​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Updated PoC for CVE-2025-27410, since the one publicly available in the security advisory is prone to failing.
URL：https://github.com/shreyas-malhotra/CVE-2025-27410

标签：#CVE-2025
GitHub
GitHub - shreyas-malhotra/CVE-2025-27410: Updated PoC for CVE-2025-27410, since the one publicly available in the security advisory…
GitHub - shreyas-malhotra/CVE-2025-27410: Updated PoC for CVE-2025-27410, since the one publicly available in the security advisory…
Updated PoC for CVE-2025-27410, since the one publicly available in the security advisory is prone to failing. - shreyas-malhotra/CVE-2025-27410
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团产品、媒体及股东等信息，支持智能处理弹窗和自动化数据分类整理，最终目的是为了方便进行SRC信息收集。
URL：https://github.com/Laffrex/xiaolanben_crawler

标签：#信息收集
GitHub
GitHub - Laffrex/xiaolanben_crawler: 一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团产品、媒体及股东等信息，支持智能处理弹窗和自动化数据分类整理，最终目的是为了方便进行SRC信息收集。
GitHub - Laffrex/xiaolanben_crawler: 一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团产品、媒体及股东等信息，支持智能处理弹窗和自动化数据分类整理，最终目的是为了方便进行SRC信息收集。
一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团产品、媒体及股东等信息，支持智能处理弹窗和自动化数据分类整理，最终目的是为了方便进行SRC信息收集。 - Laffrex/xiaolanben_crawler
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Apache Tomcat Remote Code Execution (RCE) Exploit - CVE-2025-24813
URL：https://github.com/msadeghkarimi/CVE-2025-24813-Exploit

标签：#CVE-2025
GitHub
GitHub - msadeghkarimi/CVE-2025-24813-Exploit: Apache Tomcat Remote Code Execution (RCE) Exploit - CVE-2025-24813
GitHub - msadeghkarimi/CVE-2025-24813-Exploit: Apache Tomcat Remote Code Execution (RCE) Exploit - CVE-2025-24813
Apache Tomcat Remote Code Execution (RCE) Exploit - CVE-2025-24813 - msadeghkarimi/CVE-2025-24813-Exploit
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and I/O ring IOP_MC_BUFFER_ENTRY
URL：https://github.com/160102/CVE-2025-21333-POC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC exploit for CVE-2025-21333 heap-based buffer overflow. It leverages WNF state data and I/O ring IOP_MC_BUFFER_ENTRY
URL：https://github.com/SerabiLem/CVE-2025-21333-POC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）
URL：https://github.com/bravesignal/cscan-go

标签：#信息收集
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Nuclei Template CVE-2025–24813
URL：https://github.com/imbas007/CVE-2025-24813-apache-tomcat

标签：#CVE-2025
GitHub
GitHub - imbas007/CVE-2025-24813-apache-tomcat: Nuclei Template CVE-2025–24813
GitHub - imbas007/CVE-2025-24813-apache-tomcat: Nuclei Template CVE-2025–24813
Nuclei Template CVE-2025–24813. Contribute to imbas007/CVE-2025-24813-apache-tomcat development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Nuclei Template CVE-2025–24813
URL：https://github.com/imbas007/CVE-2025-24813.yaml

标签：#CVE-2025
GitHub
GitHub - imbas007/CVE-2025-24813-apache-tomcat: Nuclei Template CVE-2025–24813
GitHub - imbas007/CVE-2025-24813-apache-tomcat: Nuclei Template CVE-2025–24813
Nuclei Template CVE-2025–24813. Contribute to imbas007/CVE-2025-24813-apache-tomcat development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：攻防
描述：repo_基于云平台的信息安全攻防实训平
URL：https://github.com/5771323ykwkp/java_m8cvgzkmm8cvgzkm

标签：#攻防
GitHub
GitHub - 5771323ykwkp/java_m8cvgzkmm8cvgzkm: repo_基于云平台的信息安全攻防实训平
GitHub - 5771323ykwkp/java_m8cvgzkmm8cvgzkm: repo_基于云平台的信息安全攻防实训平
repo_基于云平台的信息安全攻防实训平. Contribute to 5771323ykwkp/java_m8cvgzkmm8cvgzkm development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：反序列化
描述：使用 QSerializer 为 Xray/V2ray 生成 JSON 配置的库，基于反射机制自动序列化和反序列化。
URL：https://github.com/DHR60/XConfigGen

标签：#反序列化
GitHub
GitHub - DHR60/XConfigGen: 使用 QSerializer 为 Xray/V2ray 生成 JSON 配置的库，基于反射机制自动序列化和反序列化。
GitHub - DHR60/XConfigGen: 使用 QSerializer 为 Xray/V2ray 生成 JSON 配置的库，基于反射机制自动序列化和反序列化。
使用 QSerializer 为 Xray/V2ray 生成 JSON 配置的库，基于反射机制自动序列化和反序列化。 - DHR60/XConfigGen
反序列化
GitHub监控消息提醒！！！

更新了：RCE
描述：Python RCE
URL：https://github.com/Atsika/rce

标签：#RCE
GitHub
GitHub - Atsika/rce: Python RCE
Python RCE. Contribute to Atsika/rce development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：一种数据驱动的软件漏洞挖掘方法
URL：https://github.com/ZuoxiWF/Dachuang

标签：#漏洞挖掘
GitHub
ZuoxiWF/Dachuang
一种数据驱动的软件漏洞挖掘方法. Contribute to ZuoxiWF/Dachuang development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Test CVE-2025-30066
URL：https://github.com/OS-pedrogustavobilro/test-changed-files

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/SalehAlgnay/7-Zip-CVE-2025-0411-POC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository is for Dorset_SmartLock_vulnerability for CVE-2025-25650 suggested by MITRE.
URL：https://github.com/AbhijithAJ/Dorset_SmartLock_Vulnerability

标签：#CVE-2025
GitHub
GitHub - AbhijithAJ/Dorset_SmartLock_Vulnerability: This repository is for Dorset_SmartLock_vulnerability. CVE-2025-25650 is suggested…
GitHub - AbhijithAJ/Dorset_SmartLock_Vulnerability: This repository is for Dorset_SmartLock_vulnerability. CVE-2025-25650 is suggested…
This repository is for Dorset_SmartLock_vulnerability. CVE-2025-25650 is suggested by MITRE which is yet to confirm. - AbhijithAJ/Dorset_SmartLock_Vulnerability
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：一些代码审计学习笔记
URL：https://github.com/TMsec-h/dmsj

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：内网渗透
描述：通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。 oxid
URL：https://github.com/troubledaren/OXID

标签：#内网渗透
GitHub
GitHub - troubledaren/OXID: 通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。 oxid
通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息。可以有效提高内网渗透的效率，定位多网卡主机。 oxid - troubledaren/OXID
内网渗透
GitHub监控消息提醒！！！

更新了：代码审计
描述：一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
URL：https://github.com/sinfulwardro/AICodeScan

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：信息收集
描述：快接龙：简单有效的接龙形式信息收集工具
URL：https://github.com/0604hx/quick-jielong

标签：#信息收集
GitHub
GitHub - 0604hx/quick-jielong: 快接龙：简单有效的接龙形式信息收集工具，微信小程序+node.js后端服务源码🎉
快接龙：简单有效的接龙形式信息收集工具，微信小程序+node.js后端服务源码🎉. Contribute to 0604hx/quick-jielong development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：PAN-OS auth bypass + RCE
URL：https://github.com/dazzlingteap/CVE-2024-9474

标签：#RCE
RCE
Before
After
Back to Top