📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：渗透测试
描述：基础python渗透测试小工具
URL：https://github.com/Shortleggedpioneer/python-tools
标签：#渗透测试
更新了：渗透测试
描述：基础python渗透测试小工具
URL：https://github.com/Shortleggedpioneer/python-tools
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Tool for working with Indirect System Calls in Cobalt Strike's Beacon Object Files (BOF) using SysWhispers3
URL：https://github.com/tdeerenberg/InlineWhispers3
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Tool for working with Indirect System Calls in Cobalt Strike's Beacon Object Files (BOF) using SysWhispers3
URL：https://github.com/tdeerenberg/InlineWhispers3
标签：#Cobalt Strike
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：A Work-In-Progress for CVE-2025-27840
URL：https://github.com/ladyg00se/CVE-2025-27840-WIP
标签：#CVE-2025
更新了：CVE-2025
描述：A Work-In-Progress for CVE-2025-27840
URL：https://github.com/ladyg00se/CVE-2025-27840-WIP
标签：#CVE-2025
GitHub
GitHub - ladyg00se/CVE-2025-27840-WIP: A Work-In-Progress for CVE-2025-27840
A Work-In-Progress for CVE-2025-27840 . Contribute to ladyg00se/CVE-2025-27840-WIP development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：弱口令
描述：一款全自动化弱口令检测工具
URL：https://github.com/litsasuk/Weakiller
标签：#弱口令
更新了：弱口令
描述：一款全自动化弱口令检测工具
URL：https://github.com/litsasuk/Weakiller
标签：#弱口令
GitHub
GitHub - litsasuk/Weakiller: 一款全自动化弱口令检测工具
一款全自动化弱口令检测工具. Contribute to litsasuk/Weakiller development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-22457 Python and Metasploit PoC for Ivanti unauthenticated RCE
URL：https://github.com/N4SL1/CVE-2025-22457-PoC
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-22457 Python and Metasploit PoC for Ivanti unauthenticated RCE
URL：https://github.com/N4SL1/CVE-2025-22457-PoC
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Prevent CVE-2025-22457 and other security problems with Juniper/Ivanti Secure Connect SSL VPN
URL：https://github.com/Vinylrider/ivantiunlocker
标签：#CVE-2025
更新了：CVE-2025
描述：Prevent CVE-2025-22457 and other security problems with Juniper/Ivanti Secure Connect SSL VPN
URL：https://github.com/Vinylrider/ivantiunlocker
标签：#CVE-2025
GitHub
GitHub - Vinylrider/ivantiunlocker: Prevent CVE-2025-22457 and other security problems with Juniper/Ivanti Secure Connect SSL VPN
Prevent CVE-2025-22457 and other security problems with Juniper/Ivanti Secure Connect SSL VPN - Vinylrider/ivantiunlocker
GitHub监控消息提醒！！！
更新了：绕过
描述：黑客项目_通过kdmapper手动映射DBK驱动，并重构DBK与Cheat Engine的通讯机制，绕过微软签名
URL：https://github.com/1003761249/CheatEngine-With-kdmapper
标签：#绕过
更新了：绕过
描述：黑客项目_通过kdmapper手动映射DBK驱动，并重构DBK与Cheat Engine的通讯机制，绕过微软签名
URL：https://github.com/1003761249/CheatEngine-With-kdmapper
标签：#绕过
GitHub监控消息提醒！！！
更新了：域渗透
描述：seo|黑帽seo|sem|sem开户|竞价开户|域名||老域名|备案域名|批发域名|服务器||香港服务器|美国服务器|韩国服务器|台湾服务器|多ip服务器|站群||站群软件|蜘蛛池软件|建站工具|渗透||渗透拿站|webshell|免杀木马|远控|劫持|提权|流量||流量变现|收流量|卖流量
URL：https://github.com/seocn/seocn.github.io
标签：#域渗透
更新了：域渗透
描述：seo|黑帽seo|sem|sem开户|竞价开户|域名||老域名|备案域名|批发域名|服务器||香港服务器|美国服务器|韩国服务器|台湾服务器|多ip服务器|站群||站群软件|蜘蛛池软件|建站工具|渗透||渗透拿站|webshell|免杀木马|远控|劫持|提权|流量||流量变现|收流量|卖流量
URL：https://github.com/seocn/seocn.github.io
标签：#域渗透
GitHub
GitHub - seocn/seocn.github.io: seo|黑帽seo|sem|sem开户|竞价开户|域名||老域名|备案域名|批发域名|服务器||香港服务器|美国服务器|韩国服务器|台湾服务器|多ip服务器|站群||站群软件|蜘蛛池软件|…
seo|黑帽seo|sem|sem开户|竞价开户|域名||老域名|备案域名|批发域名|服务器||香港服务器|美国服务器|韩国服务器|台湾服务器|多ip服务器|站群||站群软件|蜘蛛池软件|建站工具|渗透||渗透拿站|webshell|免杀木马|远控|劫持|提权|流量||流量变现|收流量|卖流量 - seocn/seocn.github.io
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-29927 ~ a poc of the next.js middleware authentication bypass
URL：https://github.com/ValGrace/middleware-auth-bypass
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-29927 ~ a poc of the next.js middleware authentication bypass
URL：https://github.com/ValGrace/middleware-auth-bypass
标签：#CVE-2025
GitHub
GitHub - ValGrace/middleware-auth-bypass: CVE-2025-29927 ~ a poc of the next.js middleware authentication bypass
CVE-2025-29927 ~ a poc of the next.js middleware authentication bypass - ValGrace/middleware-auth-bypass
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：一些写的漏洞利用工具
URL：https://github.com/nn0nkey/mytools
标签：#漏洞利用
更新了：漏洞利用
描述：一些写的漏洞利用工具
URL：https://github.com/nn0nkey/mytools
标签：#漏洞利用
GitHub
GitHub - nn0nkey/mytools: 一些写的漏洞利用工具
一些写的漏洞利用工具. Contribute to nn0nkey/mytools development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：hvv
描述：swa2025040804y6wkuiy6mta5q6k2hvvybn
URL：https://github.com/static-web-apps-testing-org/swa2025040804y6wkuiy6mta5q6k2hvvybn
标签：#hvv
更新了：hvv
描述：swa2025040804y6wkuiy6mta5q6k2hvvybn
URL：https://github.com/static-web-apps-testing-org/swa2025040804y6wkuiy6mta5q6k2hvvybn
标签：#hvv
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Hello researchers, I have a checker for the recent vulnerability CVE-2025-24813-checker.
URL：https://github.com/horsehacks/CVE-2025-24813-checker
标签：#CVE-2025
更新了：CVE-2025
描述：Hello researchers, I have a checker for the recent vulnerability CVE-2025-24813-checker.
URL：https://github.com/horsehacks/CVE-2025-24813-checker
标签：#CVE-2025
GitHub
GitHub - horsehacks/CVE-2025-24813-checker: Hello researchers, I have a checker for the recent vulnerability CVE-2025-24813-checker.
Hello researchers, I have a checker for the recent vulnerability CVE-2025-24813-checker. - horsehacks/CVE-2025-24813-checker
GitHub监控消息提醒！！！
更新了：RCE
描述：codeBox RCE is a service that provides a secure, containerized environment to run code remotely. The API supports Python, JavaScript, and C++, with potential for more languages in the future.
URL：https://github.com/Rajivkumawat3/codebox
标签：#RCE
更新了：RCE
描述：codeBox RCE is a service that provides a secure, containerized environment to run code remotely. The API supports Python, JavaScript, and C++, with potential for more languages in the future.
URL：https://github.com/Rajivkumawat3/codebox
标签：#RCE
GitHub
GitHub - Rajivkumawat3/CodeBox: CodeBox is a remote code runner that lets users execute C++, Python, and JS code in a sandboxed…
CodeBox is a remote code runner that lets users execute C++, Python, and JS code in a sandboxed environment with real-time session sharing. - Rajivkumawat3/CodeBox
GitHub监控消息提醒！！！
更新了：RCE
描述：Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes arbitrary code remotely.
URL：https://github.com/Karitosmuan/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud
标签：#RCE
更新了：RCE
描述：Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes arbitrary code remotely.
URL：https://github.com/Karitosmuan/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud
标签：#RCE
GitHub监控消息提醒！！！
更新了：webshell
描述：A exploitation tool (webshell)
URL：https://github.com/ediop3SquadALT/ediop3Webshell
标签：#webshell
更新了：webshell
描述：A exploitation tool (webshell)
URL：https://github.com/ediop3SquadALT/ediop3Webshell
标签：#webshell
GitHub监控消息提醒！！！
更新了：渗透测试
描述：SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQLMap 命令而设计，帮助安全研究人员和渗透测试人员高效执行 SQL 注入测试。
URL：https://github.com/xinyikan/sqlmap-studio
标签：#渗透测试
更新了：渗透测试
描述：SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQLMap 命令而设计，帮助安全研究人员和渗透测试人员高效执行 SQL 注入测试。
URL：https://github.com/xinyikan/sqlmap-studio
标签：#渗透测试
GitHub
GitHub - xinyikan/sqlmap-studio: SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQLMap 命令而设计，帮助安全研究人员和渗透测试人员高效执行 SQL 注入测试。
SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQLMap 命令而设计，帮助安全研究人员和渗透测试人员高效执行 SQL 注入测试。 - xinyikan/sqlmap-studio
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-29927
URL：https://github.com/pixilated730/NextJS-Exploit-
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-29927
URL：https://github.com/pixilated730/NextJS-Exploit-
标签：#CVE-2025
GitHub
GitHub - pixilated730/NextJS-Exploit-: CVE-2025-29927
CVE-2025-29927. Contribute to pixilated730/NextJS-Exploit- development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Vite任意文件读取漏洞批量检测脚本CVE-2025-31486
URL：https://github.com/iSee857/CVE-2025-31486-PoC
标签：#CVE-2025
更新了：CVE-2025
描述：Vite任意文件读取漏洞批量检测脚本CVE-2025-31486
URL：https://github.com/iSee857/CVE-2025-31486-PoC
标签：#CVE-2025
GitHub
GitHub - iSee857/CVE-2025-31486-PoC: Vite任意文件读取漏洞批量检测脚本CVE-2025-31486
Vite任意文件读取漏洞批量检测脚本CVE-2025-31486. Contribute to iSee857/CVE-2025-31486-PoC development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个 Chrome 浏览器扩展，旨在简化安全研究和渗透测试人员使用 Google Hacking 语法的过程。它会在包含 `site:` 查询的 Google 搜索结果页面自动注入一个侧边栏，提供一系列预定义和可自定义的 Hacking 语法按钮，一键即可针对目标域名执行高级搜索。
URL：https://github.com/Pa55w0rd/google-hacking-assistant
标签：#渗透测试
更新了：渗透测试
描述：一个 Chrome 浏览器扩展，旨在简化安全研究和渗透测试人员使用 Google Hacking 语法的过程。它会在包含 `site:` 查询的 Google 搜索结果页面自动注入一个侧边栏，提供一系列预定义和可自定义的 Hacking 语法按钮，一键即可针对目标域名执行高级搜索。
URL：https://github.com/Pa55w0rd/google-hacking-assistant
标签：#渗透测试
GitHub
GitHub - Pa55w0rd/google-hacking-assistant: 🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。…
🔍 Chrome扩展，为安全研究和渗透测试提供Google/百度/Bing高级搜索语法快捷执行。一键Dorking、批量提取URL、智能过滤黑名单，大幅提升信息收集效率。 🔍 Chrome extension for security research and penetration testing. One-click advanced search (Dorking) on Googl...
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个 Chrome 浏览器扩展，旨在简化安全研究和渗透测试人员使用 Google Hacking 语法的过程。它会在包含 `site:` 查询的 Google 搜索结果页面自动注入一个侧边栏，提供一系列预定义和可自定义的 Hacking 语法按钮，一键即可针对目标域名执行高级搜索。
URL：https://github.com/Pa55w0rd/google-hacking-ssistant
标签：#渗透测试
更新了：渗透测试
描述：一个 Chrome 浏览器扩展，旨在简化安全研究和渗透测试人员使用 Google Hacking 语法的过程。它会在包含 `site:` 查询的 Google 搜索结果页面自动注入一个侧边栏，提供一系列预定义和可自定义的 Hacking 语法按钮，一键即可针对目标域名执行高级搜索。
URL：https://github.com/Pa55w0rd/google-hacking-ssistant
标签：#渗透测试
GitHub
GitHub - Pa55w0rd/google-hacking-assistant: Search Hacking 助手是一款强大的Chrome扩展，为安全研究人员、渗透测试人员和开发者设计，通过智能侧边栏简化了搜索引擎Hacking的整个流程。支持…
Search Hacking 助手是一款强大的Chrome扩展，为安全研究人员、渗透测试人员和开发者设计，通过智能侧边栏简化了搜索引擎Hacking的整个流程。支持Google和百度搜索，提供精细的语法管理（启用/禁用、搜索引擎选择）和多种预置语法，大大提高了发现网站漏洞和敏感信息的效率。可完全自定义的语法库让你灵活应对各种安全测试场景。 - Pa55w0rd/google-hacking-...
