​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：绕过
描述：7-Zip Mark-of-the-Web绕过漏洞PoC(CVE-2025-0411)
URL：https://github.com/dongdongcan/transformer_learning

标签：#绕过
GitHub
GitHub - dongdongcan/transformer_learning: Transformer 架构是目前主流 AI 大模型的核心。 本仓库是《Transformer通关秘籍》专栏的配套代码仓库。专栏围绕着 Transformer 这一架构，来拆解自然语言处理和…
Transformer 架构是目前主流 AI 大模型的核心。 本仓库是《Transformer通关秘籍》专栏的配套代码仓库。专栏围绕着 Transformer 这一架构，来拆解自然语言处理和 AI 大模型有关的背景、底层技术和算法原理。 在拆解的过程中，会有很多相关背景知识的介绍。阅读专栏，不仅可以对以 Transformer 架构为核心的大模型有一定的了解，还可以对大模型的底层细节和技...
绕过
GitHub监控消息提醒！！！

更新了：信息收集
描述：基于Go语言的项目基础框架。包含：日志信息收集、Mysql自动建表、Casbin访问控制、菜单配置文件、在线API文档、i18n国际化、用户权限(基于RBAC3.0)
URL：https://github.com/LizardYx/basic-frame

标签：#信息收集
GitHub
GitHub - LizardYx/basic-frame: 基于Go语言的项目基础框架。包含：日志信息收集、Mysql自动建表、Casbin访问控制、菜单配置文件、在线API文档、i18n国际化、用户权限(基于RBAC3.0)
基于Go语言的项目基础框架。包含：日志信息收集、Mysql自动建表、Casbin访问控制、菜单配置文件、在线API文档、i18n国际化、用户权限(基于RBAC3.0) - LizardYx/basic-frame
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：Authenticated RCE exploit for LimeSurvey 6.6.4 using a malicious plugin upload. Python script for ethical security testing.
URL：https://github.com/TheRedP4nther/limesurvey-6.6.4-authenticated-rce

标签：#RCE
GitHub
GitHub - TheRedP4nther/limesurvey-6.6.4-authenticated-rce: Authenticated RCE exploit for LimeSurvey 6.6.4 using a malicious plugin…
GitHub - TheRedP4nther/limesurvey-6.6.4-authenticated-rce: Authenticated RCE exploit for LimeSurvey 6.6.4 using a malicious plugin…
Authenticated RCE exploit for LimeSurvey 6.6.4 using a malicious plugin upload. Python script for ethical security testing. - TheRedP4nther/limesurvey-6.6.4-authenticated-rce
RCE
GitHub监控消息提醒！！！

更新了：代码审计
描述：一款代码审计辅助插件
URL：https://github.com/SpringKill-team/CodeAuditAssistant

标签：#代码审计
GitHub
GitHub - SpringKill-team/CodeAuditAssistant: 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking…
GitHub - SpringKill-team/CodeAuditAssistant: 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking…
🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 Method/Class Search | 🔥 Prebuilt Vuln Sinks Native Integration | Decompiler/Path Finder | Memory Optimi...
代码审计
GitHub监控消息提醒！！！

更新了：信息收集
描述：爱心小屋信息收集系统
URL：https://github.com/nww-123456/weixinyuan41

标签：#信息收集
GitHub
GitHub - nww-123456/weixinyuan41: 爱心小屋信息收集系统
GitHub - nww-123456/weixinyuan41: 爱心小屋信息收集系统
爱心小屋信息收集系统. Contribute to nww-123456/weixinyuan41 development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述： CVE-2025-29927 Bypass Authorization Next.js
URL：https://github.com/a9v8i/CVE-2025-29927

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：The first publicly available exploit demonstration for CVE-2025-0868, to the best of my knowledge.
URL：https://github.com/shreyas-malhotra/PoC_CVE-2025-0868

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa2025033115mt46iz5hvvwc7ok1ll3x3u
URL：https://github.com/static-web-apps-testing-org/swa2025033115mt46iz5hvvwc7ok1ll3x3u

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：代码审计
描述：Java 代码审计学习仓库
URL：https://github.com/R0x7e/JavaCodeAudit

标签：#代码审计
GitHub
GitHub - R0x7e/JavaCodeAudit: Java 代码审计学习仓库
Java 代码审计学习仓库. Contribute to R0x7e/JavaCodeAudit development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：针对CVE-2025-30208的简单漏洞利用
URL：https://github.com/jackieya/CVE-2025-30208

标签：#CVE-2025
GitHub
GitHub - jackieya/ViteVulScan: 针对CVE-2025-30208和CVE-2025-31125的漏洞利用
GitHub - jackieya/ViteVulScan: 针对CVE-2025-30208和CVE-2025-31125的漏洞利用
针对CVE-2025-30208和CVE-2025-31125的漏洞利用. Contribute to jackieya/ViteVulScan development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa2025033112vc8voxjug7u5sa8hvv5jbe
URL：https://github.com/static-web-apps-testing-org/swa2025033112vc8voxjug7u5sa8hvv5jbe

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：信息收集
描述：制作一个去北京春游用的信息收集统计表单
URL：https://github.com/GitHubJiKe/SpringOutingSurvey

标签：#信息收集
GitHub
GitHub - GitHubJiKe/SpringOutingSurvey: 制作一个去北京春游用的信息收集统计表单
GitHub - GitHubJiKe/SpringOutingSurvey: 制作一个去北京春游用的信息收集统计表单
制作一个去北京春游用的信息收集统计表单. Contribute to GitHubJiKe/SpringOutingSurvey development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：A PoC exploit for CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution (RCE)(python3)
URL：https://github.com/so1icitx/CVE-2024-25600

标签：#RCE
GitHub
GitHub - so1icitx/CVE-2024-25600: Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes…
GitHub - so1icitx/CVE-2024-25600: Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes…
Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes arbitrary code remotely. - so1icitx/CVE-2024-25600
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-1974 PoC 코드
URL：https://github.com/zulloper/CVE-2025-1974

标签：#CVE-2025
GitHub
GitHub - zulloper/CVE-2025-1974: CVE-2025-1974 PoC 코드
GitHub - zulloper/CVE-2025-1974: CVE-2025-1974 PoC 코드
CVE-2025-1974 PoC 코드. Contribute to zulloper/CVE-2025-1974 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：DVWA渗透测试实战项目
URL：https://github.com/augurstern/dvwa-pentest-project

标签：#渗透测试
GitHub
GitHub - augurstern/dvwa-pentest-project: DVWA渗透测试实战项目
DVWA渗透测试实战项目. Contribute to augurstern/dvwa-pentest-project development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation.
URL：https://github.com/0xyy66/CVE-2023-45878_to_RCE

标签：#RCE
GitHub
GitHub - byt3loss/CVE-2023-45878_to_RCE: This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE…
GitHub - byt3loss/CVE-2023-45878_to_RCE: This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE…
This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation. - byt3loss/CVE-2023-45878_to_RCE
RCE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa20250330177hvvdikc5bqdiuc0zpqq20
URL：https://github.com/static-web-apps-testing-org/swa20250330177hvvdikc5bqdiuc0zpqq20

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-0011 (CVE not assigned yet)
URL：https://github.com/binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011

标签：#CVE-2025
GitHub
GitHub - binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011: CVE-2025-0011 (CVE not assigned yet)
GitHub - binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011: CVE-2025-0011 (CVE not assigned yet)
CVE-2025-0011 (CVE not assigned yet). Contribute to binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Bitcoin Cryptanalysis: CVE-2025-27840 Vulnerability in ESP32 Microcontrollers Puts Billions of IoT Devices at Risk via Wi-Fi & Bluetooth
URL：https://github.com/demining/Bluetooth-Attacks-CVE-2025-27840

标签：#CVE-2025
GitHub
GitHub - demining/Bluetooth-Attacks-CVE-2025-27840: Bitcoin Cryptanalysis: CVE-2025-27840 Vulnerability in ESP32 Microcontrollers…
Bitcoin Cryptanalysis: CVE-2025-27840 Vulnerability in ESP32 Microcontrollers Puts Billions of IoT Devices at Risk via Wi-Fi & Bluetooth - demining/Bluetooth-Attacks-CVE-2025-27840
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试之JS加解密-JSRPC远程调用
URL：https://github.com/Zer08Bytes/JSRPC

标签：#渗透测试
GitHub
GitHub - Zer08Bytes/JSRPC: 渗透测试之JS加解密-JSRPC远程调用
GitHub - Zer08Bytes/JSRPC: 渗透测试之JS加解密-JSRPC远程调用
渗透测试之JS加解密-JSRPC远程调用. Contribute to Zer08Bytes/JSRPC development by creating an account on GitHub.
渗透测试
Before
After
Back to Top