📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：渗透测试
描述：由山东大学“fl4g”团队开发的一站式网络安全实训平台。平台集成渗透测试靶场、文件加解密、漏洞复现三大模块，采用 Vue + SpringBoot 前后端分离架构，支持在线攻防演练、实时 WebSocket 互动、Redis 高速缓存与 ECharts 可视化分析。只需一键启动，即可在本地快速拉起完整的红蓝对抗环境，为课程教学、CTF 培训与企业安全演练提供高效、直观、可扩展的解决方案。
URL：https://github.com/2023cghacker/Cyber-Security-Range-Platform
标签：#渗透测试
更新了：渗透测试
描述：由山东大学“fl4g”团队开发的一站式网络安全实训平台。平台集成渗透测试靶场、文件加解密、漏洞复现三大模块，采用 Vue + SpringBoot 前后端分离架构，支持在线攻防演练、实时 WebSocket 互动、Redis 高速缓存与 ECharts 可视化分析。只需一键启动，即可在本地快速拉起完整的红蓝对抗环境，为课程教学、CTF 培训与企业安全演练提供高效、直观、可扩展的解决方案。
URL：https://github.com/2023cghacker/Cyber-Security-Range-Platform
标签：#渗透测试
GitHub
GitHub - 2023cghacker/Cyber-Security-Range-Platform: 由山东大学“fl4g”团队开发的一站式网络安全实训平台。平台集成渗透测试靶场、文件加解密、漏洞复现三大模块，采用 Vue + SpringBoot…
由山东大学“fl4g”团队开发的一站式网络安全实训平台。平台集成渗透测试靶场、文件加解密、漏洞复现三大模块，采用 Vue + SpringBoot 前后端分离架构，支持在线攻防演练、实时 WebSocket 互动、Redis 高速缓存与 ECharts 可视化分析。只需一键启动，即可在本地快速拉起完整的红蓝对抗环境，为课程教学、CTF 培训与企业安全演练提供高效、直观、可扩展的解决方案。 -...
GitHub监控消息提醒！！！
更新了：内网渗透
描述：内网、域渗透、内网案例、内网靶场
URL：https://github.com/maybeyjb/in-web
标签：#内网渗透
更新了：内网渗透
描述：内网、域渗透、内网案例、内网靶场
URL：https://github.com/maybeyjb/in-web
标签：#内网渗透
GitHub
GitHub - maybeyjb/in-web: 内网、域渗透、免杀、内网靶场、权限维持
内网、域渗透、免杀、内网靶场、权限维持. Contribute to maybeyjb/in-web development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Detection rules for CVE-2025-53770
URL：https://github.com/nisargsuthar/suricata-rule-CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：Detection rules for CVE-2025-53770
URL：https://github.com/nisargsuthar/suricata-rule-CVE-2025-53770
标签：#CVE-2025
GitHub
GitHub - nisargsuthar/suricata-rule-CVE-2025-53770: Detection rules for CVE-2025-53770
Detection rules for CVE-2025-53770. Contribute to nisargsuthar/suricata-rule-CVE-2025-53770 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：A WebGui Management tool for CS-EXTC2-* (Cobalt Strike External C2) Protocols. Simplifies the compilation & running of controllers, and payloads.
URL：https://github.com/ryanq47/CS-EXTC2-HUB
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：A WebGui Management tool for CS-EXTC2-* (Cobalt Strike External C2) Protocols. Simplifies the compilation & running of controllers, and payloads.
URL：https://github.com/ryanq47/CS-EXTC2-HUB
标签：#Cobalt Strike
GitHub
GitHub - ryanq47/CS-EXTC2-HUB: A WebGui Management tool for CS-EXTC2-* (Cobalt Strike External C2) Protocols. Simplifies the compilation…
A WebGui Management tool for CS-EXTC2-* (Cobalt Strike External C2) Protocols. Simplifies the compilation & running of controllers, and payloads. - ryanq47/CS-EXTC2-HUB
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
URL：https://github.com/exfil0/CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
URL：https://github.com/exfil0/CVE-2025-53770
标签：#CVE-2025
GitHub
GitHub - exfil0/CVE-2025-53770: A sophisticated, wizard-driven Python exploit tool targeting CVE-2025-53770, a critical (CVSS 9.8)…
A sophisticated, wizard-driven Python exploit tool targeting CVE-2025-53770, a critical (CVSS 9.8) unauthenticated remote code execution (RCE) vulnerability in on-premises Microsoft SharePoint Serv...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE.
URL：https://github.com/byteReaper77/CVE-2025-7766
标签：#CVE-2025
更新了：CVE-2025
描述：PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE.
URL：https://github.com/byteReaper77/CVE-2025-7766
标签：#CVE-2025
GitHub
GitHub - byteReaper77/CVE-2025-7766: PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE.
PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE. - byteReaper77/CVE-2025-7766
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX
URL：https://github.com/Kamal-Hegazi/CVE-2025-53770-SharePoint-RCE
标签：#CVE-2025
更新了：CVE-2025
描述：How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX
URL：https://github.com/Kamal-Hegazi/CVE-2025-53770-SharePoint-RCE
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
URL：https://github.com/kevinpdicks/Mezzanine-CMS-6.1.0-XSS
标签：#CVE-2025
更新了：CVE-2025
描述：Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
URL：https://github.com/kevinpdicks/Mezzanine-CMS-6.1.0-XSS
标签：#CVE-2025
GitHub
GitHub - kevinpdicks/Mezzanine-CMS-6.1.0-XSS: Mezzanine CMS 6.1.0 XSS (CVE-2025-50481)
Mezzanine CMS 6.1.0 XSS (CVE-2025-50481). Contribute to kevinpdicks/Mezzanine-CMS-6.1.0-XSS development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart CCTV
URL：https://github.com/veereshgadige/aziot-cctv-cve-2025-50777
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart CCTV
URL：https://github.com/veereshgadige/aziot-cctv-cve-2025-50777
标签：#CVE-2025
GitHub
GitHub - veereshgadige/aziot-cctv-cve-2025-50777: CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart…
CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart CCTV - veereshgadige/aziot-cctv-cve-2025-50777
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：PCAP Threat Hunting with Wireshark -TrickBot & Cobalt Strike Detection | DNS & HTTP
URL：https://github.com/YASHWANTgs/pcap-threat-hunting-trickbot
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：PCAP Threat Hunting with Wireshark -TrickBot & Cobalt Strike Detection | DNS & HTTP
URL：https://github.com/YASHWANTgs/pcap-threat-hunting-trickbot
标签：#Cobalt Strike
GitHub
GitHub - YASHWANTgs/pcap-threat-hunting-trickbot: PCAP Threat Hunting with Wireshark -TrickBot & Cobalt Strike Detection | DNS…
PCAP Threat Hunting with Wireshark -TrickBot & Cobalt Strike Detection | DNS & HTTP - YASHWANTgs/pcap-threat-hunting-trickbot
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX
URL：https://github.com/demining/Digital-Signature-Forgery-Attack
标签：#CVE-2025
更新了：CVE-2025
描述：How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX
URL：https://github.com/demining/Digital-Signature-Forgery-Attack
标签：#CVE-2025
GitHub
GitHub - demining/Digital-Signature-Forgery-Attack: How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi…
How CVE-2025-29774 Vulnerabilities and the SIGHASH_SINGLE Bug Threaten Multi-Signature Wallet Operational Methods with Fake RawTX - demining/Digital-Signature-Forgery-Attack
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🔥 PoC for CVE-2025-5777 – Auth Bypass + RCE in Trend Micro Apex Central
URL：https://github.com/Shivshantp/CVE-2025-5777-TrendMicro-ApexCentral-RCE
标签：#CVE-2025
更新了：CVE-2025
描述：🔥 PoC for CVE-2025-5777 – Auth Bypass + RCE in Trend Micro Apex Central
URL：https://github.com/Shivshantp/CVE-2025-5777-TrendMicro-ApexCentral-RCE
标签：#CVE-2025
GitHub
GitHub - Shivshantp/CVE-2025-5777-TrendMicro-ApexCentral-RCE: PoC for CVE-2025-5777 – Auth Bypass and RCE in Trend Micro Apex Central
PoC for CVE-2025-5777 – Auth Bypass and RCE in Trend Micro Apex Central - Shivshantp/CVE-2025-5777-TrendMicro-ApexCentral-RCE
GitHub监控消息提醒！！！
更新了：信息收集
描述：固件信息收集
URL：https://github.com/0xba1100n/FirmOctopus
标签：#信息收集
更新了：信息收集
描述：固件信息收集
URL：https://github.com/0xba1100n/FirmOctopus
标签：#信息收集
GitHub
GitHub - 0xba1100n/FirmOctopus: 固件章鱼 - 像八爪鱼一样，一下子进行各种固件信息收集 | "FirmOctopus - Like an octopus, it collects various firmware information…
固件章鱼 - 像八爪鱼一样，一下子进行各种固件信息收集 | "FirmOctopus - Like an octopus, it collects various firmware information all at once." - 0xba1100n/FirmOctopus
GitHub监控消息提醒！！！
更新了：渗透测试
描述：URLFinder是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。
URL：https://github.com/huaimeng666/gofinger
标签：#渗透测试
更新了：渗透测试
描述：URLFinder是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。
URL：https://github.com/huaimeng666/gofinger
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-53770 – Vulnerability Research & Exploitation
URL：https://github.com/b33b0y/CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-53770 – Vulnerability Research & Exploitation
URL：https://github.com/b33b0y/CVE-2025-53770
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：渗透测试
描述：利用Python写黑客渗透工具(持续更新中，后续难度对本人来说难度较大，所以更新速度放缓)，书籍：《python黑帽子：黑客与渗透测试编程之道》，《Python渗透测试编程技术：方法与实践》 因本人水平有限，代码可能会出现bug，如果你发现了bug，欢迎提交修改，谢谢.
URL：https://github.com/TonyD0g/PythonHacker
标签：#渗透测试
更新了：渗透测试
描述：利用Python写黑客渗透工具(持续更新中，后续难度对本人来说难度较大，所以更新速度放缓)，书籍：《python黑帽子：黑客与渗透测试编程之道》，《Python渗透测试编程技术：方法与实践》 因本人水平有限，代码可能会出现bug，如果你发现了bug，欢迎提交修改，谢谢.
URL：https://github.com/TonyD0g/PythonHacker
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Explore the Microsoft SharePoint CVE-2025-53770 proof of concept. Learn about this vulnerability and its implications. 🐙💻
URL：https://github.com/Lapesha/CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：Explore the Microsoft SharePoint CVE-2025-53770 proof of concept. Learn about this vulnerability and its implications. 🐙💻
URL：https://github.com/Lapesha/CVE-2025-53770
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：A Python-based reconnaissance scanner for safely identifying potential exposure to SharePoint vulnerability CVE-2025-53770.
URL：https://github.com/Sec-Dan/CVE-2025-53770-Scanner
标签：#CVE-2025
更新了：CVE-2025
描述：A Python-based reconnaissance scanner for safely identifying potential exposure to SharePoint vulnerability CVE-2025-53770.
URL：https://github.com/Sec-Dan/CVE-2025-53770-Scanner
标签：#CVE-2025
GitHub
GitHub - Sec-Dan/CVE-2025-53770-Scanner: A Python-based reconnaissance scanner for safely identifying potential exposure to SharePoint…
A Python-based reconnaissance scanner for safely identifying potential exposure to SharePoint vulnerability CVE-2025-53770. - Sec-Dan/CVE-2025-53770-Scanner
GitHub监控消息提醒！！！
更新了：burp
描述：burp
URL：https://github.com/SibghaMursaleen/api-hardening-internshipTask
标签：#burp
更新了：burp
描述：burp
URL：https://github.com/SibghaMursaleen/api-hardening-internshipTask
标签：#burp
GitHub
GitHub - SibghaMursaleen/api-hardening-internshipTask: DVWA (Damn Vulnerable Web App) was used in this internship to perform ethical…
DVWA (Damn Vulnerable Web App) was used in this internship to perform ethical hacking and security audits. Tools like Nmap, Nikto, SQLMap, Burp Suite, and Metasploit were used to test for SQLi, CSR...
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：多线程路径爆破，漏洞检测，生成报告自动打包为ZIP文件
URL：https://github.com/xiaoshao798/web-
标签：#漏洞检测
更新了：漏洞检测
描述：多线程路径爆破，漏洞检测，生成报告自动打包为ZIP文件
URL：https://github.com/xiaoshao798/web-
标签：#漏洞检测
GitHub
GitHub - xiaoshao798/web-: 多线程路径爆破，漏洞检测，生成报告自动打包为ZIP文件
多线程路径爆破，漏洞检测，生成报告自动打包为ZIP文件. Contribute to xiaoshao798/web- development by creating an account on GitHub.
