​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：内存马
描述：CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现
URL：https://github.com/bmth666/GeoServer-Tools-CVE-2024-36401

标签：#内存马
GitHub
GitHub - bmth666/GeoServer-Tools-CVE-2024-36401: CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现
GitHub - bmth666/GeoServer-Tools-CVE-2024-36401: CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现
CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现. Contribute to bmth666/GeoServer-Tools-CVE-2024-36401 development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：RCE
描述：php-in-jpg is a simple yet flexible tool that generates .jpg image files embedding PHP payloads, designed to support PHP RCE polyglot techniques.
URL：https://github.com/Mxzinedits/php-in-jpg

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025–32367: OZForensics IDOR exploit
URL：https://github.com/Brakerciti/OZForensics_exploit

标签：#CVE-2025
GitHub
GitHub - Brakerciti/OZForensics_exploit: CVE-2025–32367: OZForensics IDOR exploit
GitHub - Brakerciti/OZForensics_exploit: CVE-2025–32367: OZForensics IDOR exploit
CVE-2025–32367: OZForensics IDOR exploit. Contribute to Brakerciti/OZForensics_exploit development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/yan5xu/scout

标签：#信息收集
GitHub
GitHub - yan5xu/scout: Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web…
Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。 - yan5xu/scout
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-24813 poc
URL：https://github.com/Franconyu/Poc_for_CVE-2025-24813

标签：#CVE-2025
GitHub
GitHub - Franconyu/Poc_for_CVE-2025-24813: CVE-2025-24813 poc
GitHub - Franconyu/Poc_for_CVE-2025-24813: CVE-2025-24813 poc
CVE-2025-24813 poc. Contribute to Franconyu/Poc_for_CVE-2025-24813 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Shattered is a tool and POC for the new CrushedFTP vulns, CVE Exploit Script: CVE-2025-2825 vs CVE-2025-31161
URL：https://github.com/ghostsec420/ShatteredFTP

标签：#CVE-2025
GitHub
GitHub - ghostsec420/ShatteredFTP: Shattered is a tool and POC for the new CrushedFTP vulns, CVE Exploit Script: CVE-2025-2825…
GitHub - ghostsec420/ShatteredFTP: Shattered is a tool and POC for the new CrushedFTP vulns, CVE Exploit Script: CVE-2025-2825…
Shattered is a tool and POC for the new CrushedFTP vulns, CVE Exploit Script: CVE-2025-2825 vs CVE-2025-31161 - ghostsec420/ShatteredFTP
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-31486 poc
URL：https://github.com/Ly4j/CVE-2025-31486

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-29705
URL：https://github.com/yxzrw/CVE-2025-29705

标签：#CVE-2025
GitHub
GitHub - yxzrw/CVE-2025-29705: CVE-2025-29705
GitHub - yxzrw/CVE-2025-29705: CVE-2025-29705
CVE-2025-29705. Contribute to yxzrw/CVE-2025-29705 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：C++基于nlohmann json序列化 反序列化工具
URL：https://github.com/giveMeGunPls/CComSerializeTool

标签：#反序列化
GitHub
giveMeGunPls/CComSerializeTool
giveMeGunPls/CComSerializeTool
C++基于nlohmann json序列化 反序列化工具. Contribute to giveMeGunPls/CComSerializeTool development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：RCE
描述：Explotación y Mitigación de Remote Code Execution (RCE).
URL：https://github.com/vjp-angelPB/PPS-Unidad3Actividad7-Angel

标签：#RCE
GitHub
GitHub - vjp-angelPB/PPS-Unidad3Actividad7-Angel: Explotación y Mitigación de Remote Code Execution (RCE).
Explotación y Mitigación de Remote Code Execution (RCE). - GitHub - vjp-angelPB/PPS-Unidad3Actividad7-Angel: Explotación y Mitigación de Remote Code Execution (RCE).
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：A functional RCE Exploit in CUPS
URL：https://github.com/mduboef/cupsCyberEffect

标签：#RCE
GitHub
GitHub - mduboef/cupsCyberEffect: A functional RCE Exploit in CUPS
A functional RCE Exploit in CUPS. Contribute to mduboef/cupsCyberEffect development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC of CVE-2025-3248
URL：https://github.com/PuddinCat/CVE-2025-3248-POC

标签：#CVE-2025
GitHub
GitHub - PuddinCat/CVE-2025-3248-POC: POC of CVE-2025-3248, RCE of LangFlow
GitHub - PuddinCat/CVE-2025-3248-POC: POC of CVE-2025-3248, RCE of LangFlow
POC of CVE-2025-3248, RCE of LangFlow. Contribute to PuddinCat/CVE-2025-3248-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：PHP RCE PoC for CVE-2024-4577 written in bash, go, python and a nuclei template cve-2024-4577, pentest, php, poc, rce-exploit, redteam
URL：https://github.com/deadlybangle/CVE-2024-4577-PHP-RCE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A vulnerability scanner for CVE-2025-3248 in Langflow applications.
URL：https://github.com/xuemian168/CVE-2025-3248

标签：#CVE-2025
GitHub
GitHub - xuemian168/CVE-2025-3248: A vulnerability scanner for CVE-2025-3248 in Langflow applications. 用于扫描 Langflow 应用中 CVE-2025…
GitHub - xuemian168/CVE-2025-3248: A vulnerability scanner for CVE-2025-3248 in Langflow applications. 用于扫描 Langflow 应用中 CVE-2025…
A vulnerability scanner for CVE-2025-3248 in Langflow applications. 用于扫描 Langflow 应用中 CVE-2025-3248 漏洞的工具。 - xuemian168/CVE-2025-3248
CVE
GitHub监控消息提醒！！！

更新了：内网渗透
描述：学习内网渗透
URL：https://github.com/hackmsms/Intranet_penetration

标签：#内网渗透
GitHub
GitHub - hackmsms/Intranet_penetration: 学习内网渗透
GitHub - hackmsms/Intranet_penetration: 学习内网渗透
学习内网渗透. Contribute to hackmsms/Intranet_penetration development by creating an account on GitHub.
内网渗透
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：记录有趣的漏洞挖掘经历
URL：https://github.com/hackmsms/Vulnerability_Exploration

标签：#漏洞挖掘
GitHub
GitHub - hackmsms/Vulnerability_Exploration: 记录有趣的漏洞挖掘经历
GitHub - hackmsms/Vulnerability_Exploration: 记录有趣的漏洞挖掘经历
记录有趣的漏洞挖掘经历. Contribute to hackmsms/Vulnerability_Exploration development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：代码审计
描述：持续学习Java代码审计
URL：https://github.com/hackmsms/Java_Code_Audit

标签：#代码审计
GitHub
GitHub - hackmsms/Java_Code_Audit: 持续学习Java代码审计
GitHub - hackmsms/Java_Code_Audit: 持续学习Java代码审计
持续学习Java代码审计. Contribute to hackmsms/Java_Code_Audit development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：代码审计
描述：持续学习Java代码审计
URL：https://github.com/hackmsms/Java

标签：#代码审计
GitHub
GitHub - hackmsms/Java_Code_Audit: 持续学习Java代码审计
GitHub - hackmsms/Java_Code_Audit: 持续学习Java代码审计
持续学习Java代码审计. Contribute to hackmsms/Java_Code_Audit development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：My self-built SQLi cases for practice and demos. Includes binary search data dumps, custom SQLMap tamper, stored procedure injection, and RCE tricks.
URL：https://github.com/quyt0/sqli-cases

标签：#RCE
GitHub
GitHub - quyt0/sqli-cases: My self-built SQLi cases for practice and demos. Includes binary search data dumps, custom SQLMap tamper…
GitHub - quyt0/sqli-cases: My self-built SQLi cases for practice and demos. Includes binary search data dumps, custom SQLMap tamper…
My self-built SQLi cases for practice and demos. Includes binary search data dumps, custom SQLMap tamper, stored procedure injection, and RCE tricks. - quyt0/sqli-cases
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个基于 Python 和 Tkinter 的模块化渗透测试工具箱，支持多种工具类型和环境配置。
URL：https://github.com/AiENG07/My_ToolBox

标签：#渗透测试
渗透测试
Before
After
Back to Top