GitHub 红队武器库🚨
@githubredteam · Post #84560 · 17.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：XSS-Payload-Generator 👤项目作者：GNCQ8462 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 14:01:40 📝项目描述： 无描述 🔗点击访问项目地址
TGTGInsightтелеграм анализLIVE / telegram public index
TGINSIGHT SIMILAR POSTS
Намери подобно съдържание
Изходен канал @clockstackwheels · Post #396 · 22.06
Попробовал Github Copilot. Это проект, в рамках которого Гитхаб обучил нейросеть на миллионах строк программного кода, загруженного людьми, и теперь она вроде как способна предлагать автоматическое дополнение к тому, что вы пишете. В теории, если вы напишете название функции, например public int Fibonacci(int n), то она сразу предложит вам автоматически подставить всё остальное. Конкретно с этим примером система действительно справляется, но в целом впечатления у меня от неё смешанные, и на мой взгляд она пока что не стоит тех $10 в месяц, которые за неё просят после тестового двухмесячного периода. Я уже писал ранее о своём отношении к нейросетям. В задачах дополнения данных они работают средненько: значимый процент решений будет с ошибками. Вот и здесь — сначала я подумал, что Copilot сможет за меня копипастить популярные однотипные куски кода из интернета. Например, я не помню алгоритм Вагнера-Фишера, постоянно его копирую из своих других проектов, часть из которых выложена на Github и наверняка была передана в обучение Copilot. Я предложил нейросетям мне этот алгоритм написать, они написали что-то отдалённо похожее. Внешне выглядело убедительно и даже компилировалось, но работало неправильно, и при ближайшем рассмотрении оказалось, что там просто случайно надёрганные строчки из настоящего алгоритма. Некоторые проверки по 2 раза, а часть нужной логики упущено совсем. Об оформлении кода вообще говорить не стоит: пока всё, что мне выдавалось, оформлено плохо, и на ревью я бы написал разработчику несколько замечаний. Однако, в других местах работает, как задумано. Если у вас есть дуальные функции, оно умеет предлагать дописать остаток (пример на скриншоте ниже). Но из того, что я попробовал, только процентов 20 случаев реально были полезны. Остальные 80% или вообще неверный код, или правильный, но такой неаккуратный, что лучше самому написать. Есть ещё проблема: массовый копипаст довольно опасен, потому что легко пропустить какую-то мелочь. В идеале нужно весь вставленный код проверять построчно, но по когнитивной нагрузке это близко к тому, чтобы создать его самостоятельно. И человеческое внимание совершенно точно будет расслабляться и размываться при работе с такими средствами автодополнения, а, значит, неизбежны ошибки. На месте чувствительной к багам энтерпрайз-разработки я бы вообще запрещал бы своим сотрудникам применять Copilot. С другой стороны, возможно, подобная утилита хорошо зайдёт для прототипирования, на хакатонах, на стримах с демонстрацией разработки чего-нибудь. У меня будет возможность проверить на соревновании через месяц, но в работе скорее всего отключу. #dev
Hashtags
Резултати
Намерени 67 подобни публикации
Търсене: #payload
当前筛选 #payload清除筛选
GitHub 红队武器库🚨
@githubredteam · Post #84461 · 16.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：messy_data_generator 👤项目作者：Michael-Fehle-PM 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 14:01:11 📝项目描述： A configurable messy CSV data generator for testing data-cleaning pipelines, ETL processes, and input sanitisation. Supports three mess levels, up to 20 field types, and optional SQL/XSS injection payloads. Available as a standalone HTML tool and a Python CLI script. 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #84398 · 16.05.2026 г., 03:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：ctf-xss-payload 👤项目作者：rhender007 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 02:56:37 📝项目描述： 无描述 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83806 · 11.05.2026 г., 13:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：owasp-security-lab 👤项目作者：JJHernan-dev 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-11 13:00:43 📝项目描述： Laboratorio práctico OWASP con SQL Injection y XSS usando Flask, SQLite y Docker. 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83706 · 10.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：NeoWAF 👤项目作者：ErmalHasani 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-10 20:02:43 📝项目描述： NeoWAF is a lightweight Go-based WAF with DDoS protection, SQLi/XSS filtering, real-time dashboard, multi-user RBAC, and system tray support. 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83666 · 10.05.2026 г., 13:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：XSSentitel 👤项目作者：CtoXplt 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-10 12:56:47 📝项目描述： 无描述 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83657 · 10.05.2026 г., 12:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：CTF_Writeups 👤项目作者：Vishu-raj 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-10 12:02:47 📝项目描述： A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities. 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83643 · 10.05.2026 г., 10:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：XSS-Vulnerability-Checker 👤项目作者：AnejVollmeier 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-10 09:57:42 📝项目描述： 无描述 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83129 · 07.05.2026 г., 00:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：ctf_writeups 👤项目作者：Rishav1609-code 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-07 00:01:56 📝项目描述： A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities. 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #83091 · 06.05.2026 г., 16:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：rav-xss 👤项目作者：ravenastar-js 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-06 15:58:36 📝项目描述： 无描述 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #82891 · 05.05.2026 г., 10:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：XSSense 👤项目作者：kumarmk23 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-05 10:01:57 📝项目描述： Context-aware CLI tool for detecting reflected XSS vulnerabilities. Identifies injection context (HTML, attribute, JavaScript) and generates precise payloads. Supports quick/deep scanning modes, structured JSON output, and real-world pentesting workflows. 🔗点击访问项目地址
GitHub 红队武器库🚨
@githubredteam · Post #82823 · 04.05.2026 г., 23:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Payload 📦项目名称：xss-escalation-payload 👤项目作者：colinrubbert 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-04 23:00:24 📝项目描述： 无描述 🔗点击访问项目地址