📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：代码审计
描述：快速搭建PHP代码审计环境，支持使用 PHPStorm 进行调试。
URL：https://github.com/N0el4kLs/php_aduit_docker-compose
标签：#代码审计
更新了：代码审计
描述：快速搭建PHP代码审计环境，支持使用 PHPStorm 进行调试。
URL：https://github.com/N0el4kLs/php_aduit_docker-compose
标签：#代码审计
GitHub
GitHub - N0el4kLs/php_aduit_docker-compose: 快速搭建PHP代码审计环境，支持使用 PHPStorm 进行调试。
快速搭建PHP代码审计环境，支持使用 PHPStorm 进行调试。. Contribute to N0el4kLs/php_aduit_docker-compose development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：基于多模态 AI 技术的智能助手，旨在提升企业办公自动化流程的效率。它能够处理语音、图像和文本等多种输入形式，通过精确的提示工程和强大的自然语言处理能力，为用户生成高质量的 PowerPoint 演示文稿。ChatPPT 不仅简化了信息收集和内容创作过程，还通过自动化的报告生成和分析功能，帮助企业快速、准确地完成各类汇报和展示任务，从而显著提升工作效率和业务价值。
URL：https://github.com/thatIAmStd/AiPPT
标签：#信息收集
更新了：信息收集
描述：基于多模态 AI 技术的智能助手，旨在提升企业办公自动化流程的效率。它能够处理语音、图像和文本等多种输入形式，通过精确的提示工程和强大的自然语言处理能力，为用户生成高质量的 PowerPoint 演示文稿。ChatPPT 不仅简化了信息收集和内容创作过程，还通过自动化的报告生成和分析功能，帮助企业快速、准确地完成各类汇报和展示任务，从而显著提升工作效率和业务价值。
URL：https://github.com/thatIAmStd/AiPPT
标签：#信息收集
GitHub
GitHub - thatIAmStd/AiPPT: 基于多模态 AI 技术的智能助手，旨在提升企业办公自动化流程的效率。它能够处理语音、图像和文本等多种输入形式，通过精确的提示工程和强大的自然语言处理能力，为用户生成高质量的 PowerPoint 演示文稿。ChatPPT…
基于多模态 AI 技术的智能助手，旨在提升企业办公自动化流程的效率。它能够处理语音、图像和文本等多种输入形式，通过精确的提示工程和强大的自然语言处理能力，为用户生成高质量的 PowerPoint 演示文稿。ChatPPT 不仅简化了信息收集和内容创作过程，还通过自动化的报告生成和分析功能，帮助企业快速、准确地完成各类汇报和展示任务，从而显著提升工作效率和业务价值。 - thatIAmStd/...
GitHub监控消息提醒！！！
更新了：RCE
描述：The RCE is connected through the CMS installation interface
URL：https://github.com/trymonoly/xunruicms_rce
标签：#RCE
更新了：RCE
描述：The RCE is connected through the CMS installation interface
URL：https://github.com/trymonoly/xunruicms_rce
标签：#RCE
GitHub
GitHub - trymonoly/xunruicms_rce: The RCE is connected through the CMS installation interface
The RCE is connected through the CMS installation interface - trymonoly/xunruicms_rce
GitHub监控消息提醒！！！
更新了：RCE
描述：Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
URL：https://github.com/firstC99/fastjson-1.2.47-RCE
标签：#RCE
更新了：RCE
描述：Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
URL：https://github.com/firstC99/fastjson-1.2.47-RCE
标签：#RCE
GitHub
GitHub - firstC99/fastjson-1.2.47-RCE: Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法. Contribute to firstC99/fastjson-1.2.47-RCE development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：EasyTools 一个简单方便使用的渗透测试工具箱
URL：https://github.com/doki-byte/EasyTools
标签：#渗透测试
更新了：渗透测试
描述：EasyTools 一个简单方便使用的渗透测试工具箱
URL：https://github.com/doki-byte/EasyTools
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：渗透测试
描述：能够从多种常见文件格式（包括 TXT、CSV、Excel 和 Word）中提取 URL 和 IP 地址，并进行简单处理，输出到结果文件中。方便渗透测试时从客户提供的杂乱的文件中提取URL和IP，并去除重复数据。
URL：https://github.com/ifraise/extract_ip_url
标签：#渗透测试
更新了：渗透测试
描述：能够从多种常见文件格式（包括 TXT、CSV、Excel 和 Word）中提取 URL 和 IP 地址，并进行简单处理，输出到结果文件中。方便渗透测试时从客户提供的杂乱的文件中提取URL和IP，并去除重复数据。
URL：https://github.com/ifraise/extract_ip_url
标签：#渗透测试
GitHub
GitHub - ifraise/extract_ip_url: 能够从常见文件中一键提取 IP 地址、url、domain域名等，并进行简单处理，输出到结果中。方便渗透测试、数据处理等。
能够从常见文件中一键提取 IP 地址、url、domain域名等，并进行简单处理，输出到结果中。方便渗透测试、数据处理等。 - ifraise/extract_ip_url
GitHub监控消息提醒！！！
更新了：渗透测试
描述：能够从多种常见文件格式（包括 TXT、CSV、Excel 和 Word）中提取 URL 和 IP 地址，并进行简单处理，输出到结果文件中。方便渗透测试时从客户提供的杂乱的文件中提取URL和IP，并去除重复数据。
URL：https://github.com/ifraise/URL-IP-
标签：#渗透测试
更新了：渗透测试
描述：能够从多种常见文件格式（包括 TXT、CSV、Excel 和 Word）中提取 URL 和 IP 地址，并进行简单处理，输出到结果文件中。方便渗透测试时从客户提供的杂乱的文件中提取URL和IP，并去除重复数据。
URL：https://github.com/ifraise/URL-IP-
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC
标签：#CVE-2025
GitHub
GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass. - dhmosfunk/7-Zip-CVE-2025-0411-POC
GitHub监控消息提醒！！！
更新了：护网
描述：网络安全训练营全部资料，包括 Web 安全、网络安全、信息安全、系统防护、攻防渗透、云安全
URL：https://github.com/Penggeor/NetSecurity
标签：#护网
更新了：护网
描述：网络安全训练营全部资料，包括 Web 安全、网络安全、信息安全、系统防护、攻防渗透、云安全
URL：https://github.com/Penggeor/NetSecurity
标签：#护网
GitHub
GitHub - wukaipeng-dev/NetSecurity: 网络安全训练营全部资料，包括 Web 安全、网络安全、信息安全、系统防护、攻防渗透、云安全
网络安全训练营全部资料，包括 Web 安全、网络安全、信息安全、系统防护、攻防渗透、云安全. Contribute to wukaipeng-dev/NetSecurity development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：This is a Chained RCE in the Havoc C2 framework using github.com/chebuya and github.com/IncludeSecurity pocs
URL：https://github.com/thisisveryfunny/CVE-2024-41570-Havoc-C2-RCE
标签：#RCE
更新了：RCE
描述：This is a Chained RCE in the Havoc C2 framework using github.com/chebuya and github.com/IncludeSecurity pocs
URL：https://github.com/thisisveryfunny/CVE-2024-41570-Havoc-C2-RCE
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Postgres_RCE_via_large_objects
URL：https://github.com/Alzey-git/Postgres_RCE_via_large_objects
标签：#RCE
更新了：RCE
描述：Postgres_RCE_via_large_objects
URL：https://github.com/Alzey-git/Postgres_RCE_via_large_objects
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways
URL：https://github.com/chiefchainer/CVE-2025-0282
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways
URL：https://github.com/chiefchainer/CVE-2025-0282
标签：#CVE-2025
GitHub
GitHub - almanatra/CVE-2025-0282: Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti…
Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways - almanatra/CVE-2025-0282
GitHub监控消息提醒！！！
更新了：渗透测试
描述：link-tools为一款Windows GUI界面的渗透测试工具箱（bat启动器），支持拖拉新增工具（脚本、文件夹），支持自定义运行参数和备注，支持bat批量运行脚本，支持RapidScanner端口扫描结果服务指纹联动工具，可协助安全运维人员快速运行工具（脚本、文件夹），提高安全检测效率。
URL：https://github.com/lintx0/link-tools
标签：#渗透测试
更新了：渗透测试
描述：link-tools为一款Windows GUI界面的渗透测试工具箱（bat启动器），支持拖拉新增工具（脚本、文件夹），支持自定义运行参数和备注，支持bat批量运行脚本，支持RapidScanner端口扫描结果服务指纹联动工具，可协助安全运维人员快速运行工具（脚本、文件夹），提高安全检测效率。
URL：https://github.com/lintx0/link-tools
标签：#渗透测试
GitHub
GitHub - lintx0/link-tools: 一款Windows GUI界面的渗透测试工具箱，以 Rolan+ 参数化工具启动器为核心，集成正则表达式处理、AI 智能分析等功能。支持TscanPlus(xlsx)端口扫描结果导入快速联动工具，…
一款Windows GUI界面的渗透测试工具箱，以 Rolan+ 参数化工具启动器为核心，集成正则表达式处理、AI 智能分析等功能。支持TscanPlus(xlsx)端口扫描结果导入快速联动工具，支持天狐工具箱工具导入实现快速部署，提升安全测试和渗透工作的效率。 - lintx0/link-tools
GitHub监控消息提醒！！！
更新了：RCE
描述：In this project, I exploited the CVE-2024-27198-RCE vulnerability to perform a remote code execution (RCE) attack on a vulnerable TeamCity server.
URL：https://github.com/ArtemCyberLab/Project-Exploiting-CVE-2024-27198-RCE-Vulnerability
标签：#RCE
更新了：RCE
描述：In this project, I exploited the CVE-2024-27198-RCE vulnerability to perform a remote code execution (RCE) attack on a vulnerable TeamCity server.
URL：https://github.com/ArtemCyberLab/Project-Exploiting-CVE-2024-27198-RCE-Vulnerability
标签：#RCE
GitHub
GitHub - ArtemCyberLab/Project-Exploiting-CVE-2024-27198-RCE-Vulnerability: In this project, I exploited the CVE-2024-27198-RCE…
In this project, I exploited the CVE-2024-27198-RCE vulnerability to perform a remote code execution (RCE) attack on a vulnerable TeamCity server. - ArtemCyberLab/Project-Exploiting-CVE-2024-27198-...
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：Rust写的漏洞检测框架，实现真正的跨平台
URL：https://github.com/seaung/pocsuite-rs
标签：#漏洞检测
更新了：漏洞检测
描述：Rust写的漏洞检测框架，实现真正的跨平台
URL：https://github.com/seaung/pocsuite-rs
标签：#漏洞检测
GitHub
GitHub - seaung/pocsuite-rs: Rust写的漏洞检测框架,起初是知道创宇开源的pocsuite3是基于python开发,不想在使用时安装python。所以想使用rust尝试重写，也当稳固一下rust这门语言吧
Rust写的漏洞检测框架,起初是知道创宇开源的pocsuite3是基于python开发,不想在使用时安装python。所以想使用rust尝试重写，也当稳固一下rust这门语言吧 - seaung/pocsuite-rs
GitHub监控消息提醒！！！
更新了：RCE
描述：Check Point Security Gateways RCE via CVE-2021-40438
URL：https://github.com/element-security/check-point-gateways-rce
标签：#RCE
更新了：RCE
描述：Check Point Security Gateways RCE via CVE-2021-40438
URL：https://github.com/element-security/check-point-gateways-rce
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Automated Reverse Shell Exploit via WebSocket | Havoc-C2-SSRF with RCE
URL：https://github.com/jamimma/RCEE
标签：#RCE
更新了：RCE
描述：Automated Reverse Shell Exploit via WebSocket | Havoc-C2-SSRF with RCE
URL：https://github.com/jamimma/RCEE
标签：#RCE
GitHub
GitHub - jamimma/RCEE: This project is a complete redesign of the official website for Ramchandra College of Engineering (RCCE).…
This project is a complete redesign of the official website for Ramchandra College of Engineering (RCCE). It showcases a modern, responsive, and user-friendly interface designed to enhance the user...
GitHub监控消息提醒！！！
更新了：RCE
描述：Automated Reverse Shell Exploit via WebSocket | Havoc-C2-SSRF with RCE
URL：https://github.com/kit4py/CVE-2024-41570
标签：#RCE
更新了：RCE
描述：Automated Reverse Shell Exploit via WebSocket | Havoc-C2-SSRF with RCE
URL：https://github.com/kit4py/CVE-2024-41570
标签：#RCE
GitHub
GitHub - diemoeve/CVE-2024-41570: Automated Reverse Shell Exploit via WebSocket | Havoc-C2-SSRF with RCE
Automated Reverse Shell Exploit via WebSocket | Havoc-C2-SSRF with RCE - diemoeve/CVE-2024-41570
