📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：RCE
描述：🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical RCE vulnerabilities like CVE-2025-55182.
URL：https://github.com/gahoole77/gahoole77.github.io
标签：#RCE
更新了：RCE
描述：🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical RCE vulnerabilities like CVE-2025-55182.
URL：https://github.com/gahoole77/gahoole77.github.io
标签：#RCE
GitHub
GitHub - gahoole77/gahoole77.github.io: 🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical…
🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical RCE vulnerabilities like CVE-2025-55182. - gahoole77/gahoole77.github.io
GitHub监控消息提醒！！！
更新了：Red Team
描述：🛡️ Enhance mobile security with CYBER_OS, a toolkit for penetration testers and security researchers featuring advanced reconnaissance and \"Red Team\" utilities.
URL：https://github.com/Nightking002/nightking002.github.io
标签：#Red Team
更新了：Red Team
描述：🛡️ Enhance mobile security with CYBER_OS, a toolkit for penetration testers and security researchers featuring advanced reconnaissance and \"Red Team\" utilities.
URL：https://github.com/Nightking002/nightking002.github.io
标签：#Red Team
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21440
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21440
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21440
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21440
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE)
URL：https://github.com/nxgn-kd01/smartermail-cve-scanner
标签：#RCE
更新了：RCE
描述：CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE)
URL：https://github.com/nxgn-kd01/smartermail-cve-scanner
标签：#RCE
GitHub
GitHub - nxgn-kd01/smartermail-cve-scanner: CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE)
CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE) - nxgn-kd01/smartermail-cve-scanner
GitHub监控消息提醒！！！
更新了：提权
描述：一个神一般的linux全架构全漏洞提权程序
URL：https://github.com/ucmao/parse-ucmao-backend
标签：#提权
更新了：提权
描述：一个神一般的linux全架构全漏洞提权程序
URL：https://github.com/ucmao/parse-ucmao-backend
标签：#提权
GitHub
GitHub - ucmao/media-parser: media-parser是一个高性能RESTful API解析去水印服务，专注于多平台短视频的解析与去水印核心功能。它支持抖音、快手、小红书等26主流平台，支持获取作者、标题、封面、视频、图集、…
media-parser是一个高性能RESTful API解析去水印服务，专注于多平台短视频的解析与去水印核心功能。它支持抖音、快手、小红书等26主流平台，支持获取作者、标题、封面、视频、图集、音频、Live实况等，并提供简洁易用的接口供前端调用。项目采用下载器工厂模式实现平台兼容性，是支撑短视频去水印小程序或Web应用的理想后端解决方案。 - ucmao/media-parser
GitHub监控消息提醒！！！
更新了：漏洞复现
描述：AI 全自动漏洞复现智能体平台 - 基于 Claude Code 的多智能体协作系统
URL：https://github.com/Clouditera/AI-Vuln-Reproduce
标签：#漏洞复现
更新了：漏洞复现
描述：AI 全自动漏洞复现智能体平台 - 基于 Claude Code 的多智能体协作系统
URL：https://github.com/Clouditera/AI-Vuln-Reproduce
标签：#漏洞复现
GitHub监控消息提醒！！！
更新了：RCE
描述：burp检测RCE插件
URL：https://github.com/0xShe/RCE-SB
标签：#RCE
更新了：RCE
描述：burp检测RCE插件
URL：https://github.com/0xShe/RCE-SB
标签：#RCE
GitHub
GitHub - 0xShe/RCE-SB: burp检测RCE插件
burp检测RCE插件. Contribute to 0xShe/RCE-SB development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：🤖 Empower your terminal with Nikki, the offline AI assistant for Red Team and DevOps, generating code, analyzing vulnerabilities, and debugging scripts.
URL：https://github.com/ramonmontenegro/nikki-ai-cli-assistent
标签：#Red Team
更新了：Red Team
描述：🤖 Empower your terminal with Nikki, the offline AI assistant for Red Team and DevOps, generating code, analyzing vulnerabilities, and debugging scripts.
URL：https://github.com/ramonmontenegro/nikki-ai-cli-assistent
标签：#Red Team
GitHub
GitHub - ramonmontenegro/nikki-ai-cli-assistent: 🤖 Empower your terminal with Nikki, the offline AI assistant for Red Team and…
🤖 Empower your terminal with Nikki, the offline AI assistant for Red Team and DevOps, generating code, analyzing vulnerabilities, and debugging scripts. - ramonmontenegro/nikki-ai-cli-assistent
GitHub监控消息提醒！！！
更新了：RCE
描述：Nextjs RCE Exploit
URL：https://github.com/lucyz1125/CVE-2025-55182-Next.js-RCE
标签：#RCE
更新了：RCE
描述：Nextjs RCE Exploit
URL：https://github.com/lucyz1125/CVE-2025-55182-Next.js-RCE
标签：#RCE
GitHub
GitHub - lucyz1125/CVE-2025-55182-Next.js-RCE: Nextjs RCE Exploit
Nextjs RCE Exploit. Contribute to lucyz1125/CVE-2025-55182-Next.js-RCE development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Python渗透测试工具设计与实现
URL：https://github.com/Sitting-302/wa
标签：#渗透测试
更新了：渗透测试
描述：Python渗透测试工具设计与实现
URL：https://github.com/Sitting-302/wa
标签：#渗透测试
GitHub
GitHub - Sitting-302/wa: Python渗透测试工具设计与实现
Python渗透测试工具设计与实现. Contribute to Sitting-302/wa development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD)
URL：https://github.com/Fl5xia/CVE-2017-9805
标签：#RCE
更新了：RCE
描述：CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD)
URL：https://github.com/Fl5xia/CVE-2017-9805
标签：#RCE
GitHub
GitHub - Fl5xia/CVE-2017-9805: CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD)
CVE-2017-9805: Apache Struts 2 S2-052 RCE Exploit - PoC for Harvard University (OTD) - Fl5xia/CVE-2017-9805
GitHub监控消息提醒！！！
更新了：代码注入
描述：【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、汇编分析、IDA反编译分析加密协议Demo)；【数据传输安全】浅谈http、https与数据加密；代码加密&混淆；防抓包、http-dns解决方案，防止DNS劫持等
URL：https://github.com/cheng-jiaxu/secure-sdlc-hub
标签：#代码注入
更新了：代码注入
描述：【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、汇编分析、IDA反编译分析加密协议Demo)；【数据传输安全】浅谈http、https与数据加密；代码加密&混淆；防抓包、http-dns解决方案，防止DNS劫持等
URL：https://github.com/cheng-jiaxu/secure-sdlc-hub
标签：#代码注入
GitHub
GitHub - cheng-jiaxu/secure-sdlc-hub: 我以Java后端为基础，重点做应用安全与DevSecOps，把安全检查与治理能力工程化/平台化，目标成为能写代码落地安全的安全研发/应用安全工程师。 Java 后端方向，专注应用安全与…
我以Java后端为基础，重点做应用安全与DevSecOps，把安全检查与治理能力工程化/平台化，目标成为能写代码落地安全的安全研发/应用安全工程师。 Java 后端方向，专注应用安全与 DevSecOps。擅长把安全检查/依赖治理/发布门禁做成可复用的工程化能力与平台服务，目标成为能写代码落地安全的 Security R&D / AppSec 工程师。 一个用 Java 实现...
GitHub监控消息提醒！！！
更新了：应急响应
描述：GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。
URL：https://github.com/c0mpl1ng/GatTrace
标签：#应急响应
更新了：应急响应
描述：GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。
URL：https://github.com/c0mpl1ng/GatTrace
标签：#应急响应
GitHub监控消息提醒！！！
更新了：渗透测试
描述：面向渗透测试的多跳SOCKS5代理工具
URL：https://github.com/baguette168/BProxy
标签：#渗透测试
更新了：渗透测试
描述：面向渗透测试的多跳SOCKS5代理工具
URL：https://github.com/baguette168/BProxy
标签：#渗透测试
GitHub
GitHub - baguette168/BProxy: 面向渗透测试的多跳SOCKS5代理工具
面向渗透测试的多跳SOCKS5代理工具. Contribute to baguette168/BProxy development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Splunk RCE exploit by the use of Copybuckets. Just for vulnerability research.
URL：https://github.com/LittleSuRii/CVE-2024-36985
标签：#RCE
更新了：RCE
描述：Splunk RCE exploit by the use of Copybuckets. Just for vulnerability research.
URL：https://github.com/LittleSuRii/CVE-2024-36985
标签：#RCE
GitHub
GitHub - LittleSuRii/CVE-2024-36985: Splunk RCE exploit by the use of Copybuckets. Just for vulnerability research.
Splunk RCE exploit by the use of Copybuckets. Just for vulnerability research. - LittleSuRii/CVE-2024-36985
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21451
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21451
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21451
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21451
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：RCE
描述：RCE en MagnusBilling v7.3.0 (Unauth) - Enumeración de servicios VoIP (Asterisk/AMI) con captura de credenciales y Secuestro de la lógica de baneo de Fail2Ban para activar el bit SUID en /bin/bash
URL：https://github.com/An4si/THM-MagnusBilling-RCE-to-Fail2Ban-LPE.
标签：#RCE
更新了：RCE
描述：RCE en MagnusBilling v7.3.0 (Unauth) - Enumeración de servicios VoIP (Asterisk/AMI) con captura de credenciales y Secuestro de la lógica de baneo de Fail2Ban para activar el bit SUID en /bin/bash
URL：https://github.com/An4si/THM-MagnusBilling-RCE-to-Fail2Ban-LPE.
标签：#RCE
