📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CraftCMS RCE Checker (CVE-2025-32432)
URL：https://github.com/Chocapikk/CVE-2025-32432
标签：#CVE-2025
更新了：CVE-2025
描述：CraftCMS RCE Checker (CVE-2025-32432)
URL：https://github.com/Chocapikk/CVE-2025-32432
标签：#CVE-2025
GitHub
GitHub - Chocapikk/CVE-2025-32432: CraftCMS RCE Checker (CVE-2025-32432)
CraftCMS RCE Checker (CVE-2025-32432). Contribute to Chocapikk/CVE-2025-32432 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：反序列化
描述：以阅读权限设置为示例，包括jackson多态反序列化、数据库单表多态映射、mapstruct使用等
URL：https://github.com/lemon-piepie/read-permission-demo
标签：#反序列化
更新了：反序列化
描述：以阅读权限设置为示例，包括jackson多态反序列化、数据库单表多态映射、mapstruct使用等
URL：https://github.com/lemon-piepie/read-permission-demo
标签：#反序列化
GitHub
GitHub - lemon-piepie/read-permission-demo: 以阅读权限设置为示例，包括jackson多态反序列化、数据库单表多态映射、mapstruct使用等
以阅读权限设置为示例，包括jackson多态反序列化、数据库单表多态映射、mapstruct使用等. Contribute to lemon-piepie/read-permission-demo development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：绕过
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例
URL：https://github.com/CJackHwang/AIstudioProxyAPI
标签：#绕过
更新了：绕过
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例
URL：https://github.com/CJackHwang/AIstudioProxyAPI
标签：#绕过
GitHub
GitHub - CJackHwang/AIstudioProxyAPI: FastAPI + Playwright + Camoufox 中间层代理服务器，兼容OpenAI API且支持参数转发。项目通过浏览器自动化将API请求转发到 Google AI…
FastAPI + Playwright + Camoufox 中间层代理服务器，兼容OpenAI API且支持参数转发。项目通过浏览器自动化将API请求转发到 Google AI Studio Chat，并同样按照OpenAI标准格式返回的工具。内置调试WebUI面板。 - CJackHwang/AIstudioProxyAPI
GitHub监控消息提醒！！！
更新了：RCE
描述：ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
URL：https://github.com/SecAegis/SecReport
标签：#RCE
更新了：RCE
描述：ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
URL：https://github.com/SecAegis/SecReport
标签：#RCE
GitHub
GitHub - SecAegis/SecReport: ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。 - SecAegis/SecReport
GitHub监控消息提醒！！！
更新了：代码审计
描述：AuditLuma是一个智能代码审计系统，AI+代码审计智能体，它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析。
URL：https://github.com/Vistaminc/AuditLuma
标签：#代码审计
更新了：代码审计
描述：AuditLuma是一个智能代码审计系统，AI+代码审计智能体，它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析。
URL：https://github.com/Vistaminc/AuditLuma
标签：#代码审计
GitHub
GitHub - Vistaminc/AuditLuma: AuditLuma是一个AI+智能体代码审计系统，它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析，目前已经支持ollama部署的本地大模型
AuditLuma是一个AI+智能体代码审计系统，它利用多个AI代理和先进的技术，包括多代理合作协议（MCP）和Self-RAG（检索增强生成），为代码库提供全面的安全分析，目前已经支持ollama部署的本地大模型 - Vistaminc/AuditLuma
GitHub监控消息提醒！！！
更新了：hvv
描述：swa2025042607c7jybi3c7xd07wyjj9hvv7
URL：https://github.com/static-web-apps-testing-org/swa2025042607c7jybi3c7xd07wyjj9hvv7
标签：#hvv
更新了：hvv
描述：swa2025042607c7jybi3c7xd07wyjj9hvv7
URL：https://github.com/static-web-apps-testing-org/swa2025042607c7jybi3c7xd07wyjj9hvv7
标签：#hvv
🚀来自盘丝洞互推🚀
1. 🌈第69频道🔞
2. 🌈破解软件分享✨
3. 🌈Github红队资源监控✨
4. 🌈乐趣驿站🎈
5. 🎈第二眼情人✨
6. 🎈风与写真✨
7. 🎈学生·反差日记
8. 🎈SayNo: 校园暴力曝光台
1. 🌈第69频道🔞
2. 🌈破解软件分享✨
3. 🌈Github红队资源监控✨
4. 🌈乐趣驿站🎈
5. 🎈第二眼情人✨
6. 🎈风与写真✨
7. 🎈学生·反差日记
8. 🎈SayNo: 校园暴力曝光台
GitHub监控消息提醒！！！
更新了：hvv
描述：swa202504251928hvvhqvas0zmf0zsvx67f
URL：https://github.com/static-web-apps-testing-org/swa202504251928hvvhqvas0zmf0zsvx67f
标签：#hvv
更新了：hvv
描述：swa202504251928hvvhqvas0zmf0zsvx67f
URL：https://github.com/static-web-apps-testing-org/swa202504251928hvvhqvas0zmf0zsvx67f
标签：#hvv
GitHub监控消息提醒！！！
更新了：应急响应
描述：CTF 应急响应赛用 Linux 自动化应急本地版
URL：https://github.com/IHK-ONE/AutoIR_Local
标签：#应急响应
更新了：应急响应
描述：CTF 应急响应赛用 Linux 自动化应急本地版
URL：https://github.com/IHK-ONE/AutoIR_Local
标签：#应急响应
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/rxerium/CVE-2025-31324
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/rxerium/CVE-2025-31324
标签：#CVE-2025
GitHub
GitHub - rxerium/CVE-2025-31324: SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization,…
SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely ...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-32433
URL：https://github.com/0x7556/CVE-2025-32433
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-32433
URL：https://github.com/0x7556/CVE-2025-32433
标签：#CVE-2025
GitHub
GitHub - 0x7556/CVE-2025-32433: CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP
CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP - 0x7556/CVE-2025-32433
GitHub监控消息提醒！！！
更新了：RCE
描述：Proof-of-Concept (PoC) for CVE-2025-29306, a Remote Code Execution vulnerability in FoxCMS. This Python script scans single or multiple targets, executes commands, and reports vulnerable hosts.
URL：https://github.com/Mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
标签：#RCE
更新了：RCE
描述：Proof-of-Concept (PoC) for CVE-2025-29306, a Remote Code Execution vulnerability in FoxCMS. This Python script scans single or multiple targets, executes commands, and reports vulnerable hosts.
URL：https://github.com/Mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
标签：#RCE
GitHub
GitHub - Mattb709/CVE-2025-29306-PoC-FoxCMS-RCE: Proof-of-Concept (PoC) for CVE-2025-29306, a Remote Code Execution vulnerability…
Proof-of-Concept (PoC) for CVE-2025-29306, a Remote Code Execution vulnerability in FoxCMS. This Python script scans single or multiple targets, executes commands, and reports vulnerable hosts. - M...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Mattb709/CVE-2025-29306-PoC
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Mattb709/CVE-2025-29306-PoC
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：护网
描述：Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)
URL：https://github.com/HaoY-l/phishingDP
标签：#护网
更新了：护网
描述：Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)
URL：https://github.com/HaoY-l/phishingDP
标签：#护网
GitHub
GitHub - HaoY-l/phishingDP: Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)
Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计) - HaoY-l/phishingDP
GitHub监控消息提醒！！！
更新了：护网
描述：Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)
URL：https://github.com/HaoY-l/phishingDP-
标签：#护网
更新了：护网
描述：Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)
URL：https://github.com/HaoY-l/phishingDP-
标签：#护网
GitHub
GitHub - HaoY-l/phishingDP: Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计)
Phishing email detection and protection system 基于机器学习的网络钓鱼邮件智能甄别与防护系统构建(毕业设计) - HaoY-l/phishingDP
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-31161 python exploit
URL：https://github.com/SUPRAAA-1337/CVE-2025-31161_exploit
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-31161 python exploit
URL：https://github.com/SUPRAAA-1337/CVE-2025-31161_exploit
标签：#CVE-2025
GitHub
GitHub - SUPRAAA-1337/CVE-2025-31161_exploit: CVE-2025-31161 python exploit
CVE-2025-31161 python exploit. Contribute to SUPRAAA-1337/CVE-2025-31161_exploit development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
URL：https://github.com/rizky412/CVE-2025-32433
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
URL：https://github.com/rizky412/CVE-2025-32433
标签：#CVE-2025
GitHub
Unauthenticated Remote Code Execution in Erlang/OTP SSH
### Summary
A serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SS...
A serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SS...
