​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：webshell
描述：webshell php
URL：https://github.com/Cnull00/phpshell

标签：#webshell
GitHub
GitHub - Cnull00/phpshell: webshell php
webshell php. Contribute to Cnull00/phpshell development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：XWiki SolrSearchMacros 远程代码执行漏洞PoC（CVE-2025-24893）
URL：https://github.com/iSee857/CVE-2025-24893-PoC

标签：#CVE-2025
GitHub
GitHub - iSee857/CVE-2025-24893-PoC: XWiki SolrSearchMacros 远程代码执行漏洞PoC（CVE-2025-24893）
GitHub - iSee857/CVE-2025-24893-PoC: XWiki SolrSearchMacros 远程代码执行漏洞PoC（CVE-2025-24893）
XWiki SolrSearchMacros 远程代码执行漏洞PoC（CVE-2025-24893） - iSee857/CVE-2025-24893-PoC
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：PenSafe（渗透测试安全扫描器），能用上此工具说明测试系统很安全！！！
URL：https://github.com/frugalhasht/PenSafe

标签：#渗透测试
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：XWiki SolrSearchMacros Remote Code Execution (CVE-2025-24893) PoC
URL：https://github.com/sug4r-wr41th/CVE-2025-24893

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单
URL：https://github.com/blackguest007/mitmproxy-gui

标签：#渗透测试
GitHub
GitHub - blackguest007/mitmproxy-gui: 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单
GitHub - blackguest007/mitmproxy-gui: 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单
用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单. Contribute to blackguest007/mitmproxy-gui development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：SAP Gateway RCE exploit
URL：https://github.com/theogobinet/SAPanonGWv3

标签：#RCE
GitHub
GitHub - theogobinet/SAPanonGWv3: SAP Gateway RCE exploit
GitHub - theogobinet/SAPanonGWv3: SAP Gateway RCE exploit
SAP Gateway RCE exploit. Contribute to theogobinet/SAPanonGWv3 development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
URL：https://github.com/outgoingcon/CVE-2023-21839

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：应急响应
描述：Windows应急响应工具---Hawkeye(鹰眼)一款基于golang开发的安全工具，旨在帮助安全工程师上机排查时能够快速的定位问题，提供排查思路。
URL：https://github.com/mir1ce/Hawkeye

标签：#应急响应
GitHub
GitHub - mir1ce/Hawkeye: Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具
GitHub - mir1ce/Hawkeye: Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具
Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具 - mir1ce/Hawkeye
应急响应
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-20029: Command Injection in TMSH CLI in F5 BIG-IP
URL：https://github.com/mbadanoiu/CVE-2025-20029

标签：#CVE-2025
GitHub
GitHub - mbadanoiu/CVE-2025-20029: CVE-2025-20029: Command Injection in TMSH CLI in F5 BIG-IP
GitHub - mbadanoiu/CVE-2025-20029: CVE-2025-20029: Command Injection in TMSH CLI in F5 BIG-IP
CVE-2025-20029: Command Injection in TMSH CLI in F5 BIG-IP - mbadanoiu/CVE-2025-20029
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：一种基于playwright对招标网进行水务信息收集工作的爬虫
URL：https://github.com/xiedaoyuan/water-affairs-crawl

标签：#信息收集
GitHub
GitHub - xiedaoyuan/water-affairs-crawl: 一种基于playwright对招标网进行水务信息收集工作的爬虫
一种基于playwright对招标网进行水务信息收集工作的爬虫. Contribute to xiedaoyuan/water-affairs-crawl development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：sql注入
描述：ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括 Swagger 检测、Druid 检测、文件下载漏洞检测、SQL 注入检测、定时任务漏洞检测和任意密码修改漏洞检测等，同时支持全面检测和扫描停止、结果清空等操作。
URL：https://github.com/steveopen1/ruoyi_vulnscan

标签：#sql注入
GitHub
GitHub - steveopen1/ruoyi_vulnscan: ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括…
GitHub - steveopen1/ruoyi_vulnscan: ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括…
ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括 Swagger 检测、Druid 检测、文件下载漏洞检测、SQL 注入检测、定时任务漏洞检测和任意密码修改漏洞检测等，同时支持全面检测和扫描停止、结果清空等操作。 - steveopen1/ruoyi_vuln...
sql注入
GitHub监控消息提醒！！！

更新了：应急响应
描述：linux应急响应检查脚本单机终极版
URL：https://github.com/ghost-him/ZeroLaunch-rs

标签：#应急响应
GitHub
GitHub - ghost-him/ZeroLaunch-rs: 🚀 A lightning‑fast, privacy‑first Windows smart launcher that excels at Pinyin and fuzzy matching.…
GitHub - ghost-him/ZeroLaunch-rs: 🚀 A lightning‑fast, privacy‑first Windows smart launcher that excels at Pinyin and fuzzy matching.…
🚀 A lightning‑fast, privacy‑first Windows smart launcher that excels at Pinyin and fuzzy matching. Optionally add on‑device AI semantic search for typo‑ and intent‑proof instant results. Built with...
应急响应
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26794: SQLite (DBM) injection in Exim 4.98 - exploit writeup
URL：https://github.com/Joe-RayG/CVE-2025-24085-Disclosure

标签：#CVE-2025
GitHub
GitHub - Joe-RayG/CVE-2025-24085-Disclosure: Formal disclosure of CVE-2025-24085 – a critical zero-click remote code execution…
Formal disclosure of CVE-2025-24085 – a critical zero-click remote code execution (RCE) vulnerability affecting iMessage on iOS 18.2.1 (iPhone 14 Pro Max) and iOS 18.3.1 (iPhone 15 Pro Max). Apple ...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26794: SQLite (DBM) injection in Exim 4.98 - exploit writeup
URL：https://github.com/OscarBataille/CVE-2025-26794

标签：#CVE-2025
GitHub
GitHub - OscarBataille/CVE-2025-26794: CVE-2025-26794: Blind SQL injection in Exim 4.98 (SQLite DBM)- exploit writeup
GitHub - OscarBataille/CVE-2025-26794: CVE-2025-26794: Blind SQL injection in Exim 4.98 (SQLite DBM)- exploit writeup
CVE-2025-26794: Blind SQL injection in Exim 4.98 (SQLite DBM)- exploit writeup - OscarBataille/CVE-2025-26794
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Patch Manual para a correção das CVE-2025-26465-e-CVE-2025-26466, para sistemas sem update do OpenSSH
URL：https://github.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466

标签：#CVE-2025
GitHub
GitHub - dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466: Patch Manual para a correção das CVE-2025-26465-e-CVE-2025-26466…
GitHub - dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466: Patch Manual para a correção das CVE-2025-26465-e-CVE-2025-26466…
Patch Manual para a correção das CVE-2025-26465-e-CVE-2025-26466, para sistemas sem update do OpenSSH - dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：基于 Vue + SpringBoot 构建的 Java 安全靶场，一个专为安全爱好者、开发人员和渗透测试人员打造的实战演练平台。
URL：https://github.com/bansh2eBreak/SpringVulnBoot-backend

标签：#渗透测试
GitHub
GitHub - bansh2eBreak/SpringVulnBoot-backend: 基于 Vue + SpringBoot 构建的前后端分离的 Java 安全靶场。
基于 Vue + SpringBoot 构建的前后端分离的 Java 安全靶场。. Contribute to bansh2eBreak/SpringVulnBoot-backend development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-24016: RCE in Wazuh server! Remote Code Execution
URL：https://github.com/MuhammadWaseem29/CVE-2025-24016

标签：#CVE-2025
GitHub
GitHub - MuhammadWaseem29/CVE-2025-24016: CVE-2025-24016: RCE in Wazuh server! Remote Code Execution
GitHub - MuhammadWaseem29/CVE-2025-24016: CVE-2025-24016: RCE in Wazuh server! Remote Code Execution
CVE-2025-24016: RCE in Wazuh server! Remote Code Execution - MuhammadWaseem29/CVE-2025-24016
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Over 207,000 Remote Code Execution (RCE) payloads
URL：https://github.com/inpentest/rce

标签：#RCE
GitHub
GitHub - kabiri-labs/rcpayloadgen: RCEPayloadGen - Advanced RCE Payload Generator - Over 16500 Remote Code Execution (RCE) payloads
RCEPayloadGen - Advanced RCE Payload Generator - Over 16500 Remote Code Execution (RCE) payloads - kabiri-labs/rcpayloadgen
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-24971 exploit
URL：https://github.com/be4zad/CVE-2025-24971

标签：#CVE-2025
GitHub
GitHub - be4zad/CVE-2025-24971: CVE-2025-24971 exploit
GitHub - be4zad/CVE-2025-24971: CVE-2025-24971 exploit
CVE-2025-24971 exploit. Contribute to be4zad/CVE-2025-24971 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：OpenSSH 7.2p2 - Username Enumeration & Strapi CMS 3.0.0-beta.17.4 - Remote Code Execution (RCE) (Unauthenticated)
URL：https://github.com/Ed-Neema/Ethical_Hacking-Challenge3

标签：#RCE
RCE
Before
After
Back to Top