​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：Red Team
描述：Cobalt Strike 4.x Aggressor Script to assist the Red Team Operator with number/datetime conversions.
URL：https://github.com/ExploitEngineer/Neovim_Elite

标签：#Red Team
GitHub
GitHub - ExploitEngineer/Neovim_Elite: A sleek, powerful Neovim config built on LazyVim, enhanced with custom plugins and key mappings…
GitHub - ExploitEngineer/Neovim_Elite: A sleek, powerful Neovim config built on LazyVim, enhanced with custom plugins and key mappings…
A sleek, powerful Neovim config built on LazyVim, enhanced with custom plugins and key mappings for developers and red teamers. Boosts productivity with LSP, fuzzy finder, terminal tools, and more....
Red
GitHub监控消息提醒！！！

更新了：提权
描述：一个神一般的linux全架构全漏洞提权程序
URL：https://github.com/kzhuang921-design/QQ-

标签：#提权
GitHub
GitHub - kzhuang921-design/QQ-: 在互联网时代，QQ扑克作为一个非常受欢迎的德州扑克游戏软件，吸引了大量用户的关注。然而，由于某些原因，一些海外用户可能无法直接注册QQ扑克账号。因此，一些第三方平台提供了海外注册QQ账户的…
在互联网时代，QQ扑克作为一个非常受欢迎的德州扑克游戏软件，吸引了大量用户的关注。然而，由于某些原因，一些海外用户可能无法直接注册QQ扑克账号。因此，一些第三方平台提供了海外注册QQ账户的服务。这些第三方平台通常会通过特定渠道获给你最安全最稳定的游戏下载链接账户，并提供给海外用户使用。 然而，需要注意的是，随意下载QQ扑克游戏软件存在一定的风险。首先，QQ官方明确表示禁止任何形式的非法登录以...
提权
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🚨 Exploit WinRAR CVE-2025-8088 with this PoC RAR archive, demonstrating the vulnerability and its impact when executed on the affected software.
URL：https://github.com/pablo388/WinRAR-CVE-2025-8088-PoC-RAR

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🔍 Explore Microsoft SharePoint CVE-2025-53770 with this proof of concept for educational use, emphasizing security insights in authorized environments.
URL：https://github.com/taqiaferdianshah/CVE-2025-53770

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE project
URL：https://github.com/zeynepsilao/CVE-2017-12611_Exploit

标签：#RCE
GitHub
GitHub - zeynepsilao/CVE-2017-12611_Exploit: RCE project
GitHub - zeynepsilao/CVE-2017-12611_Exploit: RCE project
RCE project. Contribute to zeynepsilao/CVE-2017-12611_Exploit development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：NextAssets分离出来的浏览器扫描插件，皆在于快速发现目标资产的漏洞信息，从B/S角度出发快速发起漏洞扫描请求
URL：https://github.com/icecliffs/nextdetect

标签：#漏洞扫描
GitHub
GitHub - icecliffs/nextdetect: NextAssets分离出来的浏览器扫描插件，皆在于快速发现目标资产的漏洞信息，从B/S角度出发快速发起漏洞扫描请求
GitHub - icecliffs/nextdetect: NextAssets分离出来的浏览器扫描插件，皆在于快速发现目标资产的漏洞信息，从B/S角度出发快速发起漏洞扫描请求
NextAssets分离出来的浏览器扫描插件，皆在于快速发现目标资产的漏洞信息，从B/S角度出发快速发起漏洞扫描请求 - icecliffs/nextdetect
漏洞扫描
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。
URL：https://github.com/onewinner/Lightx

标签：#漏洞检测
GitHub
GitHub - onewinner/Lightx: Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。
GitHub - onewinner/Lightx: Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。
Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。 - onewinner/Lightx
漏洞检测
GitHub监控消息提醒！！！

更新了：RCE
描述：🚨 Demonstrate CVE-2025-54253, a critical OGNL injection vulnerability in Adobe AEM Forms, for educational and research purposes.
URL：https://github.com/akujedanjedon/CVE-2025-54253-Exploit-Demo

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：反序列化
描述：项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单机性能瓶颈与单点故障问题，实现企业内部、企业之间信息数据的安全传输、身份鉴别和认证。 主要技术栈：C++11、Linux/CentOS、MySQL、Redis、Nginx、Reactor、多路复用epoll、套接字通信、多线程、JSON序列化和反序列化、muduo网络库开发
URL：https://github.com/JDafan/SynapseIM-High-Concurrency-IM-System-for-Enterprise

标签：#反序列化
GitHub
GitHub - JDafan/SynapseIM-High-Concurrency-IM-System-for-Enterprise: 项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单…
GitHub - JDafan/SynapseIM-High-Concurrency-IM-System-for-Enterprise: 项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单…
项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单机性能瓶颈与单点故障问题，实现企业内部、企业之间信息数据的安全传输、身份鉴别和认证。 主要技术栈：C++11、Linux/CentOS、MySQL、Redis、Nginx、Reactor、多路复用epoll、套接字通信、多线程、JSON序列化和反序列化、muduo网络库开发 - ...
反序列化
GitHub监控消息提醒！！！

更新了：webshell
描述：based on tinyhttpd. used as a webshell sharer.
URL：https://github.com/itcraft-cn/ttyhttpd

标签：#webshell
webshell
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个大模型MCP 工具，可以使用KALI系统进行自动化的渗透测试，实测可以使用Cloude ,Gemini, Qwen模型进行测试，MCP需要使用chatbox，其它客户端软件自行测试
URL：https://github.com/Grand38D/Kali-MCP-tool

标签：#渗透测试
GitHub
GitHub - Grand38D/Kali-MCP-tool: 一个大模型MCP 工具，可以使用KALI系统进行自动化的渗透测试，实测可以使用Cloude ,Gemini, Qwen模型进行测试，MCP需要使用chatbox，其它客户端软件自行测试
GitHub - Grand38D/Kali-MCP-tool: 一个大模型MCP 工具，可以使用KALI系统进行自动化的渗透测试，实测可以使用Cloude ,Gemini, Qwen模型进行测试，MCP需要使用chatbox，其它客户端软件自行测试
一个大模型MCP 工具，可以使用KALI系统进行自动化的渗透测试，实测可以使用Cloude ,Gemini, Qwen模型进行测试，MCP需要使用chatbox，其它客户端软件自行测试 - Grand38D/Kali-MCP-tool
渗透测试
GitHub监控消息提醒！！！

更新了：Red Team
描述：Simulated Red Team attack & Blue Team defense using OPNSense and Suricata in a segmented network lab
URL：https://github.com/Vlassov248/Red-VS-Blue-Opnsense-Lab

标签：#Red Team
GitHub
GitHub - Vlassov248/Red-VS-Blue-Opnsense-Lab: Simulated Red Team attack & Blue Team defense using OPNSense and Suricata in a segmented…
Simulated Red Team attack & Blue Team defense using OPNSense and Suricata in a segmented network lab - Vlassov248/Red-VS-Blue-Opnsense-Lab
Red
GitHub监控消息提醒！！！

更新了：反序列化
描述：项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单机性能瓶颈与单点故障问题，实现企业内部、企业之间信息数据的安全传输、身份鉴别和认证。 主要技术栈：C++11、Linux/CentOS、MySQL、Redis、Nginx、Reactor、多路复用epoll、套接字通信、多线程、JSON序列化和反序列化、muduo网络库开发
URL：https://github.com/JDafan/SynapseIM-High-Concurrency-IM-System-for-Enterprise

标签：#反序列化
GitHub
GitHub - JDafan/SynapseIM-High-Concurrency-IM-System-for-Enterprise: 项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单…
GitHub - JDafan/SynapseIM-High-Concurrency-IM-System-for-Enterprise: 项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单…
项目简介：基于C++11与Reactor高并发网络模型的企业级即时通信平台。本平台支持企业级即时通信，致力于解决单机性能瓶颈与单点故障问题，实现企业内部、企业之间信息数据的安全传输、身份鉴别和认证。 主要技术栈：C++11、Linux/CentOS、MySQL、Redis、Nginx、Reactor、多路复用epoll、套接字通信、多线程、JSON序列化和反序列化、muduo网络库开发 - ...
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🚨 Exploit WinRAR CVE-2025-8088 with this PoC RAR archive, demonstrating the vulnerability and its impact when executed on the affected software.
URL：https://github.com/pablo388/WinRAR-CVE-2025-8088-PoC-RAR

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains a Proof of Concept (PoC) for CVE-2025-32463, a vulnerability in sudo allowing a chroot escape to achieve local privilege escalation.
URL：https://github.com/nelissandro/CVE-2025-32463-Sudo-Chroot-Escape

标签：#CVE-2025
GitHub
GitHub - D3ltaFormation/CVE-2025-32463-Sudo-Chroot-Escape: This repository contains a Proof of Concept (PoC) for CVE-2025-32463…
GitHub - D3ltaFormation/CVE-2025-32463-Sudo-Chroot-Escape: This repository contains a Proof of Concept (PoC) for CVE-2025-32463…
This repository contains a Proof of Concept (PoC) for CVE-2025-32463, a vulnerability in sudo allowing a chroot escape to achieve local privilege escalation. - D3ltaFormation/CVE-2025-32463-Sudo-Ch...
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。
URL：https://github.com/onewinner/Lightx

标签：#渗透测试
GitHub
GitHub - onewinner/Lightx: Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。
GitHub - onewinner/Lightx: Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。
Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。 - onewinner/Lightx
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：⚠️ Demonstrate CVE-2025-55188 with this proof-of-concept exploit for 7-Zip, revealing vulnerabilities in file extraction handling and potential impacts.
URL：https://github.com/Sh3ruman/CVE-2025-55188-7z-exploit

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-34100 test
URL：https://github.com/hyeonyeonglee/CVE-2025-34100

标签：#CVE-2025
GitHub
GitHub - hyeonyeonglee/CVE-2025-34100: CVE-2025-34100 test
GitHub - hyeonyeonglee/CVE-2025-34100: CVE-2025-34100 test
CVE-2025-34100 test. Contribute to hyeonyeonglee/CVE-2025-34100 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-0133 Exploit
URL：https://github.com/adhamelhansye/CVE-2025-0133

标签：#CVE-2025
GitHub
GitHub - adhamelhansye/CVE-2025-0133: CVE-2025-0133 Exploit
GitHub - adhamelhansye/CVE-2025-0133: CVE-2025-0133 Exploit
CVE-2025-0133 Exploit. Contribute to adhamelhansye/CVE-2025-0133 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：🚨 Demonstrate CVE-2025-54253, a critical OGNL injection vulnerability in Adobe AEM Forms, for educational and research purposes.
URL：https://github.com/akujedanjedon/CVE-2025-54253-Exploit-Demo

标签：#RCE
RCE
Before
After
Back to Top