​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：🛡️ Explore CVE-2025-55182, a critical RCE vulnerability in React's Flight Protocol, demonstrating exploitation techniques and mitigation strategies.
URL：https://github.com/Farhan9488/CVE-2025-55182-research

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This is a lab for reproducing CVE-2025-55182.
URL：https://github.com/bigbluewhale111/CVE-2025-55182-LAB

标签：#CVE-2025
GitHub
GitHub - bigbluewhale111/CVE-2025-55182-LAB: This is a lab for reproducing CVE-2025-55182.
GitHub - bigbluewhale111/CVE-2025-55182-LAB: This is a lab for reproducing CVE-2025-55182.
This is a lab for reproducing CVE-2025-55182. Contribute to bigbluewhale111/CVE-2025-55182-LAB development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Analysis of CVE-2025-68613
URL：https://github.com/r4j3sh-com/CVE-2025-68613-n8n-lab

标签：#CVE-2025
GitHub
GitHub - r4j3sh-com/CVE-2025-68613-n8n-lab: Analysis of CVE-2025-68613
GitHub - r4j3sh-com/CVE-2025-68613-n8n-lab: Analysis of CVE-2025-68613
Analysis of CVE-2025-68613. Contribute to r4j3sh-com/CVE-2025-68613-n8n-lab development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：基于Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n工作流自动化工具中的认证后远程代码执行漏洞（RCE）
URL：https://github.com/secjoker/CVE-2025-68613

标签：#CVE-2025
GitHub
GitHub - secjoker/CVE-2025-68613: 基于Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n工作流自动化工具中的认证后远程代码执行漏洞（RCE）
GitHub - secjoker/CVE-2025-68613: 基于Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n工作流自动化工具中的认证后远程代码执行漏洞（RCE）
基于Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n工作流自动化工具中的认证后远程代码执行漏洞（RCE） - secjoker/CVE-2025-68613
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。
URL：https://github.com/wooluo/kali-mcp

标签：#渗透测试
GitHub
GitHub - wooluo/kali-mcp: 一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。
GitHub - wooluo/kali-mcp: 一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。
一个模型上下文协议(MCP)服务器，将 Kali Linux 安全工具交给 AI使用，用于授权的安全测试和渗透测试。 - wooluo/kali-mcp
渗透测试
GitHub监控消息提醒！！！

更新了：代码审计
描述：DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。
URL：https://github.com/BlkSword/DeepAudit

标签：#代码审计
GitHub
GitHub - BlkSword/CTX-Audit: CTX-Audit is a Rust-based code security analysis daemon. It runs a deterministic analysis engine (AST…
GitHub - BlkSword/CTX-Audit: CTX-Audit is a Rust-based code security analysis daemon. It runs a deterministic analysis engine (AST…
CTX-Audit is a Rust-based code security analysis daemon. It runs a deterministic analysis engine (AST taint analysis, pattern matching, SCA) as a background service, providing high-performance secu...
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher
URL：https://github.com/elliott-diy/CurseForge

标签：#RCE
GitHub
GitHub - elliott-diy/CurseForge: Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher
GitHub - elliott-diy/CurseForge: Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher
Proof-of-concept for a patched WebSocket RCE in the CurseForge launcher - elliott-diy/CurseForge
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：React2Shell vulnerability verification lab for BreachPilot testing (CVE-2025-55182 simulation)
URL：https://github.com/d01ki/react2shell-lab

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述： CVE-2025-3464: Unprivileged LPE exploit for ASUS AsIO3.sys - TOCTOU auth bypass + PreviousMode decrement
URL：https://github.com/jeffaf/CVE-2025-3464-AsIO3-LPE

标签：#CVE-2025
GitHub
GitHub - jeffaf/CVE-2025-3464-AsIO3-LPE: CVE-2025-3464: LPE exploit for ASUS AsIO3.sys
GitHub - jeffaf/CVE-2025-3464-AsIO3-LPE: CVE-2025-3464: LPE exploit for ASUS AsIO3.sys
CVE-2025-3464: LPE exploit for ASUS AsIO3.sys . Contribute to jeffaf/CVE-2025-3464-AsIO3-LPE development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Public disclosure and technical details for CVE-2025-65354 (SQL Injection)
URL：https://github.com/amaansiddd787/CVE-2025-65354

标签：#CVE-2025
GitHub
GitHub - amaansiddd787/CVE-2025-65354: Public disclosure and technical details for CVE-2025-65354 (SQL Injection)
GitHub - amaansiddd787/CVE-2025-65354: Public disclosure and technical details for CVE-2025-65354 (SQL Injection)
Public disclosure and technical details for CVE-2025-65354 (SQL Injection) - amaansiddd787/CVE-2025-65354
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Public disclosure and technical details for CVE-2025-65534 (SQL Injection)
URL：https://github.com/amaansiddd787/CVE-2025-65534

标签：#CVE-2025
GitHub
GitHub - amaansiddd787/CVE-2025-65534: Public disclosure and technical details for CVE-2025-65534 (SQL Injection)
Public disclosure and technical details for CVE-2025-65534 (SQL Injection) - amaansiddd787/CVE-2025-65534
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Atlassian Confluence RCE Exploitation Framework
URL：https://github.com/Anon2Fear/CVE-2022-26134

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability **CVE-2025-68613**, affecting the workflow automation platform **n8n**.
URL：https://github.com/nehkark/CVE-2025-68613

标签：#CVE-2025
GitHub
GitHub - nehkark/CVE-2025-68613: This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability…
GitHub - nehkark/CVE-2025-68613: This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability…
This repository contains a laboratory-grade analysis and a **safe Proof-of-Concept** for the vulnerability **CVE-2025-68613**, affecting the workflow automation platform **n8n**. - nehkark/CVE-2025...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Interactive RCE exploitation tool for CVE-2025-55182 (React Server Components)
URL：https://github.com/Anon2Fear/CVE-2025-55182

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。
URL：https://github.com/GreenHand0001/java844

标签：#应急响应
GitHub
GitHub - GreenHand0001/java844: 本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有…
GitHub - GreenHand0001/java844: 本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有…
本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。 - GreenHand0001/java844
应急响应
GitHub监控消息提醒！！！

更新了：渗透测试
描述：纯AI编写的渗透测试智能体平台demo
URL：https://github.com/AbelChe/RedAgent

标签：#渗透测试
GitHub
GitHub - AbelChe/RedAgent: 纯AI编写的渗透测试智能体平台demo
纯AI编写的渗透测试智能体平台demo. Contribute to AbelChe/RedAgent development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。
URL：https://github.com/kevin5771323/7m81rP2Kqj

标签：#应急响应
应急响应
GitHub监控消息提醒！！！

更新了：免杀
描述：采用分离加载文件的方式实现免杀
URL：https://github.com/gerdonamendez-Crypter/av-false-positive-tester

标签：#免杀
GitHub
GitHub - gerdonamendez-Crypter/av-false-positive-tester: Legitimate software vendors (ISVs) who aim to detect and log false positives…
GitHub - gerdonamendez-Crypter/av-false-positive-tester: Legitimate software vendors (ISVs) who aim to detect and log false positives…
Legitimate software vendors (ISVs) who aim to detect and log false positives generated by public antivirus engines and Fully Undetectable (FUD) crypters—without triggering abuse alerts or appearing...
免杀
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-14558
URL：https://github.com/Ashwesker/Blackash-CVE-2025-14558

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：burp
描述：alternative to postman,insomnia,burp,yaak
URL：https://github.com/suryasarisa99/api-craft

标签：#burp
burp
Before
After
Back to Top