​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Evil-Droid 是一款专为 Android 平台设计的自动化渗透测试框架，由原开发者Mascerano Bachir 维护，现有国区开发者sethaion维护
URL：https://github.com/SethAion/Evil-Droid_CN-sethaion

标签：#渗透测试
GitHub
GitHub - SethAion/Evil-Droid_CN-sethaion: Evil-Droid 是一款专为 Android 平台设计的自动化渗透测试框架，由原开发者Mascerano Bachir 维护，现有国区开发者sethaion维护
Evil-Droid 是一款专为 Android 平台设计的自动化渗透测试框架，由原开发者Mascerano Bachir 维护，现有国区开发者sethaion维护 - SethAion/Evil-Droid_CN-sethaion
渗透测试
GitHub监控消息提醒！！！

更新了：信息收集
描述：大禹：Android App崩溃信息收集以及可配置动态治理
URL：https://github.com/xunmaw001/Collection-and-selection-system-for-ideological-and-political-elements-in-courses

标签：#信息收集
GitHub
GitHub - xunmaw001/Collection-and-selection-system-for-ideological-and-political-elements-in-courses: 基于 SSM（Spring、Spring MVC…
基于 SSM（Spring、Spring MVC、MyBatis）的课程思政元素收集遴选系统，依托 SSM 框架保障稳定高效运行。教师可上传思政元素案例，涵盖名人故事、时事热点等，为课程注入思政活力。系统支持对元素进行分类管理、关键词搜索，方便快速查找。具备审核机制，确保元素质量与适用性。利用 MyBatis 实现数据的存储与管理，保障信息安全。通过该系统，能有效整合思政资源，助力教师在教学...
信息收集
GitHub监控消息提醒！！！

更新了：弱口令
描述：jwt纯数字弱口令爆破工具
URL：https://github.com/SwagRee/jwtCrack-weakPassword

标签：#弱口令
GitHub
GitHub - SwagRee/jwtCrack-weakPassword: jwt纯数字弱口令爆破工具
GitHub - SwagRee/jwtCrack-weakPassword: jwt纯数字弱口令爆破工具
jwt纯数字弱口令爆破工具. Contribute to SwagRee/jwtCrack-weakPassword development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：绕过
描述：一种绕过杀软加载执行远程powershell命令的badusb制作方法
URL：https://github.com/xmexg/winbadusb

标签：#绕过
GitHub
GitHub - xmexg/winbadusb: 一种绕过杀软加载执行远程powershell命令的badusb制作方法
GitHub - xmexg/winbadusb: 一种绕过杀软加载执行远程powershell命令的badusb制作方法
一种绕过杀软加载执行远程powershell命令的badusb制作方法. Contribute to xmexg/winbadusb development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Apache Tomcat 远程代码执行漏洞批量检测脚本(CVE-2025-24813)
URL：https://github.com/iSee857/CVE-2025-24813-PoC

标签：#CVE-2025
GitHub
GitHub - iSee857/CVE-2025-24813-PoC: Apache Tomcat 远程代码执行漏洞批量检测脚本(CVE-2025-24813)
GitHub - iSee857/CVE-2025-24813-PoC: Apache Tomcat 远程代码执行漏洞批量检测脚本(CVE-2025-24813)
Apache Tomcat 远程代码执行漏洞批量检测脚本(CVE-2025-24813). Contribute to iSee857/CVE-2025-24813-PoC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Secondary development function(毕业设计-基于Gophish的钓鱼渗透测试平台)
URL：https://github.com/L-69/gophish_2development

标签：#渗透测试
GitHub
GitHub - L-69/gophish_2development: Secondary development function(毕业设计-基于Gophish的钓鱼渗透测试平台)
Secondary development function(毕业设计-基于Gophish的钓鱼渗透测试平台) - L-69/gophish_2development
渗透测试
GitHub监控消息提醒！！！

更新了：信息收集
描述：对长短曝光融合领域的信息收集和汇总
URL：https://github.com/slimzwq/-

标签：#信息收集
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：AI-Assisted Tools for RCE Vulnerability Test, Discovery & Exploitation
URL：https://github.com/Michael-Obs66/BlackClown

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution (RCE) (Authenticated)
URL：https://github.com/mohamed-ali-youssef/SOPlanning-1.52.01

标签：#RCE
GitHub
GitHub - mohamed-ali-youssef/SOPlanning-1.52.01: SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution (RCE)…
GitHub - mohamed-ali-youssef/SOPlanning-1.52.01: SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution (RCE)…
SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution (RCE) (Authenticated) - mohamed-ali-youssef/SOPlanning-1.52.01
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC for CVE-2025-26240
URL：https://github.com/Habuon/CVE-2025-26240

标签：#CVE-2025
GitHub
GitHub - Habuon/CVE-2025-26240: POC for CVE-2025-26240
GitHub - Habuon/CVE-2025-26240: POC for CVE-2025-26240
POC for CVE-2025-26240. Contribute to Habuon/CVE-2025-26240 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：为渗透测试而生的ssh面板
URL：https://github.com/s1null/GhostEye

标签：#渗透测试
GitHub
GitHub - s1null/GhostEye: 为渗透测试而生的ssh面板
GitHub - s1null/GhostEye: 为渗透测试而生的ssh面板
为渗透测试而生的ssh面板. Contribute to s1null/GhostEye development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：绕过
描述：利用各个大模型，自动化生成绕过WAF的burp插件
URL：https://github.com/wxwhhh/Chypass_pro

标签：#绕过
GitHub
GitHub - wxwhhh/Chypass_pro: 利用各个大模型，自动化生成绕过WAF的burp插件
GitHub - wxwhhh/Chypass_pro: 利用各个大模型，自动化生成绕过WAF的burp插件
利用各个大模型，自动化生成绕过WAF的burp插件. Contribute to wxwhhh/Chypass_pro development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：KQL para deteccion de CVE-2025-21333 en Sentinel
URL：https://github.com/aleongx/KQL_sentinel_CVE-2025-21333

标签：#CVE-2025
GitHub
GitHub - aleongx/KQL_sentinel_CVE-2025-21333: KQL para deteccion de CVE-2025-21333 en Sentinel
GitHub - aleongx/KQL_sentinel_CVE-2025-21333: KQL para deteccion de CVE-2025-21333 en Sentinel
KQL para deteccion de CVE-2025-21333 en Sentinel. Contribute to aleongx/KQL_sentinel_CVE-2025-21333 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：漏洞扫描器
URL：https://github.com/Mrmao233/webscanner

标签：#漏洞扫描
GitHub
GitHub - maverick4774/webscanner: 漏洞扫描器
GitHub - maverick4774/webscanner: 漏洞扫描器
漏洞扫描器. Contribute to maverick4774/webscanner development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：大创项目-代码漏洞检测任务
URL：https://github.com/wumingqiang/YOTO

标签：#漏洞检测
GitHub
GitHub - wumingqiang/YOTO: 大创项目-代码漏洞检测任务
GitHub - wumingqiang/YOTO: 大创项目-代码漏洞检测任务
大创项目-代码漏洞检测任务. Contribute to wumingqiang/YOTO development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：RCE
描述：RCEvil.NET-binary
URL：https://github.com/bilalk88/RCEvil.NET-binary

标签：#RCE
GitHub
GitHub - bilalk88/RCEvil.NET-binary: RCEvil.NET-binary
RCEvil.NET-binary. Contribute to bilalk88/RCEvil.NET-binary development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：红队
描述：两个简单的脚本,用于监测文件变化,并使用dnslog来传递和通知,适合红队渗透用
URL：https://github.com/christarcher/filechange2dnslog

标签：#红队
GitHub
GitHub - christarcher/filechange2dnslog: 两个简单的脚本,用于监测文件变化,并使用dnslog来传递和通知,适合红队渗透用
GitHub - christarcher/filechange2dnslog: 两个简单的脚本,用于监测文件变化,并使用dnslog来传递和通知,适合红队渗透用
两个简单的脚本,用于监测文件变化,并使用dnslog来传递和通知,适合红队渗透用. Contribute to christarcher/filechange2dnslog development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：绕过
描述：粘贴绕过工具是一个用Rust编写的命令行应用程序，用于绕过那些禁用或监控标准粘贴操作的网站和应用程序。该工具通过模拟逐字符的键盘输入，而不是直接触发粘贴事件，从而避开粘贴检测机制。
URL：https://github.com/chenty2333/Paste-detection-bypass-tool

标签：#绕过
GitHub
GitHub - chenty2333/Paste-detection-bypass-tool: 粘贴绕过工具是一个用Rust编写的命令行应用程序，用于绕过那些禁用或监控标准粘贴操作的网站和应用程序。该工具通过模拟逐字符的键盘输入，而不是直接触发粘贴事件，从而避开粘贴检测机制。
GitHub - chenty2333/Paste-detection-bypass-tool: 粘贴绕过工具是一个用Rust编写的命令行应用程序，用于绕过那些禁用或监控标准粘贴操作的网站和应用程序。该工具通过模拟逐字符的键盘输入，而不是直接触发粘贴事件，从而避开粘贴检测机制。
粘贴绕过工具是一个用Rust编写的命令行应用程序，用于绕过那些禁用或监控标准粘贴操作的网站和应用程序。该工具通过模拟逐字符的键盘输入，而不是直接触发粘贴事件，从而避开粘贴检测机制。 - chenty2333/Paste-detection-bypass-tool
绕过
GitHub监控消息提醒！！！

更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/Vanshuk-Bhagat/Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

标签：#RCE
GitHub
GitHub - Vanshuk-Bhagat/Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013: In this project, I documented a detailed…
GitHub - Vanshuk-Bhagat/Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013: In this project, I documented a detailed…
In this project, I documented a detailed penetration testing process targeting Apache HTTP Server vulnerabilities, specifically CVE-2021-41773 and CVE-2021-42013, which involve Path Traversal and R...
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/Vanshuk-Bhagat/Apache-HTTP-Server-Vulnerabilities---CVE-2021-41773-and-CVE-2021-42013

标签：#RCE
GitHub
GitHub - Vanshuk-Bhagat/Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013: In this project, I documented a detailed…
GitHub - Vanshuk-Bhagat/Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013: In this project, I documented a detailed…
In this project, I documented a detailed penetration testing process targeting Apache HTTP Server vulnerabilities, specifically CVE-2021-41773 and CVE-2021-42013, which involve Path Traversal and R...
RCE
Before
After
Back to Top