​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：漏洞复现
描述：天枢漏洞复现平台
URL：https://github.com/startEcho/tianshu

标签：#漏洞复现
GitHub
GitHub - startEcho/tianshu: 天枢漏洞复现平台
GitHub - startEcho/tianshu: 天枢漏洞复现平台
天枢漏洞复现平台. Contribute to startEcho/tianshu development by creating an account on GitHub.
漏洞复现
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A simple proof of concept for WinRAR Path Traversal | RCE | CVE-2025-6218
URL：https://github.com/ignis-sec/CVE-2025-6218

标签：#CVE-2025
GitHub
GitHub - ignis-sec/CVE-2025-6218: A simple proof of concept for WinRAR Path Traversal | RCE | CVE-2025-6218
A simple proof of concept for WinRAR Path Traversal | RCE | CVE-2025-6218 - ignis-sec/CVE-2025-6218
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof of Concept (PoC) that exploits the CVE-2025-49144 vulnerability in the Notepad++ 8.8.1 installer.
URL：https://github.com/b0ySie7e/Notepad-8.8.1_CVE-2025-49144

标签：#CVE-2025
GitHub
GitHub - b0ySie7e/Notepad-8.8.1_CVE-2025-49144: Proof of Concept (PoC) that exploits the CVE-2025-49144 vulnerability in the Notepad++…
GitHub - b0ySie7e/Notepad-8.8.1_CVE-2025-49144: Proof of Concept (PoC) that exploits the CVE-2025-49144 vulnerability in the Notepad++…
Proof of Concept (PoC) that exploits the CVE-2025-49144 vulnerability in the Notepad++ 8.8.1 installer. - b0ySie7e/Notepad-8.8.1_CVE-2025-49144
CVE
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：漏洞检测网站
URL：https://github.com/Accessiry/bvc

标签：#漏洞检测
GitHub
GitHub - Accessiry/bvc: 漏洞检测网站
GitHub - Accessiry/bvc: 漏洞检测网站
漏洞检测网站. Contribute to Accessiry/bvc development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：（CVE-2022-22965）PoC 应用程序和漏洞利用
URL：https://github.com/ZapcoMan/spring4shell-vulnerable-application

标签：#漏洞利用
漏洞利用
GitHub监控消息提醒！！！

更新了：反序列化
描述：项目初始化：订阅kafka消息，根据消息中的文件目录寻找对应文件后对文件进行反序列化然后写入es.
URL：https://github.com/Arvinshu/EIS

标签：#反序列化
GitHub
GitHub - Arvinshu/EIS: 项目初始化：订阅kafka消息，根据消息中的文件目录寻找对应文件后对文件进行反序列化然后写入es.
GitHub - Arvinshu/EIS: 项目初始化：订阅kafka消息，根据消息中的文件目录寻找对应文件后对文件进行反序列化然后写入es.
项目初始化：订阅kafka消息，根据消息中的文件目录寻找对应文件后对文件进行反序列化然后写入es. Contribute to Arvinshu/EIS development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：RCE
描述：Universal RCE Protection for SA:MP using #TE SDK
URL：https://github.com/WaterinoS/rce_protection

标签：#RCE
GitHub
GitHub - WaterinoS/rce_protection: Universal RCE Protection for SA:MP using #TE SDK
GitHub - WaterinoS/rce_protection: Universal RCE Protection for SA:MP using #TE SDK
Universal RCE Protection for SA:MP using #TE SDK. Contribute to WaterinoS/rce_protection development by creating an account on GitHub.
TE RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：A PoC exploit for CVE-2017-9841 - PHPUnit Remote Code Execution(RCE)
URL：https://github.com/K3ysTr0K3R/CVE-2017-9841-EXPLOIT

标签：#RCE
GitHub
GitHub - K3ysTr0K3R/CVE-2017-9841-EXPLOIT: A PoC exploit for CVE-2017-9841 - PHPUnit Remote Code Execution(RCE)
GitHub - K3ysTr0K3R/CVE-2017-9841-EXPLOIT: A PoC exploit for CVE-2017-9841 - PHPUnit Remote Code Execution(RCE)
A PoC exploit for CVE-2017-9841 - PHPUnit Remote Code Execution(RCE) - K3ysTr0K3R/CVE-2017-9841-EXPLOIT
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：JSVG_RCE trigger
URL：https://github.com/lzy756/JSVG_test

标签：#RCE
GitHub
GitHub - lzy756/JSVG_test: JSVG_RCE trigger
GitHub - lzy756/JSVG_test: JSVG_RCE trigger
JSVG_RCE trigger. Contribute to lzy756/JSVG_test development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Discover CVE-2025-49144, a local privilege escalation flaw in Notepad++ installers. Learn how attackers exploit this vulnerability. 🐙🔍
URL：https://github.com/65-75-65-83-72/CVE-2025-49144_PoC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Discover the CVE-2025-49144 vulnerability in Notepad++ installers. This PoC highlights local privilege escalation risks. 🛠️🔍
URL：https://github.com/65-75-65-83-72/65-75-65-83-72.github.io

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Unauthenticated Python PoC for CVE-2025-20281 RCE against Cisco ISE ERS API
URL：https://github.com/abrewer251/CVE-2025-20281-2-Citrix-ISE-RCE

标签：#CVE-2025
GitHub
GitHub - abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE: Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API
GitHub - abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE: Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API
Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API - abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE
CVE
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：Tomcat 弱密码检测 与漏洞利用
URL：https://github.com/ZapcoMan/TomcatVulnToolkit

标签：#漏洞利用
GitHub
GitHub - ZapcoMan/TomcatVulnToolkit: Tomcat 弱密码检测 与漏洞利用
GitHub - ZapcoMan/TomcatVulnToolkit: Tomcat 弱密码检测 与漏洞利用
Tomcat 弱密码检测 与漏洞利用 . Contribute to ZapcoMan/TomcatVulnToolkit development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：RCE
描述：NPM-RCE allows remote code execution via NPM packages. ⚠️ Avoid using Burp Collaborator on public networks to prevent NPM account bans. 🛠️
URL：https://github.com/nikhilpatidar01/Web-Application-Penetration-Testing

标签：#RCE
GitHub
GitHub - nikhilpatidar01/Web-Application-Penetration-Testing: 🛡️ Web Penetration Testing is the process of testing websites or…
🛡️ Web Penetration Testing is the process of testing websites or web apps for security flaws. 🔍 It helps find vulnerabilities like SQL injection, XSS, and authentication bypass. 🚨 Used to protect d...
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：AD域、vCenter、K8S 等渗透测试笔记
URL：https://github.com/vpxuser/pentest-notes

标签：#渗透测试
GitHub
GitHub - vpxuser/pentest-notes: AD域、vCenter、K8S 等渗透测试笔记
GitHub - vpxuser/pentest-notes: AD域、vCenter、K8S 等渗透测试笔记
AD域、vCenter、K8S 等渗透测试笔记. Contribute to vpxuser/pentest-notes development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
URL：https://github.com/acb5764/spiderdox-similarities

标签：#RCE
GitHub
GitHub - acb5764/spiderdox-similarities: This repo represents a frontend project that integrates with the spiderdox.com API for…
GitHub - acb5764/spiderdox-similarities: This repo represents a frontend project that integrates with the spiderdox.com API for…
This repo represents a frontend project that integrates with the spiderdox.com API for data visuilization. This data represents global threat-actors and/or botnets that are attempting RCE access to...
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：NPM-RCE allows remote code execution via NPM packages. ⚠️ Avoid using Burp Collaborator on public networks to prevent NPM account bans. 🛠️
URL：https://github.com/desirekm/NPM-RCE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Debian build files for icu 74.2 with a patch to fix CVE-2025-5222
URL：https://github.com/berkley4/icu-74-debian

标签：#CVE-2025
GitHub
GitHub - berkley4/icu-74-debian: Debian build files for icu 74.2 with a patch to fix CVE-2025-5222
Debian build files for icu 74.2 with a patch to fix CVE-2025-5222 - berkley4/icu-74-debian
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-49144 * Notepad++ v8.8.1 * SYSTEM-level POC
URL：https://github.com/assad12341/notepad-v8.8.1-LPE-CVE-

标签：#CVE-2025
GitHub
GitHub - assad12341/notepad-v8.8.1-LPE-CVE-: CVE-2025-49144 * Notepad++ v8.8.1 * SYSTEM-level POC
GitHub - assad12341/notepad-v8.8.1-LPE-CVE-: CVE-2025-49144 * Notepad++ v8.8.1 * SYSTEM-level POC
CVE-2025-49144 * Notepad++ v8.8.1 * SYSTEM-level POC - assad12341/notepad-v8.8.1-LPE-CVE-
CVE
GitHub监控消息提醒！！！

更新了：弱口令
描述：弱口令检测工具是一款用于检测网络服务弱口令的安全工具，支持 SSH、RDP 和 Web 登录页面的弱口令检测。该工具能够批量检测目标主机的弱密码问题，并生成直观的 HTML 格式检测报告。
URL：https://github.com/lxQingFeng/WeakPasswordTest

标签：#弱口令
GitHub
GitHub - lxQingFeng/WeakPasswordTest: 弱口令检测工具是一款用于检测网络服务弱口令的安全工具，支持 SSH 的弱口令检测。该工具能够批量检测目标主机的弱密码问题，并生成直观的 HTML 格式检测报告。
GitHub - lxQingFeng/WeakPasswordTest: 弱口令检测工具是一款用于检测网络服务弱口令的安全工具，支持 SSH 的弱口令检测。该工具能够批量检测目标主机的弱密码问题，并生成直观的 HTML 格式检测报告。
弱口令检测工具是一款用于检测网络服务弱口令的安全工具，支持 SSH 的弱口令检测。该工具能够批量检测目标主机的弱密码问题，并生成直观的 HTML 格式检测报告。 - lxQingFeng/WeakPasswordTest
弱口令
Before
After
Back to Top