​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：代码审计
描述：一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
URL：https://github.com/insistentleap/AICodeScan

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：渗透测试
描述：本项目实现了一个多会话反向 Shell 服务器，支持 Windows、Linux、macOS 等系统。代码提供了自动操作系统检测、预设命令、文件上传下载以及 SSL 加密等功能，适用于教学、演示及合法的渗透测试环境。
URL：https://github.com/wavec99112/shell

标签：#渗透测试
GitHub
GitHub - wavec99112/shell: 本项目实现了一个多会话反向 Shell 服务器，支持 Windows、Linux、macOS 等系统。代码提供了自动操作系统检测、预设命令、文件上传下载以及 SSL 加密等功能，适用于教学、演示及合法的渗透测试环境。
GitHub - wavec99112/shell: 本项目实现了一个多会话反向 Shell 服务器，支持 Windows、Linux、macOS 等系统。代码提供了自动操作系统检测、预设命令、文件上传下载以及 SSL 加密等功能，适用于教学、演示及合法的渗透测试环境。
本项目实现了一个多会话反向 Shell 服务器，支持 Windows、Linux、macOS 等系统。代码提供了自动操作系统检测、预设命令、文件上传下载以及 SSL 加密等功能，适用于教学、演示及合法的渗透测试环境。 - wavec99112/shell
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：PAN-OS auth bypass + RCE
URL：https://github.com/optimistickn/CVE-2024-9474

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：信息收集
描述：大禹：Android App崩溃信息收集以及可配置动态治理
URL：https://github.com/WeDoX/DaYu

标签：#信息收集
GitHub
GitHub - WeDoX/DaYu: 大禹：Android App崩溃信息收集以及可配置动态治理
GitHub - WeDoX/DaYu: 大禹：Android App崩溃信息收集以及可配置动态治理
大禹：Android App崩溃信息收集以及可配置动态治理. Contribute to WeDoX/DaYu development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉
URL：https://github.com/windycomptro/RuijieRCE

标签：#RCE
GitHub
GitHub - windycomptro/RuijieRCE: 锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉
锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉. Contribute to windycomptro/RuijieRCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
URL：https://github.com/bronzedrag/Zentao-Captcha-RCE

标签：#RCE
GitHub
GitHub - bronzedrag/Zentao-Captcha-RCE: 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞. Contribute to bronzedrag/Zentao-Captcha-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试过程中使用Bambda模式过滤讨厌的脏包
URL：https://github.com/y1shiny1shin/BurpBambdaExample

标签：#渗透测试
GitHub
GitHub - y1shiny1shin/BurpBambdaExample: 渗透测试过程中使用Bambda模式过滤讨厌的脏包
渗透测试过程中使用Bambda模式过滤讨厌的脏包. Contribute to y1shiny1shin/BurpBambdaExample development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：钓鱼
描述：日本CVV盗号源码/CVV信用卡钓鱼源码/地区屏蔽
URL：https://github.com/yezidajian/qi_ta_69

标签：#钓鱼
GitHub
GitHub - yezidajian/qi_ta_69: 日本CVV盗号源码/CVV信用卡钓鱼源码/地区屏蔽
GitHub - yezidajian/qi_ta_69: 日本CVV盗号源码/CVV信用卡钓鱼源码/地区屏蔽
日本CVV盗号源码/CVV信用卡钓鱼源码/地区屏蔽. Contribute to yezidajian/qi_ta_69 development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：护网
描述：针对保护濒危动物这一主题，以科普与捐款为主线，设计并开发了一款基于Vue和SpringBoot的濒危动物保护网站。
URL：https://github.com/Lucy3317/springBoot_Vue

标签：#护网
GitHub
Lucy3317/springBoot_Vue
Lucy3317/springBoot_Vue
针对保护濒危动物这一主题，以科普与捐款为主线，设计并开发了一款基于Vue和SpringBoot的濒危动物保护网站。 - Lucy3317/springBoot_Vue
护网
GitHub监控消息提醒！！！

更新了：代码审计
描述：基于DeepSeek等AI模型，实现智能代码审计、Webshell检测及流量分析研判，助力高效网络安全威胁识别与处置。
URL：https://github.com/DemonRR/AI-NetGuard

标签：#代码审计
GitHub
GitHub - DemonRR/AI-NetGuard: 基于DeepSeek等AI模型，实现智能代码审计、Webshell检测及流量分析研判，助力高效网络安全威胁识别与处置。
GitHub - DemonRR/AI-NetGuard: 基于DeepSeek等AI模型，实现智能代码审计、Webshell检测及流量分析研判，助力高效网络安全威胁识别与处置。
基于DeepSeek等AI模型，实现智能代码审计、Webshell检测及流量分析研判，助力高效网络安全威胁识别与处置。 - DemonRR/AI-NetGuard
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and I/O ring IOP_MC_BUFFER_ENTRY
URL：https://github.com/Mukesh-blend/CVE-2025-21333-POC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Expanded version of the code shown at RootedCON redone in python - CVE-2025-27840
URL：https://github.com/em0gi/CVE-2025-27840

标签：#CVE-2025
GitHub
GitHub - em0gi/CVE-2025-27840: Expanded version of the code shown at RootedCON redone in python - CVE-2025-27840
GitHub - em0gi/CVE-2025-27840: Expanded version of the code shown at RootedCON redone in python - CVE-2025-27840
Expanded version of the code shown at RootedCON redone in python - CVE-2025-27840 - em0gi/CVE-2025-27840
CVE
GitHub监控消息提醒！！！

更新了：越权
描述：一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。
URL：https://github.com/0543lab/4

标签：#越权
GitHub
GitHub - 0543lab/4: 2024-03-08 实验笔记：1：培育可以高光合作用的品种从而大大可以提升粮食和工业产量。这也可以有利于改善温室效应帮助国家可以实现碳中和和碳达标！2：培育出可以吸收绿光的品种这样的话 有利更加有利于人工盆栽比如像灾情或者是极端情况下避难…
GitHub - 0543lab/4: 2024-03-08 实验笔记：1：培育可以高光合作用的品种从而大大可以提升粮食和工业产量。这也可以有利于改善温室效应帮助国家可以实现碳中和和碳达标！2：培育出可以吸收绿光的品种这样的话 有利更加有利于人工盆栽比如像灾情或者是极端情况下避难…
2024-03-08 实验笔记：1：培育可以高光合作用的品种从而大大可以提升粮食和工业产量。这也可以有利于改善温室效应帮助国家可以实现碳中和和碳达标！2：培育出可以吸收绿光的品种这样的话 有利更加有利于人工盆栽比如像灾情或者是极端情况下避难 应急食物。同时也可以大大增加人工培育的灯光利用率同样也有助于节能环保！3：培育弱光下依然可以正常生长的农作物！同样也是为了可以增加粮食产量和作为应急食物...
越权
GitHub监控消息提醒！！！

更新了：攻防
描述：网络知识以及攻防学习笔记
URL：https://github.com/Gleend/net

标签：#攻防
GitHub
GitHub - Gleend/net: 网络知识以及攻防学习笔记
GitHub - Gleend/net: 网络知识以及攻防学习笔记
网络知识以及攻防学习笔记. Contribute to Gleend/net development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：golang实现极域漏洞利用脚本
URL：https://github.com/liuyue-niann/student_hhah

标签：#漏洞利用
GitHub
GitHub - liuyue-niann/student_hhah: golang实现极域漏洞利用脚本
GitHub - liuyue-niann/student_hhah: golang实现极域漏洞利用脚本
golang实现极域漏洞利用脚本. Contribute to liuyue-niann/student_hhah development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：信息收集
描述：用于海外漏洞挖掘的时候进行自动化信息收集
URL：https://github.com/lontano-sec/information_find

标签：#信息收集
GitHub
GitHub - lontano-sec/information_find: 用于海外漏洞挖掘的时候进行自动化信息收集
GitHub - lontano-sec/information_find: 用于海外漏洞挖掘的时候进行自动化信息收集
用于海外漏洞挖掘的时候进行自动化信息收集. Contribute to lontano-sec/information_find development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：CVE漏洞挖掘，by Tr0e.
URL：https://github.com/Tr0e/CVE_Hunter

标签：#漏洞挖掘
GitHub
GitHub - Tr0e/CVE_Hunter: CVE漏洞挖掘 (CVE Vulnerability Hunting), by Tr0e.
GitHub - Tr0e/CVE_Hunter: CVE漏洞挖掘 (CVE Vulnerability Hunting), by Tr0e.
CVE漏洞挖掘 (CVE Vulnerability Hunting), by Tr0e. Contribute to Tr0e/CVE_Hunter development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26054
URL：https://github.com/rohan-pt/CVE-2025-26054

标签：#CVE-2025
GitHub
GitHub - rohan-pt/CVE-2025-26054: CVE-2025-26054
GitHub - rohan-pt/CVE-2025-26054: CVE-2025-26054
CVE-2025-26054. Contribute to rohan-pt/CVE-2025-26054 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：OrangeBadge - Exercise CVE-2018-6574: go get RCE
URL：https://github.com/elw0od/PentesterLab

标签：#RCE
GitHub
GitHub - elw0od/PentesterLab: OrangeBadge - Exercise CVE-2018-6574: go get RCE
GitHub - elw0od/PentesterLab: OrangeBadge - Exercise CVE-2018-6574: go get RCE
OrangeBadge - Exercise CVE-2018-6574: go get RCE. Contribute to elw0od/PentesterLab development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：弱口令
描述：多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password cracking tool supporting SSH, FTP, MySQL, MSSQL, PostgreSQL, MongoDB, and Redis services.
URL：https://github.com/Arturia-yun/password_cracker

标签：#弱口令
GitHub
GitHub - Arturia-yun/password_cracker: 多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password…
GitHub - Arturia-yun/password_cracker: 多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password…
多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password cracking tool supporting SSH, FTP, MySQL, MSSQL, PostgreSQL, MongoDB, and Redis services. - Arturia-yun/passw...
弱口令
Before
After
Back to Top