​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Zimbra 10 SQL Injection (CVE-2025-25064) Analysis Article
URL：https://github.com/yelang123/Zimbra10_SQL_Injection

标签：#CVE-2025
GitHub
GitHub - yelang123/Zimbra10_SQL_Injection: Zimbra 10 SQL Injection (CVE-2025-25064) Analysis Article
GitHub - yelang123/Zimbra10_SQL_Injection: Zimbra 10 SQL Injection (CVE-2025-25064) Analysis Article
Zimbra 10 SQL Injection (CVE-2025-25064) Analysis Article - yelang123/Zimbra10_SQL_Injection
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：网络渗透测试
URL：https://github.com/tyza66/NetworkPenetrationTesting

标签：#渗透测试
GitHub
GitHub - tyza66/NetworkPenetrationTesting: 网络渗透测试
GitHub - tyza66/NetworkPenetrationTesting: 网络渗透测试
网络渗透测试. Contribute to tyza66/NetworkPenetrationTesting development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-22467: A critical RCE vulnerability in Ivanti Connect Secure.
URL：https://github.com/NyxanGoat/CVE-2025-22467-PoC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
URL：https://github.com/Fisman23/PortSwigger-Lab-by-Python

标签：#RCE
GitHub
GitHub - Fisman23/PortSwigger-Lab-by-Python: Este lab de PortSwigger presenta una vulnerabilidad en un sistema que permite la subida…
Este lab de PortSwigger presenta una vulnerabilidad en un sistema que permite la subida de imágenes sin validar correctamente los archivos, lo que lleva a una ejecución remota de código (RCE). El o...
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)
URL：https://github.com/FOLKS-iwd/CVE-2025-0108-PoC

标签：#CVE-2025
GitHub
GitHub - FOLKS-iwd/CVE-2025-0108-PoC: PoC exploit for CVE-2025-0108 - PAN-OS Authentication Bypass
GitHub - FOLKS-iwd/CVE-2025-0108-PoC: PoC exploit for CVE-2025-0108 - PAN-OS Authentication Bypass
PoC exploit for CVE-2025-0108 - PAN-OS Authentication Bypass - FOLKS-iwd/CVE-2025-0108-PoC
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：Авто-генерация repo-hvvaxxmt
URL：https://github.com/emmaskillz/repo-hvvaxxmt

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：信息收集
描述：以自动化信息收集为小目标的工具
URL：https://github.com/01xuan10/NariSrc

标签：#信息收集
GitHub
GitHub - 01xuan10/NariSrc: 以自动化信息收集为小目标的工具
GitHub - 01xuan10/NariSrc: 以自动化信息收集为小目标的工具
以自动化信息收集为小目标的工具. Contribute to 01xuan10/NariSrc development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：代码审计
描述：SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)
URL：https://github.com/LtmThink/SQLRecorder

标签：#代码审计
GitHub
GitHub - LtmThink/SQLRecorder: SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)
GitHub - LtmThink/SQLRecorder: SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)
SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.) - LtmThink/SQLRecorder
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)
URL：https://github.com/iSee857/CVE-2025-0108-PoC

标签：#CVE-2025
GitHub
GitHub - iSee857/CVE-2025-0108-PoC: Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)
GitHub - iSee857/CVE-2025-0108-PoC: Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)
Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108) - iSee857/CVE-2025-0108-PoC
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE 批量腳本
URL：https://github.com/zxc7528064/1-Day-RCE-Scripts

标签：#RCE
GitHub
GitHub - zxc7528064/1-Day-RCE-Scripts: RCE 批量腳本
RCE 批量腳本. Contribute to zxc7528064/1-Day-RCE-Scripts development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE)
URL：https://github.com/x6vrn/rce_atutor_2.1.1

标签：#RCE
GitHub
GitHub - x6vrn/rce_atutor_2.1.1: Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE)
GitHub - x6vrn/rce_atutor_2.1.1: Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE)
Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE) - x6vrn/rce_atutor_2.1.1
RCE
GitHub监控消息提醒！！！

更新了：sql注入
描述：sql注入或rce或者其他的爆破字典，模糊测试fuzz字典
URL：https://github.com/wujun728/jun_api_service

标签：#sql注入
GitHub
GitHub - wujun728/jun_api_service: jun_api_service是一个基于我另外一个自定义的starter的动态API框架。项目本身使用技术有SpringBoot+字节码生成执行+动态脚本+动态SQL，可以实时动态生…
GitHub - wujun728/jun_api_service: jun_api_service是一个基于我另外一个自定义的starter的动态API框架。项目本身使用技术有SpringBoot+字节码生成执行+动态脚本+动态SQL，可以实时动态生…
jun_api_service是一个基于我另外一个自定义的starter的动态API框架。项目本身使用技术有SpringBoot+字节码生成执行+动态脚本+动态SQL，可以实时动态生成RESTAPI并动态发布或者热加载。且发布后可动态执行java源码、groovy脚本及SQL脚本的API服务项目。提供在线执行动态程序脚热加载本及动态生成API并执行的功能。支持动态注册RequestMappi...
sql注入
GitHub监控消息提醒！！！

更新了：RCE
描述：A Rust HTTP-Based persistence tool that allows RCE in Linux
URL：https://github.com/XoanOuteiro/rusthorn

标签：#RCE
GitHub
GitHub - XoanOuteiro/rusthorn: A Rust HTTP-Based persistence tool that allows RCE in Linux
GitHub - XoanOuteiro/rusthorn: A Rust HTTP-Based persistence tool that allows RCE in Linux
A Rust HTTP-Based persistence tool that allows RCE in Linux - XoanOuteiro/rusthorn
RCE
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：Web 漏洞检测工具
URL：https://github.com/WuliRuler/AutorizePro

标签：#漏洞检测
GitHub
GitHub - WuliRuler/AutorizePro: 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is…
GitHub - WuliRuler/AutorizePro: 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is…
🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection extension for burp suite. By adding Ai-assist...
漏洞检测
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-24200 - Incorrect Authorization
URL：https://github.com/McTavishSue/CVE-2025-24200

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Safari 1day RCE Exploit
URL：https://github.com/wh1te4ever/WebKit-Bug-256172

标签：#RCE
GitHub
GitHub - wh1te4ever/WebKit-Bug-256172: Safari 1day RCE Exploit
GitHub - wh1te4ever/WebKit-Bug-256172: Safari 1day RCE Exploit
Safari 1day RCE Exploit. Contribute to wh1te4ever/WebKit-Bug-256172 development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：Red Team
描述：HTB Training - AI Red Teamer
URL：https://github.com/ZannValeon/Spam-Classification-Model

标签：#Red Team
GitHub
GitHub - ZannValeon/HTB-AI-Red-Teamer: HTB Training - AI Red Teamer
GitHub - ZannValeon/HTB-AI-Red-Teamer: HTB Training - AI Red Teamer
HTB Training - AI Red Teamer. Contribute to ZannValeon/HTB-AI-Red-Teamer development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：红队
描述：收集一些红队 Dify Workflow。
URL：https://github.com/din4e/DifyDSL4RedTeam

标签：#红队
GitHub
GitHub - din4e/DifyDSL4RedTeam: 收集一些红队 Dify Workflow。
收集一些红队 Dify Workflow。. Contribute to din4e/DifyDSL4RedTeam development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：代码审计
描述：java代码审计
URL：https://github.com/z0Reverse/JavaCodeReverse

标签：#代码审计
GitHub
z0Reverse/JavaCodeReverse
java代码审计. Contribute to z0Reverse/JavaCodeReverse development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：sql注入或rce或者其他的爆破字典，模糊测试fuzz字典
URL：https://github.com/DDL08/directory

标签：#RCE
GitHub
GitHub - DDL08/directory: sql注入或rce或者其他的爆破字典，模糊测试fuzz字典
sql注入或rce或者其他的爆破字典，模糊测试fuzz字典. Contribute to DDL08/directory development by creating an account on GitHub.
RCE
Before
After
Back to Top