​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：渗透测试
描述：连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透
URL：https://github.com/SeaC-25/Kali-Security-MCP

标签：#渗透测试
GitHub
GitHub - SeaC-25/Kali-Security-MCP: 连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透
GitHub - SeaC-25/Kali-Security-MCP: 连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透
连接kali linux与ClaudeCode等主流大模型进行全面CTF挑战及渗透测试的MCP，附带192个kali渗透工具，只要你有大模型，就能搞全面渗透 - SeaC-25/Kali-Security-MCP
渗透测试
GitHub监控消息提醒！！！

更新了：应急响应
描述：本系统为大型商场应急预案管理系统，基于SpringBoot和Vue技术构建，主要功能包括员工登录、个人信息修改、预案查看等。系统核心在于提高应急响应效率，确保员工和管理员在紧急情况下快速有效地执行预案，强化商场安全管理。通过整合SSM框架和MySQL数据库，提供稳定可靠的数据支持，实现前后端一体化设计，便于远程部署与调试，为商场运营保驾护航。
URL：https://github.com/GreenHand0001/8607333854

标签：#应急响应
应急响应
GitHub监控消息提醒！！！

更新了：RCE
描述：Symphony RCE POC
URL：https://github.com/bugdotexe/some-rce

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Endpoint for RCE and XSS
URL：https://github.com/AAR072/research-stager

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE via Ruby deserialization in sym encryption gem
URL：https://github.com/xpcmdshell/sym-rce

标签：#RCE
GitHub
GitHub - xpcmdshell/sym-rce: RCE via Ruby deserialization in sym encryption gem
GitHub - xpcmdshell/sym-rce: RCE via Ruby deserialization in sym encryption gem
RCE via Ruby deserialization in sym encryption gem - xpcmdshell/sym-rce
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：EagleSword（鹰剑）是一款综合辅助Web渗透测试工具，可自动化对一个站点进行辅助Web安全渗透测试，方便安全人员快速发现一个网站脆弱点
URL：https://github.com/Gh0xE9/EagleSword

标签：#渗透测试
渗透测试
亲爱的粉丝朋友们：

新年快乐！🎉

2026年的第一缕阳光已经洒落，感谢你们在过去一年里每一次点赞、每一条评论、每一个陪伴的夜晚，是你们让我的世界充满了温暖和力量。

愿新的一年，你们所求皆所愿，所行皆坦途；愿健康常相伴，喜悦常盈心；愿每一天都带着期待醒来，每一夜都带着满足入睡。

我们一起迎接更多美好的可能，继续并肩前行！

爱你们
2026年1月1日
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks.
URL：https://github.com/yanxxir/yanxxir.github.io

标签：#CVE-2025
GitHub
GitHub - yanxxir/yanxxir.github.io: This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite…
This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks. - yanxxir/yanxxir.github.io
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks.
URL：https://github.com/yanxxir/CVE-2025-30208-Arbitrary-File-Read-in-Vite-servers

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository documents CVE-2025-30208, an Arbitrary File Read vulnerability affecting Vite development servers when misconfigured or exposed to untrusted networks.
URL：https://github.com/layanOd/CVE-2025-30208-Arbitrary-File-Read-in-Vite-servers

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-14847
URL：https://github.com/Ashwesker/Ashwesker-CVE-2025-14847

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。
URL：https://github.com/lethelele/DirScan

标签：#渗透测试
GitHub
GitHub - lethelele/DirScan: 一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。
GitHub - lethelele/DirScan: 一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。
一款高性能、高隐蔽性的目录扫描工具，专为渗透测试与网站安全检测设计，提供随机UA头、IP伪装、后缀选择、线程并发多维度防封禁机制。 - lethelele/DirScan
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：🛠️ Exploit critical RCE vulnerabilities in React Server and Next.js with ease using this collection of tests and resources for security professionals.
URL：https://github.com/fbm31/Audit-BlackBox-Web-to-Root

标签：#RCE
GitHub
GitHub - fbm31/Audit-BlackBox-Web-to-Root: Audit de sécurité Black Box d'un serveur Drupal 7. Démonstration d'une Kill Chain complète…
GitHub - fbm31/Audit-BlackBox-Web-to-Root: Audit de sécurité Black Box d'un serveur Drupal 7. Démonstration d'une Kill Chain complète…
Audit de sécurité Black Box d'un serveur Drupal 7. Démonstration d'une Kill Chain complète : Injection SQL (CVE-2014-3704) ➔ RCE ➔ Reverse Shell ➔ Escalade vers Root (SUID). Ce dépô...
RCE
GitHub监控消息提醒！！！

更新了：代码审计
描述：一款基于AI辅助审计PHP代码审计工具
URL：https://github.com/yanjingyao/Phintell

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：弱口令
描述：weakpass-弱口令验证工具
URL：https://github.com/Sir-dai-3310/weakpass

标签：#弱口令
GitHub
GitHub - Sir-dai-3310/weakpass: weakpass-弱口令验证工具
GitHub - Sir-dai-3310/weakpass: weakpass-弱口令验证工具
weakpass-弱口令验证工具. Contribute to Sir-dai-3310/weakpass development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：RCE
描述：Symphony RCE POC
URL：https://github.com/bugdotexe/symphony-rce

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：代码审计
描述：代码审计智能体
URL：https://github.com/kk12-30/CodeGuard

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：攻防
描述：多层网络架构企业攻防场景搭建
URL：https://github.com/Arieaaa/Program_Enterprise-Offense-Defense

标签：#攻防
GitHub
GitHub - Arieaaa/Program_Enterprise-Offense-Defense: 多层网络架构企业攻防场景搭建
GitHub - Arieaaa/Program_Enterprise-Offense-Defense: 多层网络架构企业攻防场景搭建
多层网络架构企业攻防场景搭建. Contribute to Arieaaa/Program_Enterprise-Offense-Defense development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：钓鱼
描述：现代钓鱼邮件检测器（基于MA）
URL：https://github.com/tangyunlong/phishing_email_detector

标签：#钓鱼
钓鱼
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Poc for CVE-2025-7771 to modify PPL Protection
URL：https://github.com/v31l0x1/ThrottleStopPPL

标签：#CVE-2025
GitHub
GitHub - v31l0x1/ThrottleStopPPL: Poc for CVE-2025-7771 to modify PPL Protection
GitHub - v31l0x1/ThrottleStopPPL: Poc for CVE-2025-7771 to modify PPL Protection
Poc for CVE-2025-7771 to modify PPL Protection. Contribute to v31l0x1/ThrottleStopPPL development by creating an account on GitHub.
CVE
Before
After
Back to Top