARP欺骗检测与防御系统是一个功能完整的网络安全工具，专门用于检测和防御ARP欺骗攻击。系统采用模块化设计，包含检测、防御、取证、机器学习等多个功能模块。信息安全网络安全毕业设计 | stars: 0 | forks: 0 | updated 2026-02-09T01:14:23Z | pushed 2026-02-09T01:14:19Z
leyanOo/LLMGuard_Scan
将LLMGuard当作检测Ai的输入输出安全工具来使用的小脚本 | language: Python | stars: 2 | forks: 0 | updated 2026-03-20T09:09:38Z | pushed 2026-02-05T15:36:39Z