​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：CVE漏洞挖掘，by Tr0e.
URL：https://github.com/Tr0e/CVE_Hunter

标签：#漏洞挖掘
GitHub
GitHub - Tr0e/CVE_Hunter: CVE漏洞挖掘 (CVE Vulnerability Hunting), by Tr0e.
GitHub - Tr0e/CVE_Hunter: CVE漏洞挖掘 (CVE Vulnerability Hunting), by Tr0e.
CVE漏洞挖掘 (CVE Vulnerability Hunting), by Tr0e. Contribute to Tr0e/CVE_Hunter development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-26054
URL：https://github.com/rohan-pt/CVE-2025-26054

标签：#CVE-2025
GitHub
GitHub - rohan-pt/CVE-2025-26054: CVE-2025-26054
GitHub - rohan-pt/CVE-2025-26054: CVE-2025-26054
CVE-2025-26054. Contribute to rohan-pt/CVE-2025-26054 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：OrangeBadge - Exercise CVE-2018-6574: go get RCE
URL：https://github.com/elw0od/PentesterLab

标签：#RCE
GitHub
GitHub - elw0od/PentesterLab: OrangeBadge - Exercise CVE-2018-6574: go get RCE
GitHub - elw0od/PentesterLab: OrangeBadge - Exercise CVE-2018-6574: go get RCE
OrangeBadge - Exercise CVE-2018-6574: go get RCE. Contribute to elw0od/PentesterLab development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：弱口令
描述：多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password cracking tool supporting SSH, FTP, MySQL, MSSQL, PostgreSQL, MongoDB, and Redis services.
URL：https://github.com/Arturia-yun/password_cracker

标签：#弱口令
GitHub
GitHub - Arturia-yun/password_cracker: 多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password…
GitHub - Arturia-yun/password_cracker: 多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password…
多协议的弱口令爆破工具，支持SSH、FTP、MySQL、MSSQL、PostgreSQL、MongoDB和Redis服务。 A multi-protocol password cracking tool supporting SSH, FTP, MySQL, MSSQL, PostgreSQL, MongoDB, and Redis services. - Arturia-yun/passw...
弱口令
GitHub监控消息提醒！！！

更新了：反序列化
描述：下一代 JavaScript/TypeScript 运行时数据类型检测工具库，提供原子级类型守卫、复杂结构验证与智能类型推断。支持 20+ 数据类型检测，包含 NaN 安全校验、不可变数据结构验证和链式操作 API，体积仅 2.7KB（gzip）。适用于表单验证、API 数据清洗及安全反序列化场景。
URL：https://github.com/AiLeo0557/HiDatatypeOperation

标签：#反序列化
GitHub
GitHub - AiLeo0557/HiDatatypeOperation: 下一代 JavaScript/TypeScript 运行时数据类型检测工具库，提供原子级类型守卫、复杂结构验证与智能类型推断。支持 20+ 数据类型检测，包含 NaN 安全…
GitHub - AiLeo0557/HiDatatypeOperation: 下一代 JavaScript/TypeScript 运行时数据类型检测工具库，提供原子级类型守卫、复杂结构验证与智能类型推断。支持 20+ 数据类型检测，包含 NaN 安全…
下一代 JavaScript/TypeScript 运行时数据类型检测工具库，提供原子级类型守卫、复杂结构验证与智能类型推断。支持 20+ 数据类型检测，包含 NaN 安全校验、不可变数据结构验证和链式操作 API，体积仅 2.7KB（gzip）。适用于表单验证、API 数据清洗及安全反序列化场景。 - AiLeo0557/HiDatatypeOperation
反序列化
GitHub监控消息提醒！！！

更新了：越权
描述：xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能
URL：https://github.com/h00klod0er/xia_Yue_pro

标签：#越权
GitHub
GitHub - h00klod0er/xia_Yue_pro: xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能
xia_Yue 插件修改版，瞎越修改版，修复中文重放乱码，添加请求行越权测试，一键导出越权url，允许重复url测试等功能 - h00klod0er/xia_Yue_pro
越权
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：Nuclei SaaS 化服务漏洞扫描平台
URL：https://github.com/evilc0deooo/NucleiSaas

标签：#漏洞扫描
GitHub
GitHub - evilc0deooo/NucleiSaas: Nuclei SaaS 化服务漏洞扫描平台
GitHub - evilc0deooo/NucleiSaas: Nuclei SaaS 化服务漏洞扫描平台
Nuclei SaaS 化服务漏洞扫描平台. Contribute to evilc0deooo/NucleiSaas development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：漏洞复现
描述：本地一键式搭建Shiro项目环境，快速复现Shiro各版本权限绕过类漏洞
URL：https://github.com/KaGty1/ShiroVulRecurrent

标签：#漏洞复现
GitHub
GitHub - KaGty1/ShiroVulRecurrent: 本地一键式搭建Shiro项目环境，快速复现Shiro各版本权限绕过类漏洞
GitHub - KaGty1/ShiroVulRecurrent: 本地一键式搭建Shiro项目环境，快速复现Shiro各版本权限绕过类漏洞
本地一键式搭建Shiro项目环境，快速复现Shiro各版本权限绕过类漏洞. Contribute to KaGty1/ShiroVulRecurrent development by creating an account on GitHub.
漏洞复现
GitHub监控消息提醒！！！

更新了：反序列化
描述：下一代 TypeScript 运行时验证引擎 | 提供精准错误追踪的声明式验证工具，支持对象/数组/联合类型等 15+ 数据结构的链式验证规则。特性包含：零依赖、亚毫秒级性能、深度路径错误提示、异步验证支持，适用于 API 数据清洗、表单验证和安全反序列化场景。
URL：https://github.com/AiLeo0557/HiValidator

标签：#反序列化
GitHub
GitHub - AiLeo0557/HiValidator: 下一代 TypeScript 运行时验证引擎 | 提供精准错误追踪的声明式验证工具，支持对象/数组/联合类型等 15+ 数据结构的链式验证规则。特性包含：零依赖、亚毫秒级性能、深度路径错误提示、异步验证支持，适用于…
GitHub - AiLeo0557/HiValidator: 下一代 TypeScript 运行时验证引擎 | 提供精准错误追踪的声明式验证工具，支持对象/数组/联合类型等 15+ 数据结构的链式验证规则。特性包含：零依赖、亚毫秒级性能、深度路径错误提示、异步验证支持，适用于…
下一代 TypeScript 运行时验证引擎 | 提供精准错误追踪的声明式验证工具，支持对象/数组/联合类型等 15+ 数据结构的链式验证规则。特性包含：零依赖、亚毫秒级性能、深度路径错误提示、异步验证支持，适用于 API 数据清洗、表单验证和安全反序列化场景。 - AiLeo0557/HiValidator
反序列化
GitHub监控消息提醒！！！

更新了：绕过
描述：Burp suite 短信轰炸辅助绕过插件
URL：https://github.com/yuziiiiiiiiii/SMS_Bomb_Fuzzer

标签：#绕过
GitHub
GitHub - yuziiiiiiiiii/SMS_Bomb_Fuzzer: Burp suite 短信轰炸辅助绕过插件
GitHub - yuziiiiiiiiii/SMS_Bomb_Fuzzer: Burp suite 短信轰炸辅助绕过插件
Burp suite 短信轰炸辅助绕过插件. Contribute to yuziiiiiiiiii/SMS_Bomb_Fuzzer development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：代码审计
描述：Java 代码审计 idea 插件
URL：https://github.com/prepar-z/inspectorz

标签：#代码审计
GitHub
GitHub - prepar-z/inspectorz: Java 代码审计 idea 插件
GitHub - prepar-z/inspectorz: Java 代码审计 idea 插件
Java 代码审计 idea 插件. Contribute to prepar-z/inspectorz development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：HFS 2.3m SERVER RCE Vulnerability exploit
URL：https://github.com/999gawkboyy/CVE-2024-23692_Exploit

标签：#RCE
GitHub
GitHub - 999gawkboyy/CVE-2024-23692_Exploit: HFS 2.3m SERVER RCE Vulnerability exploit
GitHub - 999gawkboyy/CVE-2024-23692_Exploit: HFS 2.3m SERVER RCE Vulnerability exploit
HFS 2.3m SERVER RCE Vulnerability exploit. Contribute to 999gawkboyy/CVE-2024-23692_Exploit development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：代码审计
描述：Java 代码审计 idea 插件
URL：https://github.com/prepaz/inspectorz

标签：#代码审计
GitHub
GitHub - prepar-z/inspectorz: Java 代码审计 idea 插件
GitHub - prepar-z/inspectorz: Java 代码审计 idea 插件
Java 代码审计 idea 插件. Contribute to prepar-z/inspectorz development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：护网
描述：2025年最新ChatGPT镜像网站大全：如何快速访问ChatGPT-4中文版。ChatGPT镜像网站是由第三方建立并维护的网站，目的是提供与OpenAI官方版本相同或相似的服务。它们通常通过技术手段绕过了地理限制和访问限制，使得用户可以在全球各地访问ChatGPT。
URL：https://github.com/ChatGPT-Chinese-mirror/ChatGPT-mirror

标签：#护网
护网
🚀来自盘丝洞互推🌈1k+1组🚀
盘丝洞互推机器人已上线，欢迎各大频道加入测试!
AD: 搜索机器人

1. 🌈Github红队资源监控✨
2. 王者解密算法内核

AD: 盘丝洞群组

互推机器人: @PSDhutui_bot
GitHub监控消息提醒！！！

更新了：渗透测试
描述：基于 Vue + SpringBoot 构建的 Java 安全靶场，一个专为安全爱好者、开发人员和渗透测试人员打造的实战演练平台。
URL：https://github.com/bansh2eBreak/SpringVulnBoot-frontend

标签：#渗透测试
GitHub
GitHub - bansh2eBreak/SpringVulnBoot-frontend: 基于 Vue + SpringBoot 构建的前后端分离的 Java 安全靶场。
GitHub - bansh2eBreak/SpringVulnBoot-frontend: 基于 Vue + SpringBoot 构建的前后端分离的 Java 安全靶场。
基于 Vue + SpringBoot 构建的前后端分离的 Java 安全靶场。. Contribute to bansh2eBreak/SpringVulnBoot-frontend development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：PoC exploit for CVE-2012-2982 (Webmin RCE), for educational purposes.
URL：https://github.com/SieGer05/CVE-2012-2982-Webmin-Exploit

标签：#RCE
GitHub
GitHub - SieGer05/CVE-2012-2982-Webmin-Exploit: PoC exploit for CVE-2012-2982 (Webmin RCE), for educational purposes.
GitHub - SieGer05/CVE-2012-2982-Webmin-Exploit: PoC exploit for CVE-2012-2982 (Webmin RCE), for educational purposes.
PoC exploit for CVE-2012-2982 (Webmin RCE), for educational purposes. - SieGer05/CVE-2012-2982-Webmin-Exploit
RCE
GitHub监控消息提醒！！！

更新了：绕过
描述：Web Unlocker 是一个强大的抓取 API，可绕过复杂的反机器人措施，自动化管理代理、解决 CAPTCHA 并渲染 JavaScript，实现无缝的数据采集。
URL：https://github.com/bright-cn/web-unlocker-api

标签：#绕过
GitHub
GitHub - bright-cn/web-unlocker-api: Web Unlocker 是一个强大的抓取 API，可绕过复杂的反机器人措施，自动化管理代理、解决 CAPTCHA 并渲染 JavaScript，实现无缝的数据采集。
Web Unlocker 是一个强大的抓取 API，可绕过复杂的反机器人措施，自动化管理代理、解决 CAPTCHA 并渲染 JavaScript，实现无缝的数据采集。 - bright-cn/web-unlocker-api
绕过
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-0087 EoP full PoC
URL：https://github.com/SpiralBL0CK/CVE-2025-0087-

标签：#CVE-2025
GitHub
GitHub - SpiralBL0CK/CVE-2025-0087-: CVE-2025-0087 EoP full PoC
GitHub - SpiralBL0CK/CVE-2025-0087-: CVE-2025-0087 EoP full PoC
CVE-2025-0087 EoP full PoC. Contribute to SpiralBL0CK/CVE-2025-0087- development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
URL：https://github.com/juniorinter/CVE-2023-21839

标签：#RCE
RCE
Before
After
Back to Top