​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-30208-EXP
URL：https://github.com/Ahmed-mostafa03/CVE-2025-30208-EXP

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Demonstration of CVE-2025-27152
URL：https://github.com/andreglock/axios-ssrf

标签：#CVE-2025
GitHub
GitHub - andreglock/axios-ssrf: Demonstration of CVE-2025-27152
GitHub - andreglock/axios-ssrf: Demonstration of CVE-2025-27152
Demonstration of CVE-2025-27152. Contribute to andreglock/axios-ssrf development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) PoC ，One-click script 。 一键脚本
URL：https://github.com/lufeirider/IngressNightmare-PoC

标签：#CVE-2025
GitHub
GitHub - lufeirider/IngressNightmare-PoC: IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) …
GitHub - lufeirider/IngressNightmare-PoC: IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) …
IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) PoC ，One-click script 。 一键脚本 - lufeirider/IngressNightmare-PoC
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Scan-X是一款高效的Web安全扫描工具，专注于快速识别常见Web漏洞，包括SQL注入、越权访问、未授权访问等。通过代理模式自动分析HTTP流量，实现被动扫描，适合大规模资产安全评估与渗透测试场景。\"
URL：https://github.com/kk12-30/Scan-X

标签：#渗透测试
GitHub
GitHub - kk12-30/Scan-X: Scan-X是一款AI赋能渗透测试的框架平台。
Scan-X是一款AI赋能渗透测试的框架平台。. Contribute to kk12-30/Scan-X development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：信息收集
描述：这是一个使用FOFA API进行信息收集的Python工具，可以通过FOFA搜索引擎收集域名、子域名、IP和URL信息。
URL：https://github.com/mcafeexasd/fofa_collector

标签：#信息收集
GitHub
GitHub - mcafeexasd/fofa_collector: 这是一个使用FOFA API进行信息收集的Python工具，可以通过FOFA搜索引擎收集域名、子域名、IP和URL信息。
GitHub - mcafeexasd/fofa_collector: 这是一个使用FOFA API进行信息收集的Python工具，可以通过FOFA搜索引擎收集域名、子域名、IP和URL信息。
这是一个使用FOFA API进行信息收集的Python工具，可以通过FOFA搜索引擎收集域名、子域名、IP和URL信息。 - mcafeexasd/fofa_collector
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Next.js Auth Bypass Lab ‐ CVE-2025-29927
URL：https://github.com/ayato-shitomi/WebLab_CVE-2025-29927

标签：#CVE-2025
GitHub
GitHub - ayato-shitomi/WebLab_CVE-2025-29927: Next.js Auth Bypass Lab ‐ CVE-2025-29927
GitHub - ayato-shitomi/WebLab_CVE-2025-29927: Next.js Auth Bypass Lab ‐ CVE-2025-29927
Next.js Auth Bypass Lab ‐ CVE-2025-29927. Contribute to ayato-shitomi/WebLab_CVE-2025-29927 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Authenticated RCE exploit for Gogs, using Git hook injection to deliver a reverse shell.
URL：https://github.com/um3b0shi/gogs-hooker

标签：#RCE
GitHub
GitHub - um3b0shi/gogs-hooker: Authenticated RCE exploit for Gogs, using Git hook injection to deliver a reverse shell.
GitHub - um3b0shi/gogs-hooker: Authenticated RCE exploit for Gogs, using Git hook injection to deliver a reverse shell.
Authenticated RCE exploit for Gogs, using Git hook injection to deliver a reverse shell. - um3b0shi/gogs-hooker
RCE
GitHub监控消息提醒！！！

更新了：漏洞复现
描述：漏洞复现记录
URL：https://github.com/cdxiaodong/cloud_native_mcp

标签：#漏洞复现
GitHub
GitHub - cdxiaodong/cloud_native_mcp: 一个基于 MCP（Model Context Protocol）协议的云原生安全工具，旨在通过云端操控 AWS、Azure、Aliyun、Huawei Cloud、Tencent…
一个基于 MCP（Model Context Protocol）协议的云原生安全工具，旨在通过云端操控 AWS、Azure、Aliyun、Huawei Cloud、Tencent Cloud 和 GCP 等主流云平台，执行基于 AK/SK（访问密钥和密钥）的自动化攻击利用测试。该服务参考了攻击利用工具 CF 的方式，旨在帮助安全研究人员和云管理员评估云环境的安全性，发现潜在漏洞，并提供修复建...
漏洞复现
GitHub监控消息提醒！！！

更新了：hvv
描述：swa20250329140rdbis7y328fd4svzx6hvv
URL：https://github.com/static-web-apps-testing-org/swa20250329140rdbis7y328fd4svzx6hvv

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：信息收集
描述：一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作
URL：https://github.com/LMcream/DD-security-tool

标签：#信息收集
GitHub
GitHub - LMcream/DD-security-tool: 一款集成多种安全功能的工具箱，旨在帮助用户快速进行威胁情报查询、网络排查、主机信息分析、主机日志分析、IP类处理等相关操作
GitHub - LMcream/DD-security-tool: 一款集成多种安全功能的工具箱，旨在帮助用户快速进行威胁情报查询、网络排查、主机信息分析、主机日志分析、IP类处理等相关操作
一款集成多种安全功能的工具箱，旨在帮助用户快速进行威胁情报查询、网络排查、主机信息分析、主机日志分析、IP类处理等相关操作 - LMcream/DD-security-tool
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-2563 PoC
URL：https://github.com/ubaydev/CVE-2025-2563

标签：#CVE-2025
GitHub
GitHub - ubaydev/CVE-2025-2563: CVE-2025-2563 PoC
GitHub - ubaydev/CVE-2025-2563: CVE-2025-2563 PoC
CVE-2025-2563 PoC. Contribute to ubaydev/CVE-2025-2563 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa20250329106967k6oy7xtsop9hvvyo4c
URL：https://github.com/static-web-apps-testing-org/swa20250329106967k6oy7xtsop9hvvyo4c

标签：#hvv
GitHub
GitHub - static-web-apps-testing-org/swa20250329106967k6oy7xtsop9hvvyo4c: swa20250329106967k6oy7xtsop9hvvyo4c
swa20250329106967k6oy7xtsop9hvvyo4c. Contribute to static-web-apps-testing-org/swa20250329106967k6oy7xtsop9hvvyo4c development by creating an account on GitHub.
hvv
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Next.js CVE-2025-29927 demonstration
URL：https://github.com/dante01yoon/CVE-2025-29927

标签：#CVE-2025
GitHub
GitHub - dante01yoon/CVE-2025-29927: Next.js CVE-2025-29927 demonstration
GitHub - dante01yoon/CVE-2025-29927: Next.js CVE-2025-29927 demonstration
Next.js CVE-2025-29927 demonstration. Contribute to dante01yoon/CVE-2025-29927 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Apache CouchDB 3.2.1 - Remote Code Execution (RCE) Checker
URL：https://github.com/becrevex/CVE-2022-24706

标签：#RCE
GitHub
GitHub - becrevex/CVE-2022-24706: Apache CouchDB 3.2.1 - Remote Code Execution (RCE) Checker
GitHub - becrevex/CVE-2022-24706: Apache CouchDB 3.2.1 - Remote Code Execution (RCE) Checker
Apache CouchDB 3.2.1 - Remote Code Execution (RCE) Checker - becrevex/CVE-2022-24706
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Here is a simple but effective exploit for CVE-2025-29927.
URL：https://github.com/w2hcorp/CVE-2025-29927-Exploit

标签：#CVE-2025
GitHub
GitHub - w2hcorp/CVE-2025-29927-PoC: Here is a simple but effective exploit for CVE-2025-29927.
GitHub - w2hcorp/CVE-2025-29927-PoC: Here is a simple but effective exploit for CVE-2025-29927.
Here is a simple but effective exploit for CVE-2025-29927. - w2hcorp/CVE-2025-29927-PoC
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Research into systemic PDF417 validation vulnerabilities in AAMVA-compliant ID systems (CVE-2025-31336, CVE-2025-31337, scr1841160)
URL：https://github.com/coleleavitt/AAMVA-PDF417-Vulnerability-Research

标签：#CVE-2025
GitHub
GitHub - coleleavitt/AAMVA-PDF417-Vulnerability-Research: Research into systemic PDF417 validation vulnerabilities in AAMVA-compliant…
Research into systemic PDF417 validation vulnerabilities in AAMVA-compliant ID systems (CVE-2025-31336, CVE-2025-31337, scr1841160) - coleleavitt/AAMVA-PDF417-Vulnerability-Research
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：POC of an RCE in buff.build CLI tool
URL：https://github.com/matt-/buf_poc

标签：#RCE
GitHub
GitHub - matt-/buf_poc: POC of an RCE in buff.build CLI tool
POC of an RCE in buff.build CLI tool . Contribute to matt-/buf_poc development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC IngressNightmare (CVE-2025-1974), modified from https://github.com/yoshino-s/CVE-2025-1974
URL：https://github.com/rjhaikal/POC-IngressNightmare-CVE-2025-1974-

标签：#CVE-2025
GitHub
GitHub - yoshino-s/CVE-2025-1974
GitHub - yoshino-s/CVE-2025-1974
Contribute to yoshino-s/CVE-2025-1974 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26909
URL：https://github.com/ZeroDayx/CVE-2025-26909

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26909
URL：https://github.com/ZeroDayx/poc

标签：#CVE-2025
CVE
Before
After
Back to Top