📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：Red Team
描述：PhantomStrike - A Stealth C2 Framework for Red Teaming | AES Encrypted C2, Reverse Shell, Persistence, and Anti-Forensics.
URL：https://github.com/HocineBel/PhantomStrike
标签：#Red Team
更新了：Red Team
描述：PhantomStrike - A Stealth C2 Framework for Red Teaming | AES Encrypted C2, Reverse Shell, Persistence, and Anti-Forensics.
URL：https://github.com/HocineBel/PhantomStrike
标签：#Red Team
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Webcam capture capability for Cobalt Strike as a BOF, with in-memory download options
URL：https://github.com/djbobjuniorhrg/WebcamBOF
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Webcam capture capability for Cobalt Strike as a BOF, with in-memory download options
URL：https://github.com/djbobjuniorhrg/WebcamBOF
标签：#Cobalt Strike
GitHub监控消息提醒！！！
更新了：RCE
描述：Repository containing a npm RCE to test LOTP-sandbox npm dependency.
URL：https://github.com/boost-rnd/lotp-sandbox-npm-dep
标签：#RCE
更新了：RCE
描述：Repository containing a npm RCE to test LOTP-sandbox npm dependency.
URL：https://github.com/boost-rnd/lotp-sandbox-npm-dep
标签：#RCE
GitHub监控消息提醒！！！
更新了：信息收集
描述：集鱼类拍照、PIT ID识别、体长、体宽、眼宽、鳍长等15个体型特征以及体重信息收集和记录于一体的软件——测鱼宝
URL：https://github.com/miaomiaoge/CeFish
标签：#信息收集
更新了：信息收集
描述：集鱼类拍照、PIT ID识别、体长、体宽、眼宽、鳍长等15个体型特征以及体重信息收集和记录于一体的软件——测鱼宝
URL：https://github.com/miaomiaoge/CeFish
标签：#信息收集
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-25612
URL：https://github.com/secmuzz/CVE-2025-25612
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-25612
URL：https://github.com/secmuzz/CVE-2025-25612
标签：#CVE-2025
GitHub
GitHub - secmuzz/CVE-2025-25612: CVE-2025-25612
CVE-2025-25612. Contribute to secmuzz/CVE-2025-25612 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC, and documentation of deployment of a vulnerable instance of ClipBucket-v5 for demonstration of CVE-2025-21624.
URL：https://github.com/shreyas-malhotra/CVE-2025-21624
标签：#CVE-2025
更新了：CVE-2025
描述：PoC, and documentation of deployment of a vulnerable instance of ClipBucket-v5 for demonstration of CVE-2025-21624.
URL：https://github.com/shreyas-malhotra/CVE-2025-21624
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Combining CVE-2024-8963 & CVE-2024-8190 - For Unauthenticated RCE on Ivanti CSA 4.6 and below
URL：https://github.com/flyingllama87/CVE-2024-8190-unauth
标签：#RCE
更新了：RCE
描述：Combining CVE-2024-8963 & CVE-2024-8190 - For Unauthenticated RCE on Ivanti CSA 4.6 and below
URL：https://github.com/flyingllama87/CVE-2024-8190-unauth
标签：#RCE
GitHub
GitHub - flyingllama87/CVE-2024-8190-unauth: Combining CVE-2024-8963 & CVE-2024-8190 - For Unauthenticated RCE on Ivanti CSA 4.6…
Combining CVE-2024-8963 & CVE-2024-8190 - For Unauthenticated RCE on Ivanti CSA 4.6 and below - flyingllama87/CVE-2024-8190-unauth
GitHub监控消息提醒！！！
更新了：RCE
描述：A RCE, pentester tool made for educational purpose only. Creator is not reposnible for any mishappen or threat.
URL：https://github.com/svn23/python_rce
标签：#RCE
更新了：RCE
描述：A RCE, pentester tool made for educational purpose only. Creator is not reposnible for any mishappen or threat.
URL：https://github.com/svn23/python_rce
标签：#RCE
GitHub监控消息提醒！！！
更新了：内网渗透
描述：通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。 oxid
URL：https://github.com/chiefplanet/OXID
标签：#内网渗透
更新了：内网渗透
描述：通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。 oxid
URL：https://github.com/chiefplanet/OXID
标签：#内网渗透
GitHub监控消息提醒！！！
更新了：代码审计
描述：当前国内首个针对缓冲区溢出扫描的AI代码审计工具
URL：https://github.com/honysyang/AICodeScan
标签：#代码审计
更新了：代码审计
描述：当前国内首个针对缓冲区溢出扫描的AI代码审计工具
URL：https://github.com/honysyang/AICodeScan
标签：#代码审计
GitHub
GitHub - honysyang/AICodeScan: 基于AI实现的C语言代码审计工具
基于AI实现的C语言代码审计工具. Contribute to honysyang/AICodeScan development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：高考信息收集及查询
URL：https://github.com/Pratikshiku/iQhQVTgAuzOj
标签：#信息收集
更新了：信息收集
描述：高考信息收集及查询
URL：https://github.com/Pratikshiku/iQhQVTgAuzOj
标签：#信息收集
GitHub
GitHub - Pratikshiku/iQhQVTgAuzOj: 农特产品商城，系统分为（身份）：顾客、管理员。 顾客端登录与注册：用户可以通过注册成为平台会员并进行登录操作，以便享受更多的购物体验和服务。商品浏览：用户可以在商城中浏览全部商品，也…
农特产品商城，系统分为（身份）：顾客、管理员。 顾客端登录与注册：用户可以通过注册成为平台会员并进行登录操作，以便享受更多的购物体验和服务。商品浏览：用户可以在商城中浏览全部商品，也可以根据商品类别和关键字进行筛选和搜索。推荐商品：系统可以根据用户的浏览和购买历史，以及个人喜好等信息，为用户推荐相关的商品。购物车：用户可以将心仪的商品加入购物车，方便集中管理和随时查看订单信息。订单管理：用户...
GitHub监控消息提醒！！！
更新了：代码审计
描述：一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
URL：https://github.com/politemobile/AICodeScan
标签：#代码审计
更新了：代码审计
描述：一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
URL：https://github.com/politemobile/AICodeScan
标签：#代码审计
GitHub监控消息提醒！！！
更新了：RCE
描述：PAN-OS auth bypass + RCE
URL：https://github.com/concretesign/CVE-2024-9474
标签：#RCE
更新了：RCE
描述：PAN-OS auth bypass + RCE
URL：https://github.com/concretesign/CVE-2024-9474
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：New vulnerability type called CVE-2025-03 on Nese 7 Professional only (not including Nese 7 IoT Pro LTSC 2025)
URL：https://github.com/NeseOSCorp/CVE-2025-03
标签：#CVE-2025
更新了：CVE-2025
描述：New vulnerability type called CVE-2025-03 on Nese 7 Professional only (not including Nese 7 IoT Pro LTSC 2025)
URL：https://github.com/NeseOSCorp/CVE-2025-03
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
URL：https://github.com/thishistorian/CVE-2023-21839
标签：#RCE
更新了：RCE
描述：Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
URL：https://github.com/thishistorian/CVE-2023-21839
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉
URL：https://github.com/fakeectoderm/RuijieRCE
标签：#RCE
更新了：RCE
描述：锐捷Ruijie Networks RCE漏洞检测工具，可批量检测上🔪、冰蝎、哥斯拉
URL：https://github.com/fakeectoderm/RuijieRCE
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
URL：https://github.com/Frenchback/Zentao-Captcha-RCE
标签：#RCE
更新了：RCE
描述：禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
URL：https://github.com/Frenchback/Zentao-Captcha-RCE
标签：#RCE
