📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-30567 - WordPress WP01 < Path traversal
URL：https://github.com/Knotsecurity/CVE-2025-29927-NextJs-Middleware-Simulation
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-30567 - WordPress WP01 < Path traversal
URL：https://github.com/Knotsecurity/CVE-2025-29927-NextJs-Middleware-Simulation
标签：#CVE-2025
GitHub
GitHub - Knotsecurity/CVE-2025-29927-NextJs-Middleware-Simulation: Simulates CVE-2025-29927, a critical Next.js vulnerability allowing…
Simulates CVE-2025-29927, a critical Next.js vulnerability allowing attackers to bypass middleware authorization by exploiting the internal x-middleware-subrequest HTTP header. Demonstrates unautho...
GitHub监控消息提醒！！！
更新了：hvv
描述：swa2025041608q77u7hvvq22oq6hc8x7pry
URL：https://github.com/static-web-apps-testing-org/swa2025041608q77u7hvvq22oq6hc8x7pry
标签：#hvv
更新了：hvv
描述：swa2025041608q77u7hvvq22oq6hc8x7pry
URL：https://github.com/static-web-apps-testing-org/swa2025041608q77u7hvvq22oq6hc8x7pry
标签：#hvv
GitHub监控消息提醒！！！
更新了：hvv
描述：swa2025041600hvvagoalscvck80gigexbt
URL：https://github.com/static-web-apps-testing-org/swa2025041600hvvagoalscvck80gigexbt
标签：#hvv
更新了：hvv
描述：swa2025041600hvvagoalscvck80gigexbt
URL：https://github.com/static-web-apps-testing-org/swa2025041600hvvagoalscvck80gigexbt
标签：#hvv
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/Meowmycks/koneko
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/Meowmycks/koneko
标签：#Cobalt Strike
GitHub
GitHub - Meowmycks/koneko: Robust Cobalt Strike shellcode loader with multiple advanced evasion features
Robust Cobalt Strike shellcode loader with multiple advanced evasion features - Meowmycks/koneko
GitHub监控消息提醒！！！
更新了：绕过
描述：提供jiyu（jiyu网络控制）&学生机房管理软件的绕过方式
URL：https://github.com/Zertars/jiyu_bypass
标签：#绕过
更新了：绕过
描述：提供jiyu（jiyu网络控制）&学生机房管理软件的绕过方式
URL：https://github.com/Zertars/jiyu_bypass
标签：#绕过
GitHub
GitHub - Zertars/jiyu_bypass: 提供jiyu（jiyu网络控制）&学生机房管理软件的绕过方式
提供jiyu（jiyu网络控制）&学生机房管理软件的绕过方式. Contribute to Zertars/jiyu_bypass development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：X4RCE is a powerful AI workforce management platform that helps you create and manage specialized teams of AI agents. These agents collaborate to accomplish your tasks and projects efficiently.
URL：https://github.com/heyimsteve/x4rce
标签：#RCE
更新了：RCE
描述：X4RCE is a powerful AI workforce management platform that helps you create and manage specialized teams of AI agents. These agents collaborate to accomplish your tasks and projects efficiently.
URL：https://github.com/heyimsteve/x4rce
标签：#RCE
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Run Cobalt Strike BOFs in Brute Ratel C4!
URL：https://github.com/NVISOsecurity/cs2br-bof
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Run Cobalt Strike BOFs in Brute Ratel C4!
URL：https://github.com/NVISOsecurity/cs2br-bof
标签：#Cobalt Strike
GitHub监控消息提醒！！！
更新了：渗透测试
描述：个人博客用于记录：编程语言&平台、计算机网络&协议、操作系统、数据结构与算法、中间件、缓存、运维工具、数据库、密码学、Web渗透测试、分布式系统、系统设计
URL：https://github.com/ndb000901/blogs
标签：#渗透测试
更新了：渗透测试
描述：个人博客用于记录：编程语言&平台、计算机网络&协议、操作系统、数据结构与算法、中间件、缓存、运维工具、数据库、密码学、Web渗透测试、分布式系统、系统设计
URL：https://github.com/ndb000901/blogs
标签：#渗透测试
GitHub
GitHub - ndb000901/blogs: 个人博客用于记录：编程语言&平台、计算机网络&协议、操作系统、数据结构与算法、中间件、缓存、运维工具、数据库、密码学、Web渗透测试、分布式系统、系统设计
个人博客用于记录：编程语言&平台、计算机网络&协议、操作系统、数据结构与算法、中间件、缓存、运维工具、数据库、密码学、Web渗透测试、分布式系统、系统设计 - ndb000901/blogs
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-24799 Exploit: GLPI - Unauthenticated SQL Injection
URL：https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-24799 Exploit: GLPI - Unauthenticated SQL Injection
URL：https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799
标签：#CVE-2025
GitHub
GitHub - MatheuZSecurity/Exploit-CVE-2025-24799: CVE-2025-24799 Exploit: GLPI - Unauthenticated SQL Injection
CVE-2025-24799 Exploit: GLPI - Unauthenticated SQL Injection - MatheuZSecurity/Exploit-CVE-2025-24799
GitHub监控消息提醒！！！
更新了：sql注入
描述：针对于sql报错盲注测试工具，目前仅可绕过空格，可自定义设置注入类型和闭合符
URL：https://github.com/Gnuli/sql_Blind_injection-tool
标签：#sql注入
更新了：sql注入
描述：针对于sql报错盲注测试工具，目前仅可绕过空格，可自定义设置注入类型和闭合符
URL：https://github.com/Gnuli/sql_Blind_injection-tool
标签：#sql注入
GitHub
GitHub - Gnuli/sql_Blind_injection-tool: 针对于sql报错盲注测试工具，目前仅可绕过空格，可自定义设置注入类型和闭合符
针对于sql报错盲注测试工具，目前仅可绕过空格，可自定义设置注入类型和闭合符. Contribute to Gnuli/sql_Blind_injection-tool development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：利用ai对靶场进行自动化渗透测试
URL：https://github.com/Axx8/AI-PT
标签：#渗透测试
更新了：渗透测试
描述：利用ai对靶场进行自动化渗透测试
URL：https://github.com/Axx8/AI-PT
标签：#渗透测试
GitHub
GitHub - SecNN/AI-PT: 一款集合了常见的漏洞练习平台，利用Ai对靶场进行自动化渗透测试！
一款集合了常见的漏洞练习平台，利用Ai对靶场进行自动化渗透测试！. Contribute to SecNN/AI-PT development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Patches the RCE Exploit in XWorm
URL：https://github.com/RainbowSoftwares/XWorm-RCE-Patch
标签：#RCE
更新了：RCE
描述：Patches the RCE Exploit in XWorm
URL：https://github.com/RainbowSoftwares/XWorm-RCE-Patch
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit for CVE-2025-29927 (Next.js) - Authorization Bypass
URL：https://github.com/UNICORDev/exploit-CVE-2025-29927
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit for CVE-2025-29927 (Next.js) - Authorization Bypass
URL：https://github.com/UNICORDev/exploit-CVE-2025-29927
标签：#CVE-2025
GitHub
GitHub - UNICORDev/exploit-CVE-2025-29927: Exploit for CVE-2025-29927 (Next.js) - Authorization Bypass
Exploit for CVE-2025-29927 (Next.js) - Authorization Bypass - UNICORDev/exploit-CVE-2025-29927
GitHub监控消息提醒！！！
更新了：渗透测试
描述：ARL 资产侦察灯塔系统（可运行，添加指纹，提高并发，升级工具及系统，无限制修改版） | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
URL：https://github.com/WuliRuler/SBSCAN
标签：#渗透测试
更新了：渗透测试
描述：ARL 资产侦察灯塔系统（可运行，添加指纹，提高并发，升级工具及系统，无限制修改版） | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
URL：https://github.com/WuliRuler/SBSCAN
标签：#渗透测试
GitHub
GitHub - WuliRuler/SBSCAN: 🎭 SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN…
🎭 SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 [SBSCAN is a penetration testing tool focused on the spring framework that can scan springboot sensitiv...
GitHub监控消息提醒！！！
更新了：Red Team
描述：Cyber Tools for Red Team and Pen Testing
URL：https://github.com/capram/redtools
标签：#Red Team
更新了：Red Team
描述：Cyber Tools for Red Team and Pen Testing
URL：https://github.com/capram/redtools
标签：#Red Team
GitHub
GitHub - capram/redtools: Cyber Tools for Red Team and Pen Testing
Cyber Tools for Red Team and Pen Testing . Contribute to capram/redtools development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：红队
描述：专为红队蒸馏的推理型GPT，目前已知适用场景：断网情况下的网络安全大赛。
URL：https://github.com/Bouquets-ai/StrikeGPT-R1-Zero
标签：#红队
更新了：红队
描述：专为红队蒸馏的推理型GPT，目前已知适用场景：断网情况下的网络安全大赛。
URL：https://github.com/Bouquets-ai/StrikeGPT-R1-Zero
标签：#红队
GitHub
GitHub - Bouquets-ai/StrikeGPT-R1-Zero: 基于DeepSeek-R1黑盒蒸馏的网络安全渗透领域推理模型。可高效的应对断网情况下的网络安全大赛。简介写完整了，图片加载不出来看看是否梯子挂好了。2025.5.14更新英文数据集
基于DeepSeek-R1黑盒蒸馏的网络安全渗透领域推理模型。可高效的应对断网情况下的网络安全大赛。简介写完整了，图片加载不出来看看是否梯子挂好了。2025.5.14更新英文数据集 - Bouquets-ai/StrikeGPT-R1-Zero
