​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：New vulnerability type called CVE-2025-03 on Nese 7 Professional only (not including Nese 7 IoT Pro LTSC 2025)
URL：https://github.com/NeseOSCorp/CVE-2025-03

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
URL：https://github.com/thishistorian/CVE-2023-21839

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉
URL：https://github.com/fakeectoderm/RuijieRCE

标签：#RCE
GitHub
GitHub - fakeectoderm/RuijieRCE: 锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉
锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉. Contribute to fakeectoderm/RuijieRCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
URL：https://github.com/Frenchback/Zentao-Captcha-RCE

标签：#RCE
GitHub
GitHub - Frenchback/Zentao-Captcha-RCE: 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞. Contribute to Frenchback/Zentao-Captcha-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：红队
描述：基于Python Flask框架开发的红队攻击脚本集成系统
URL：https://github.com/jsdhacker443/Python-attack-script-system

标签：#红队
GitHub
GitHub - jsdhacker443/Python-attack-script-system: 基于Python Flask框架开发的红队攻击脚本集成系统
基于Python Flask框架开发的红队攻击脚本集成系统. Contribute to jsdhacker443/Python-attack-script-system development by creating an account on GitHub.
红队
🚀来自盘丝洞互推🚀

1. 🌈🔞SWAG|麻豆|91国产|直播|PornHub
2. 🌈破解软件分享✨
3. 🌈Github红队资源监控✨
4. 🌈乐趣驿站🎈
GitHub监控消息提醒！！！

更新了：RCE
描述：SSTI and Protocol Pollution to conduct RCE
URL：https://github.com/raviolidoll/Cyberthon-WebCTF

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
URL：https://github.com/Bbdolt/SeeMore

标签：#漏洞挖掘
GitHub
GitHub - Bbdolt/SeeMore: 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
GitHub - Bbdolt/SeeMore: 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
漏洞挖掘小工具，用于发现页面中的隐藏可点击元素. Contribute to Bbdolt/SeeMore development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试工具
URL：https://github.com/hack-Kun/tools

标签：#渗透测试
GitHub
GitHub - hack-Kun/tools: 渗透测试工具
GitHub - hack-Kun/tools: 渗透测试工具
渗透测试工具. Contribute to hack-Kun/tools development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26202
URL：https://github.com/A17-ba/CVE-2025-26202-Details

标签：#CVE-2025
GitHub
GitHub - A17-ba/CVE-2025-26202-Details: CVE-2025-26202
GitHub - A17-ba/CVE-2025-26202-Details: CVE-2025-26202
CVE-2025-26202. Contribute to A17-ba/CVE-2025-26202-Details development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC for CVE-2025-24752.
URL：https://github.com/bartfroklage/CVE-2025-24752-POC

标签：#CVE-2025
GitHub
GitHub - bartfroklage/CVE-2025-24752-POC: POC for CVE-2025-24752.
GitHub - bartfroklage/CVE-2025-24752-POC: POC for CVE-2025-24752.
POC for CVE-2025-24752. Contribute to bartfroklage/CVE-2025-24752-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions prior to 1.16.0
URL：https://github.com/math-x-io/CVE-2025-25296-POC

标签：#CVE-2025
GitHub
GitHub - math-x-io/CVE-2025-25296-POC: Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions…
GitHub - math-x-io/CVE-2025-25296-POC: Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions…
Proof of Concept (POC) for the CVE-2025-25296 vulnerability affecting Label Studio versions prior to 1.16.0 - math-x-io/CVE-2025-25296-POC
CVE
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。
URL：https://github.com/wanan-life/BugSeeke-AI

标签：#漏洞检测
GitHub
GitHub - wanan-life/BugSeeke-AI: BugSeeker AI 是一款基于 Burp Suite 的安全插件，专注于前端安全分析。它允许用户在 Burp 的 Target 面板中选取目标 URL 或前端代码，并将其发送至指定的…
GitHub - wanan-life/BugSeeke-AI: BugSeeker AI 是一款基于 Burp Suite 的安全插件，专注于前端安全分析。它允许用户在 Burp 的 Target 面板中选取目标 URL 或前端代码，并将其发送至指定的…
BugSeeker AI 是一款基于 Burp Suite 的安全插件，专注于前端安全分析。它允许用户在 Burp 的 Target 面板中选取目标 URL 或前端代码，并将其发送至指定的 AI（如 ChatGPT、Ollama 或腾讯云 AI）进行自动化分析。BugSeeker AI 能够检测常见的前端安全漏洞，包括 DOM XSS、URL 跳转、前端 JS 逻辑漏洞 等，帮助安全研究人员...
漏洞检测
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能
URL：https://github.com/Niiiiko/FastjsonScan4Burp

标签：#漏洞利用
GitHub
GitHub - Niiiiko/FastjsonScan4Burp: FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷…
GitHub - Niiiiko/FastjsonScan4Burp: FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷…
FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能 - Niiiiko/FastjsonScan4Burp
漏洞利用
GitHub监控消息提醒！！！

更新了：反序列化
描述：header-only、高效、单线程、内存安全的Json序列化与反序列化工具。
URL：https://github.com/pjh456/JsonLoader

标签：#反序列化
GitHub
GitHub - pjh456/JsonLoader: header-only、高效、单线程、内存安全的Json序列化与反序列化工具。
GitHub - pjh456/JsonLoader: header-only、高效、单线程、内存安全的Json序列化与反序列化工具。
header-only、高效、单线程、内存安全的Json序列化与反序列化工具。. Contribute to pjh456/JsonLoader development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC CVE-2025-26318
URL：https://github.com/Frozenka/CVE-2025-26318

标签：#CVE-2025
GitHub
GitHub - Frozenka/CVE-2025-26318: POC CVE-2025-26318
GitHub - Frozenka/CVE-2025-26318: POC CVE-2025-26318
POC CVE-2025-26318. Contribute to Frozenka/CVE-2025-26318 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Mautic < 5.2.3 Authenticated RCE
URL：https://github.com/mallo-m/CVE-2024-47051

标签：#RCE
GitHub
GitHub - mallo-m/CVE-2024-47051: Mautic < 5.2.3 Authenticated RCE
GitHub - mallo-m/CVE-2024-47051: Mautic < 5.2.3 Authenticated RCE
Mautic < 5.2.3 Authenticated RCE. Contribute to mallo-m/CVE-2024-47051 development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：信息收集
描述：高考信息收集及查询
URL：https://github.com/hewguo/gaokao2025

标签：#信息收集
GitHub
GitHub - hewguo/gaokao2025: 高考信息收集及查询
GitHub - hewguo/gaokao2025: 高考信息收集及查询
高考信息收集及查询. Contribute to hewguo/gaokao2025 development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-0364: BigAnt Server RCE Exploit
URL：https://github.com/vulncheck-oss/cve-2025-0364

标签：#CVE-2025
GitHub
GitHub - vulncheck-oss/cve-2025-0364: CVE-2025-0364: BigAnt Server RCE Exploit
GitHub - vulncheck-oss/cve-2025-0364: CVE-2025-0364: BigAnt Server RCE Exploit
CVE-2025-0364: BigAnt Server RCE Exploit. Contribute to vulncheck-oss/cve-2025-0364 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一款针对海康的综合渗透测试利用工具
URL：https://github.com/GhostInShellX404/HikvisionExploitGUI

标签：#渗透测试
GitHub
GitHub - GhostInShellX404/HikvisionExploitGUI: 一款针对海康的综合渗透测试利用工具
GitHub - GhostInShellX404/HikvisionExploitGUI: 一款针对海康的综合渗透测试利用工具
一款针对海康的综合渗透测试利用工具. Contribute to GhostInShellX404/HikvisionExploitGUI development by creating an account on GitHub.
渗透测试
Before
After
Back to Top