📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：红队
描述：基于Python Flask框架开发的红队攻击脚本集成系统
URL：https://github.com/jsdhacker443/Python-attack-script-system
标签：#红队
更新了：红队
描述：基于Python Flask框架开发的红队攻击脚本集成系统
URL：https://github.com/jsdhacker443/Python-attack-script-system
标签：#红队
GitHub监控消息提醒！！！
更新了：RCE
描述：SSTI and Protocol Pollution to conduct RCE
URL：https://github.com/raviolidoll/Cyberthon-WebCTF
标签：#RCE
更新了：RCE
描述：SSTI and Protocol Pollution to conduct RCE
URL：https://github.com/raviolidoll/Cyberthon-WebCTF
标签：#RCE
GitHub监控消息提醒！！！
更新了：漏洞挖掘
描述：漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
URL：https://github.com/Bbdolt/SeeMore
标签：#漏洞挖掘
更新了：漏洞挖掘
描述：漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
URL：https://github.com/Bbdolt/SeeMore
标签：#漏洞挖掘
GitHub
GitHub - Bbdolt/SeeMore: 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
漏洞挖掘小工具，用于发现页面中的隐藏可点击元素. Contribute to Bbdolt/SeeMore development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：渗透测试工具
URL：https://github.com/hack-Kun/tools
标签：#渗透测试
更新了：渗透测试
描述：渗透测试工具
URL：https://github.com/hack-Kun/tools
标签：#渗透测试
GitHub
GitHub - hack-Kun/tools: 渗透测试工具
渗透测试工具. Contribute to hack-Kun/tools development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-26202
URL：https://github.com/A17-ba/CVE-2025-26202-Details
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-26202
URL：https://github.com/A17-ba/CVE-2025-26202-Details
标签：#CVE-2025
GitHub
GitHub - A17-ba/CVE-2025-26202-Details: CVE-2025-26202
CVE-2025-26202. Contribute to A17-ba/CVE-2025-26202-Details development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：POC for CVE-2025-24752.
URL：https://github.com/bartfroklage/CVE-2025-24752-POC
标签：#CVE-2025
更新了：CVE-2025
描述：POC for CVE-2025-24752.
URL：https://github.com/bartfroklage/CVE-2025-24752-POC
标签：#CVE-2025
GitHub
GitHub - bartfroklage/CVE-2025-24752-POC: POC for CVE-2025-24752.
POC for CVE-2025-24752. Contribute to bartfroklage/CVE-2025-24752-POC development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions prior to 1.16.0
URL：https://github.com/math-x-io/CVE-2025-25296-POC
标签：#CVE-2025
更新了：CVE-2025
描述：Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions prior to 1.16.0
URL：https://github.com/math-x-io/CVE-2025-25296-POC
标签：#CVE-2025
GitHub
GitHub - math-x-io/CVE-2025-25296-POC: Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions…
Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions prior to 1.16.0 - math-x-io/CVE-2025-25296-POC
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。
URL：https://github.com/wanan-life/BugSeeke-AI
标签：#漏洞检测
更新了：漏洞检测
描述：An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。
URL：https://github.com/wanan-life/BugSeeke-AI
标签：#漏洞检测
GitHub
GitHub - wanan-life/BugSeeke-AI: BugSeeker AI 是一款基于 Burp Suite 的安全插件，专注于前端安全分析。它允许用户在 Burp 的 Target 面板中选取目标 URL 或前端代码，并将其发送至指定的…
BugSeeker AI 是一款基于 Burp Suite 的安全插件，专注于前端安全分析。它允许用户在 Burp 的 Target 面板中选取目标 URL 或前端代码，并将其发送至指定的 AI（如 ChatGPT、Ollama 或腾讯云 AI）进行自动化分析。BugSeeker AI 能够检测常见的前端安全漏洞，包括 DOM XSS、URL 跳转、前端 JS 逻辑漏洞 等，帮助安全研究人员...
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能
URL：https://github.com/Niiiiko/FastjsonScan4Burp
标签：#漏洞利用
更新了：漏洞利用
描述：FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能
URL：https://github.com/Niiiiko/FastjsonScan4Burp
标签：#漏洞利用
GitHub
GitHub - Niiiiko/FastjsonScan4Burp: FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷…
FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能 - Niiiiko/FastjsonScan4Burp
GitHub监控消息提醒！！！
更新了：反序列化
描述：header-only、高效、单线程、内存安全的Json序列化与反序列化工具。
URL：https://github.com/pjh456/JsonLoader
标签：#反序列化
更新了：反序列化
描述：header-only、高效、单线程、内存安全的Json序列化与反序列化工具。
URL：https://github.com/pjh456/JsonLoader
标签：#反序列化
GitHub
GitHub - pjh456/JsonLoader: header-only、高效、单线程、内存安全的Json序列化与反序列化工具。
header-only、高效、单线程、内存安全的Json序列化与反序列化工具。. Contribute to pjh456/JsonLoader development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：POC CVE-2025-26318
URL：https://github.com/Frozenka/CVE-2025-26318
标签：#CVE-2025
更新了：CVE-2025
描述：POC CVE-2025-26318
URL：https://github.com/Frozenka/CVE-2025-26318
标签：#CVE-2025
GitHub
GitHub - Frozenka/CVE-2025-26318: POC CVE-2025-26318
POC CVE-2025-26318. Contribute to Frozenka/CVE-2025-26318 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Mautic < 5.2.3 Authenticated RCE
URL：https://github.com/mallo-m/CVE-2024-47051
标签：#RCE
更新了：RCE
描述：Mautic < 5.2.3 Authenticated RCE
URL：https://github.com/mallo-m/CVE-2024-47051
标签：#RCE
GitHub
GitHub - mallo-m/CVE-2024-47051: Mautic < 5.2.3 Authenticated RCE
Mautic < 5.2.3 Authenticated RCE. Contribute to mallo-m/CVE-2024-47051 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：高考信息收集及查询
URL：https://github.com/hewguo/gaokao2025
标签：#信息收集
更新了：信息收集
描述：高考信息收集及查询
URL：https://github.com/hewguo/gaokao2025
标签：#信息收集
GitHub
GitHub - hewguo/gaokao2025: 高考信息收集及查询
高考信息收集及查询. Contribute to hewguo/gaokao2025 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-0364: BigAnt Server RCE Exploit
URL：https://github.com/vulncheck-oss/cve-2025-0364
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-0364: BigAnt Server RCE Exploit
URL：https://github.com/vulncheck-oss/cve-2025-0364
标签：#CVE-2025
GitHub
GitHub - vulncheck-oss/cve-2025-0364: CVE-2025-0364: BigAnt Server RCE Exploit
CVE-2025-0364: BigAnt Server RCE Exploit. Contribute to vulncheck-oss/cve-2025-0364 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。
URL：https://github.com/yxdm02/WebToolkit
标签：#信息收集
更新了：信息收集
描述：为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。
URL：https://github.com/yxdm02/WebToolkit
标签：#信息收集
GitHub
GitHub - yxdm02/WebToolkit: 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。
为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。 - yxdm02/WebToolkit
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Poc exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and I/O ring IOP_MC_BUFFER_ENTRY
URL：https://github.com/MrAle98/CVE-2025-21333-POC
标签：#CVE-2025
更新了：CVE-2025
描述：Poc exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and I/O ring IOP_MC_BUFFER_ENTRY
URL：https://github.com/MrAle98/CVE-2025-21333-POC
标签：#CVE-2025
GitHub
GitHub - MrAle98/CVE-2025-21333-POC: POC exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and…
POC exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and I/O ring IOP_MC_BUFFER_ENTRY - MrAle98/CVE-2025-21333-POC
GitHub监控消息提醒！！！
更新了：代码审计
描述：一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
URL：https://github.com/gege-circle/.github
标签：#代码审计
更新了：代码审计
描述：一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
URL：https://github.com/gege-circle/.github
标签：#代码审计
GitHub
GitHub - gege-circle/.github: 这里是GitHub的草场，也是戈戈圈爱好者的交流地，主要讨论动漫、游戏、科技、人文、生活等所有话题，欢迎各位小伙伴们在此讨论趣事。This is GitHub grassland, and the…
这里是GitHub的草场，也是戈戈圈爱好者的交流地，主要讨论动漫、游戏、科技、人文、生活等所有话题，欢迎各位小伙伴们在此讨论趣事。This is GitHub grassland, and the community place for Gege circle lovers, mainly discusses anime, games, technology, lifing and othe...
GitHub监控消息提醒！！！
更新了：信息收集
描述：cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）
URL：https://github.com/sprypipeline/cscan-go
标签：#信息收集
更新了：信息收集
描述：cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）
URL：https://github.com/sprypipeline/cscan-go
标签：#信息收集
