​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：红队浏览器插件-检测VUE站点未授权漏洞
URL：https://github.com/Ad1euDa1e/VueCrack

标签：#漏洞检测
GitHub
GitHub - Ad1euDa1e/VueCrack: 红队浏览器插件-检测VUE站点未授权漏洞
GitHub - Ad1euDa1e/VueCrack: 红队浏览器插件-检测VUE站点未授权漏洞
红队浏览器插件-检测VUE站点未授权漏洞. Contribute to Ad1euDa1e/VueCrack development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：红队
描述：DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库
URL：https://github.com/3072638260/dddd-reds-v2

标签：#红队
GitHub
GitHub - 3072638260/dddd-reds-v2: DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库
DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库 - 3072638260/dddd-reds-v2
红队
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：sub for CVE-2025-48384
URL：https://github.com/wzx5002/totallynotsuspicious

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：绕过
描述：🛡️ Augment 去风控 - 智能绕过限制 + ⚡一键无感换号 + 🤖保护第三方API + 🔋自动余额显示
URL：https://github.com/Sube3494/augment-for-vscode

标签：#绕过
GitHub
GitHub - Sube3494/augment-for-vscode: 🛡️ Augment 去风控 - 智能绕过限制 + ⚡一键无感换号 + 🤖保护第三方API + 🔋自动余额显示
GitHub - Sube3494/augment-for-vscode: 🛡️ Augment 去风控 - 智能绕过限制 + ⚡一键无感换号 + 🤖保护第三方API + 🔋自动余额显示
🛡️ Augment 去风控 - 智能绕过限制 + ⚡一键无感换号 + 🤖保护第三方API + 🔋自动余额显示 - Sube3494/augment-for-vscode
绕过
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：An engaging walkthrough on uncovering, patching, and securing the WinRAR CVE-2025-8088 with a hands-on hacker’s twist.
URL：https://github.com/AdityaBhatt3010/CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

标签：#CVE-2025
GitHub
GitHub - AdityaBhatt3010/CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal: An engaging walkthrough on uncovering, patching, and securing…
GitHub - AdityaBhatt3010/CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal: An engaging walkthrough on uncovering, patching, and securing…
An engaging walkthrough on uncovering, patching, and securing the WinRAR CVE-2025-8088 with a hands-on hacker’s twist. - AdityaBhatt3010/CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Unauth RCE PoC for XWiki SolrSearch (CVE-2025-24893). Command exec + reverse shell. Built during HTB “Editor”.
URL：https://github.com/torjan0/solrsearch-rce-exploit

标签：#RCE
GitHub
GitHub - torjan0/xwiki_solrsearch-rce-exploit: Unauth RCE PoC for XWiki SolrSearch (CVE-2025-24893). Command exec + reverse shell.…
GitHub - torjan0/xwiki_solrsearch-rce-exploit: Unauth RCE PoC for XWiki SolrSearch (CVE-2025-24893). Command exec + reverse shell.…
Unauth RCE PoC for XWiki SolrSearch (CVE-2025-24893). Command exec + reverse shell. Built during process of pwning HTB “Editor” - torjan0/xwiki_solrsearch-rce-exploit
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Blackash-CVE-2025-57773
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-57773

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：A critical remote code execution (RCE) vulnerability (CVE‑2025‑24893) exists in the XWiki Platform, specifically in the SolrSearch RSS feed endpoint.
URL：https://github.com/ibadovulfat/CVE-2025-24893_HackTheBox-Editor-Writeup

标签：#RCE
GitHub
GitHub - ibadovulfat/CVE-2025-24893: A critical remote code execution (RCE) vulnerability (CVE‑2025‑24893) exists in the XWiki…
GitHub - ibadovulfat/CVE-2025-24893: A critical remote code execution (RCE) vulnerability (CVE‑2025‑24893) exists in the XWiki…
A critical remote code execution (RCE) vulnerability (CVE‑2025‑24893) exists in the XWiki Platform, specifically in the SolrSearch RSS feed endpoint. - ibadovulfat/CVE-2025-24893
RCE
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/Basyaact/CobaltStrikeBeaconDLLSourceLeaked-CSVersion2022-4.5

标签：#Cobalt Strike
GitHub
GitHub - BasyacatX/CobaltStrikeBeaconDLLSourceLeaked-CSVersion2022-4.5: In Recently, Cobalt Strike 4.5’s Beacon DLL source code…
In Recently, Cobalt Strike 4.5’s Beacon DLL source code leaked via underground Telegram channels and later sold on Chinese second-hand platforms for up to 3,500 RMB. The leak is bought by a nice gu...
Cobalt
GitHub监控消息提醒！！！

更新了：绕过
描述：基于selenium的自动化工具，用于绕过逆向页面加密
URL：https://github.com/wzpro/selenium_burst

标签：#绕过
GitHub
GitHub - wzpro/selenium_burst: 基于selenium的自动化工具，用于绕过逆向页面加密
GitHub - wzpro/selenium_burst: 基于selenium的自动化工具，用于绕过逆向页面加密
基于selenium的自动化工具，用于绕过逆向页面加密. Contribute to wzpro/selenium_burst development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个ai自动化渗透测试工具
URL：https://github.com/stars-is-flying/wof

标签：#渗透测试
GitHub
GitHub - stars-is-flying/wof: 一个ai自动化渗透测试工具
GitHub - stars-is-flying/wof: 一个ai自动化渗透测试工具
一个ai自动化渗透测试工具. Contribute to stars-is-flying/wof development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：应急响应
描述：银狐应急响应工具_病毒外联扫描工具
URL：https://github.com/pirwhite/pirsrc_scan

标签：#应急响应
GitHub
GitHub - pirwhite/pirsrc_scan: 银狐应急响应工具_病毒外联扫描工具
GitHub - pirwhite/pirsrc_scan: 银狐应急响应工具_病毒外联扫描工具
银狐应急响应工具_病毒外联扫描工具. Contribute to pirwhite/pirsrc_scan development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试学习报告
URL：https://github.com/threehammers-group/SwordfishSuite

标签：#渗透测试
GitHub
GitHub - threehammers-group/SwordfishSuite: SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代…
SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代理：无缝拦截与修改HTTP/S请求，流畅度超越BurpSuite。 高度集成：集成云端虚拟手机，快速定位APP漏洞。 强大插件：支持自定义Python扩展插件，轻松定制专属功能。 直观界面：提供清晰直观的GUI操作体验。 ...
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-34030 sar2html 'plot' parameter RCE
URL：https://github.com/HackerTyperAbuser/CVE-2025-34030-PoC

标签：#CVE-2025
GitHub
GitHub - HackerTyperAbuser/CVE-2025-34030-PoC: PoC for CVE-2025-34030 sar2html 'plot' parameter RCE
GitHub - HackerTyperAbuser/CVE-2025-34030-PoC: PoC for CVE-2025-34030 sar2html 'plot' parameter RCE
PoC for CVE-2025-34030 sar2html 'plot' parameter RCE - HackerTyperAbuser/CVE-2025-34030-PoC
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：codeql代码审计检测漏洞
URL：https://github.com/Skyeker/CodeQL

标签：#代码审计
GitHub
GitHub - Skyeker/CodeQL: codeql代码审计检测漏洞
GitHub - Skyeker/CodeQL: codeql代码审计检测漏洞
codeql代码审计检测漏洞. Contribute to Skyeker/CodeQL development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：代码审计
描述：codeql代码审计检测漏洞
URL：https://github.com/Skyeker/CodeQL-

标签：#代码审计
GitHub
GitHub - Skyeker/CodeQL: codeql代码审计检测漏洞
GitHub - Skyeker/CodeQL: codeql代码审计检测漏洞
codeql代码审计检测漏洞. Contribute to Skyeker/CodeQL development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：渗透测试
描述：提供给网安牛马快速自定义渗透测试工具集GUI的菜鸡项目，可自定义GUI界面大部分是AI，仅供参考
URL：https://github.com/PandaSecNB/SecToolsGUI

标签：#渗透测试
GitHub
GitHub - PandaSecNB/SecToolsGUI: 提供给网安牛马快速自定义渗透测试工具集GUI的菜鸡项目，可自定义GUI界面大部分是AI，仅供参考
GitHub - PandaSecNB/SecToolsGUI: 提供给网安牛马快速自定义渗透测试工具集GUI的菜鸡项目，可自定义GUI界面大部分是AI，仅供参考
提供给网安牛马快速自定义渗透测试工具集GUI的菜鸡项目，可自定义GUI界面大部分是AI，仅供参考. Contribute to PandaSecNB/SecToolsGUI development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Cobalt Strike 4.x Aggressor Script to assist the Red Team Operator with number/datetime conversions.
URL：https://github.com/SavSanta/numbreaker

标签：#Cobalt Strike
GitHub
GitHub - SavSanta/numbreaker: Cobalt Strike 4.x Aggressor Script to assist the Red Team Operator with number, datetime, and data…
GitHub - SavSanta/numbreaker: Cobalt Strike 4.x Aggressor Script to assist the Red Team Operator with number, datetime, and data…
Cobalt Strike 4.x Aggressor Script to assist the Red Team Operator with number, datetime, and data conversions/decoding. - SavSanta/numbreaker
Cobalt
GitHub监控消息提醒！！！

更新了：绕过
描述：Koishi插件。QQ apk.1 文件重命名，自动处理 .apk.1 文件重命名为 .apk 并封装为 ZIP 压缩包，绕过 QQ 限制
URL：https://github.com/WhiteBr1ck/koishi-plugin-qqapk-renamer

标签：#绕过
GitHub
GitHub - WhiteBr1ck/koishi-plugin-qqapk-renamer: Koishi插件。QQ apk.1 文件重命名，自动处理 .apk.1 文件重命名为 .apk 并封装为 ZIP 压缩包，绕过 QQ 限制
GitHub - WhiteBr1ck/koishi-plugin-qqapk-renamer: Koishi插件。QQ apk.1 文件重命名，自动处理 .apk.1 文件重命名为 .apk 并封装为 ZIP 压缩包，绕过 QQ 限制
Koishi插件。QQ apk.1 文件重命名，自动处理 .apk.1 文件重命名为 .apk 并封装为 ZIP 压缩包，绕过 QQ 限制 - WhiteBr1ck/koishi-plugin-qqapk-renamer
绕过
GitHub监控消息提醒！！！

更新了：RCE
描述：🚀 Exploit for Moodle 4.4.0 Authenticated RCE (CVE-2024-43425) — run commands remotely ⚡
URL：https://github.com/aayush256-sys/Moodle-authenticated-RCE

标签：#RCE
GitHub
GitHub - kazuya256/Moodle-authenticated-RCE: 🚀 Exploit for Moodle 4.4.0 Authenticated RCE (CVE-2024-43425) — run commands remotely…
🚀 Exploit for Moodle 4.4.0 Authenticated RCE (CVE-2024-43425) — run commands remotely ⚡ - kazuya256/Moodle-authenticated-RCE
RCE
Before
After
Back to Top