📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/longxinzhiyou
标签：#信息收集
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/longxinzhiyou
标签：#信息收集
GitHub
GitHub - yumyum-05/Dragon-Optimize: 龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问N…
龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问NGINX服务，通过请求将任务分发到管理端节点，管理端与服务探针进行通讯，发送命令对部署了服务探针的服务器进行监控、数据采集、性能优化，采集的数据返回到管理端。数据实现持久化存储，支持mysql或达梦数据库，使用消息...
GitHub监控消息提醒！！！
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/-
标签：#信息收集
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/-
标签：#信息收集
GitHub
GitHub - yumyum-05/Dragon-Optimize: 龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问N…
龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问NGINX服务，通过请求将任务分发到管理端节点，管理端与服务探针进行通讯，发送命令对部署了服务探针的服务器进行监控、数据采集、性能优化，采集的数据返回到管理端。数据实现持久化存储，支持mysql或达梦数据库，使用消息...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This is a reference to https://github.com/leesh3288/CVE-2025-32023, a bit modified.
URL：https://github.com/shayantrix/POC-CVE-2025-32023
标签：#CVE-2025
更新了：CVE-2025
描述：This is a reference to https://github.com/leesh3288/CVE-2025-32023, a bit modified.
URL：https://github.com/shayantrix/POC-CVE-2025-32023
标签：#CVE-2025
GitHub
GitHub - leesh3288/CVE-2025-32023: PoC & Exploit for CVE-2025-32023 / PlaidCTF 2025 "Zerodeo"
PoC & Exploit for CVE-2025-32023 / PlaidCTF 2025 "Zerodeo" - leesh3288/CVE-2025-32023
GitHub监控消息提醒！！！
更新了：RCE
描述：PICO-8 v0.2.6b Sandbox Escape + RCE Exploit
URL：https://github.com/joshiemoore/p8pwn
标签：#RCE
更新了：RCE
描述：PICO-8 v0.2.6b Sandbox Escape + RCE Exploit
URL：https://github.com/joshiemoore/p8pwn
标签：#RCE
GitHub
GitHub - joshiemoore/p8pwn: PICO-8 v0.2.6b Sandbox Escape + RCE Exploit
PICO-8 v0.2.6b Sandbox Escape + RCE Exploit. Contribute to joshiemoore/p8pwn development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：高级红队渗透测试与安全研究工具
URL：https://github.com/9Insomnie/Titere
标签：#渗透测试
更新了：渗透测试
描述：高级红队渗透测试与安全研究工具
URL：https://github.com/9Insomnie/Titere
标签：#渗透测试
GitHub
GitHub - 9Insomnie/Titere: 高级红队渗透测试与安全研究工具
高级红队渗透测试与安全研究工具. Contribute to 9Insomnie/Titere development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2025-49113 RoundCube RCE
URL：https://github.com/00xCanelo/CVE-2025-49113
标签：#RCE
更新了：RCE
描述：CVE-2025-49113 RoundCube RCE
URL：https://github.com/00xCanelo/CVE-2025-49113
标签：#RCE
GitHub
GitHub - 00xCanelo/CVE-2025-49113: 💥 Python Exploit for CVE-2025-49113 | Roundcube Webmail RCE via PHP Object Injection
💥 Python Exploit for CVE-2025-49113 | Roundcube Webmail RCE via PHP Object Injection - 00xCanelo/CVE-2025-49113
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。
URL：https://github.com/Aining777/GroupedHistoryPlugin
标签：#渗透测试
更新了：渗透测试
描述：Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。
URL：https://github.com/Aining777/GroupedHistoryPlugin
标签：#渗透测试
GitHub
GitHub - Aining777/GroupedHistoryPlugin: Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管…
Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。 - Aining777/GroupedHistoryPlugin
GitHub监控消息提醒！！！
更新了：RCE
描述：Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
URL：https://github.com/BlankVox/PayloadLab
标签：#RCE
更新了：RCE
描述：Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
URL：https://github.com/BlankVox/PayloadLab
标签：#RCE
GitHub
GitHub - BlankVox/PayloadLab: PayloadLab — A hands-on collection of web exploitation payloads (XSS, SQLi, SSTI, RCE, LFI, etc.)…
PayloadLab — A hands-on collection of web exploitation payloads (XSS, SQLi, SSTI, RCE, LFI, etc.) with live demos and easy-to-follow docs for learning, testing, and experimenting in the world of w...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
URL：https://github.com/TheStingR/CVE-2025-25257
标签：#CVE-2025
更新了：CVE-2025
描述：Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
URL：https://github.com/TheStingR/CVE-2025-25257
标签：#CVE-2025
GitHub
GitHub - TheStingR/CVE-2025-25257: Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE - TheStingR/CVE-2025-25257
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：A tool that identifies writable web directories in Apache Tomcat via HTTP PUT method [CVE-2025-24813]
URL：https://github.com/x00byte/PutScanner
标签：#CVE-2025![GitHub - x00byte/PutScanner: A tool that identifies writable web directories in Apache Tomcat via HTTP PUT method [CVE-2025-24813]](/static/https://cdn4.telesco.pe/file/QfAQjmzDeHbtyNZpb1YDekuLagpdTdP3eOSZlfS7ORzTIePLs1nFj1nN9N5iEzstSBSekxPxAlBtywXhdl_pdHs1Ri_tl7DSH4CcMtisWyWs6WklXNq-jvUX93nt4k2o_fTCWj3ogPFhK_VLo4t-6jAPsIuZw7CrKlshZUgJ6pwoaQ-ytNRQiGdOlr3zg76RGF3M_tSb1ynxJck1Vw9By5WRR8j1iyPhyz-dYXBhujg9usUzpFygm3TZMVyFvD8egU9B12qLj36FGHGXPrFlVmhUphoxXD3EzUc6EUmaG_3yEQksgAJSFGM2nEF0PwilYP8_uOGC6rOzoBk-gH3CqA.jpg)
更新了：CVE-2025
描述：A tool that identifies writable web directories in Apache Tomcat via HTTP PUT method [CVE-2025-24813]
URL：https://github.com/x00byte/PutScanner
标签：#CVE-2025
GitHub
GitHub - x00byte/PutScanner: A tool that identifies writable web directories in Apache Tomcat via HTTP PUT method [CVE-2025-24813]
A tool that identifies writable web directories in Apache Tomcat via HTTP PUT method [CVE-2025-24813] - x00byte/PutScanner
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit para explotar la vulnerabilidad CVE-2025-32463
URL：https://github.com/Maalfer/Sudo-CVE-2021-3156
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit para explotar la vulnerabilidad CVE-2025-32463
URL：https://github.com/Maalfer/Sudo-CVE-2021-3156
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-48384 PoC Script
URL：https://github.com/Anezatraa/CVE-2025-48384-POC
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-48384 PoC Script
URL：https://github.com/Anezatraa/CVE-2025-48384-POC
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Projeto de Segurança em Computação em Nuvem — WordPress vulnerável, app Node.js com RCE e container com Docker socket exposto. Testes de ataque e defesa com documentação técnica e executiva.
URL：https://github.com/nico-senac/UC14
标签：#RCE
更新了：RCE
描述：Projeto de Segurança em Computação em Nuvem — WordPress vulnerável, app Node.js com RCE e container com Docker socket exposto. Testes de ataque e defesa com documentação técnica e executiva.
URL：https://github.com/nico-senac/UC14
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-46099
URL：https://github.com/0xC4J/CVE-Lists
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-46099
URL：https://github.com/0xC4J/CVE-Lists
标签：#CVE-2025
GitHub
GitHub - 0xC4J/CVE-Lists: CVE-2025-46099
CVE-2025-46099. Contribute to 0xC4J/CVE-Lists development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/white1434/WhiteURLScan
标签：#信息收集
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/white1434/WhiteURLScan
标签：#信息收集
GitHub
GitHub - white1434/WhiteURLScan: WhiteURLScan 是一款功能强大且高效的网站 URL 扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部…
WhiteURLScan 是一款功能强大且高效的网站 URL 扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部 URL 收集等多种功能，广泛应用于安全测试、信息收集、资产梳理等领域。 - white1434/WhiteURLScan
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Note driven hacking weaponized vscode project guide. 笔记驱动渗透测试——武器化 vscode 项目指南
URL：https://github.com/Esonhugh/note-driven-hacking-project
标签：#渗透测试
更新了：渗透测试
描述：Note driven hacking weaponized vscode project guide. 笔记驱动渗透测试——武器化 vscode 项目指南
URL：https://github.com/Esonhugh/note-driven-hacking-project
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC Exploit for CVE-2025-7753 — Time-Based SQL Injection in Online Appointment Booking System 1.0 via the username parameter. Exploit written in C using libcurl.
URL：https://github.com/byteReaper77/CVE-2025-7753
标签：#CVE-2025
更新了：CVE-2025
描述：PoC Exploit for CVE-2025-7753 — Time-Based SQL Injection in Online Appointment Booking System 1.0 via the username parameter. Exploit written in C using libcurl.
URL：https://github.com/byteReaper77/CVE-2025-7753
标签：#CVE-2025
GitHub
GitHub - byteReaper77/CVE-2025-7753: PoC Exploit for CVE-2025-7753 — Time-Based SQL Injection in Online Appointment Booking System…
PoC Exploit for CVE-2025-7753 — Time-Based SQL Injection in Online Appointment Booking System 1.0 via the username parameter. Exploit written in C using libcurl. - byteReaper77/CVE-2025-7753
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-27210
URL：https://github.com/Sam-2805/cve-analysis-2
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-27210
URL：https://github.com/Sam-2805/cve-analysis-2
标签：#CVE-2025
GitHub
GitHub - Sam-2805/cve-analysis-2: Real-world vulnerability analysis of five CVEs (2025) focusing on XSS, CSRF, SQL Injection, File…
Real-world vulnerability analysis of five CVEs (2025) focusing on XSS, CSRF, SQL Injection, File Upload flaws, and Authentication Bypass. Includes markdown reports and supporting presentation slide...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-27210
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-27210
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-27210
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-27210
标签：#CVE-2025
