​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：渗透测试
描述：AI网站体检系统，ai网站渗透测试系统
URL：https://github.com/hoogoog/aiwebcheck

标签：#渗透测试
GitHub
GitHub - hoogoog/aiwebcheck: AI网站体检系统，ai网站渗透测试系统
GitHub - hoogoog/aiwebcheck: AI网站体检系统，ai网站渗透测试系统
AI网站体检系统，ai网站渗透测试系统. Contribute to hoogoog/aiwebcheck development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：应急响应
描述：linux应急响应检查脚本单机终极版
URL：https://github.com/hoogoog/Seclog

标签：#应急响应
GitHub
GitHub - hoogoog/Seclog: Seclog 攻击分析平台是一款基于 AI 驱动的日志安全审计工具，专为企业安全团队、渗透测试人员和应急响应人员设计。平台支持多种日志格式（ZIP、RAR、GZ、TAR.GZ 等）的上传与自动化分析，通…
GitHub - hoogoog/Seclog: Seclog 攻击分析平台是一款基于 AI 驱动的日志安全审计工具，专为企业安全团队、渗透测试人员和应急响应人员设计。平台支持多种日志格式（ZIP、RAR、GZ、TAR.GZ 等）的上传与自动化分析，通…
Seclog 攻击分析平台是一款基于 AI 驱动的日志安全审计工具，专为企业安全团队、渗透测试人员和应急响应人员设计。平台支持多种日志格式（ZIP、RAR、GZ、TAR.GZ 等）的上传与自动化分析，通过智能扫描和可视化报告，帮助用户快速识别网络攻击类型、攻击链及攻击源。结合外部 AI 模型（如 SiliconFlow 的 Qwen 模型），Seclog 提供深入的攻击意图分析，为网络威胁防...
应急响应
GitHub监控消息提醒！！！

更新了：代码审计
描述：基于AI的代码审计系统
URL：https://github.com/hoogoog/aicodeaudit

标签：#代码审计
GitHub
GitHub - hoogoog/aicodeaudit: 基于AI的代码审计系统
GitHub - hoogoog/aicodeaudit: 基于AI的代码审计系统
基于AI的代码审计系统. Contribute to hoogoog/aicodeaudit development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：hvv
描述：swa2025041801314hvvt6h9r3qval6nwzmz
URL：https://github.com/static-web-apps-testing-org/swa2025041801314hvvt6h9r3qval6nwzmz

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：绕过
描述：一个用于绕过体适能应用（com.bxkj.student）的Xposed模块，移除广告并绕过各种安全检测。
URL：https://github.com/pansoul1/Fuck-TSN

标签：#绕过
绕过
GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/ViFDevv/scout

标签：#信息收集
GitHub
GitHub - ViFDevv/scout: Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web…
Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。 - ViFDevv/scout
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes arbitrary code remotely.
URL：https://github.com/lukehebe/CVE-2023-27163

标签：#RCE
GitHub
GitHub - lukehebe/CVE-2023-27163: CVE-2023-27163 Request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery…
GitHub - lukehebe/CVE-2023-27163: CVE-2023-27163 Request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery…
CVE-2023-27163 Request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/baskets/{name}. This vulnerability allows attackers to access netwo...
RCE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa2025041712fq680pjiut91hvv6142icw
URL：https://github.com/static-web-apps-testing-org/swa2025041712fq680pjiut91hvv6142icw

标签：#hvv
GitHub
GitHub - static-web-apps-testing-org/swa2025041712fq680pjiut91hvv6142icw: swa2025041712fq680pjiut91hvv6142icw
swa2025041712fq680pjiut91hvv6142icw. Contribute to static-web-apps-testing-org/swa2025041712fq680pjiut91hvv6142icw development by creating an account on GitHub.
hvv
GitHub监控消息提醒！！！

更新了：红队
描述：红队笔记
URL：https://github.com/RedteamNotes/Docs

标签：#红队
GitHub
GitHub - RedteamNotes/Docs: 红队笔记
红队笔记. Contribute to RedteamNotes/Docs development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：本工具是一个自动化PWN利用框架，专为CTF比赛和二进制漏洞利用设计，集成了栈溢出、格式化字符串等多种漏洞利用技术，支持32位和64位程序的自动化分析利用。（About ctf一键栈溢出、格式化字符串pwn工具/一键pwn利用工具）
URL：https://github.com/heimao-box/pwnpasi

标签：#漏洞利用
GitHub
GitHub - heimao-box/pwnpasi: This tool is an automated PWN exploitation framework designed for CTF competitions and binary vulnerability…
GitHub - heimao-box/pwnpasi: This tool is an automated PWN exploitation framework designed for CTF competitions and binary vulnerability…
This tool is an automated PWN exploitation framework designed for CTF competitions and binary vulnerability exploitation. It integrates various exploitation techniques such as stack overflow and fo...
漏洞利用
GitHub监控消息提醒！！！

更新了：RCE
描述：RCER IoT Client Library
URL：https://github.com/pedrozavalat/rcer_iot_client_pkg

标签：#RCE
GitHub
GitHub - pedrozavalat/saviia-lib: API Client library for SAVIIA Home Assistant Integration
GitHub - pedrozavalat/saviia-lib: API Client library for SAVIIA Home Assistant Integration
API Client library for SAVIIA Home Assistant Integration - pedrozavalat/saviia-lib
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：SQL Injection in Dietiqa App v1.0.20 (CVE-2025-28009) – Unauthenticated remote data access via vulnerable parameter.
URL：https://github.com/beardenx/CVE-2025-28009

标签：#CVE-2025
GitHub
GitHub - 0xs4h4/CVE-2025-28009: SQL Injection in Dietiqa App v1.0.20 (CVE-2025-28009) – Unauthenticated remote data access via…
GitHub - 0xs4h4/CVE-2025-28009: SQL Injection in Dietiqa App v1.0.20 (CVE-2025-28009) – Unauthenticated remote data access via…
SQL Injection in Dietiqa App v1.0.20 (CVE-2025-28009) – Unauthenticated remote data access via vulnerable parameter. - 0xs4h4/CVE-2025-28009
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：为渗透测试而生的ssh面板
URL：https://github.com/friendlylands/GhostEye

标签：#渗透测试
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：Arbitrary File Write in Gibbon LMS for RCE (CVE-2023-45878)
URL：https://github.com/ulricvbs/gibbonlms-filewrite_rce

标签：#RCE
GitHub
GitHub - ulricvbs/gibbonlms-filewrite_rce: PoC - Arbitrary File Write in Gibbon LMS for RCE (CVE-2023-45878)
GitHub - ulricvbs/gibbonlms-filewrite_rce: PoC - Arbitrary File Write in Gibbon LMS for RCE (CVE-2023-45878)
PoC - Arbitrary File Write in Gibbon LMS for RCE (CVE-2023-45878) - ulricvbs/gibbonlms-filewrite_rce
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Meshtastic buffer overflow vulnerability - CVE-2025-24797
URL：https://github.com/Alainx277/CVE-2025-24797

标签：#CVE-2025
GitHub
GitHub - Alainx277/CVE-2025-24797: Meshtastic buffer overflow vulnerability - CVE-2025-24797
GitHub - Alainx277/CVE-2025-24797: Meshtastic buffer overflow vulnerability - CVE-2025-24797
Meshtastic buffer overflow vulnerability - CVE-2025-24797 - Alainx277/CVE-2025-24797
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：WordPress Custom CSS, JS & PHP plugin <= 2.4.1 - CSRF to RCE vulnerability
URL：https://github.com/Nxploited/CVE-2025-39601

标签：#RCE
GitHub
GitHub - Nxploited/CVE-2025-39601: WordPress Custom CSS, JS & PHP plugin <= 2.4.1 - CSRF to RCE vulnerability
GitHub - Nxploited/CVE-2025-39601: WordPress Custom CSS, JS & PHP plugin <= 2.4.1 - CSRF to RCE vulnerability
WordPress Custom CSS, JS & PHP plugin <= 2.4.1 - CSRF to RCE vulnerability - Nxploited/CVE-2025-39601
RCE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa20250416137y0m7245jla5bn4i9hvvmj
URL：https://github.com/static-web-apps-testing-org/swa20250416137y0m7245jla5bn4i9hvvmj

标签：#hvv
GitHub
GitHub - static-web-apps-testing-org/swa20250416137y0m7245jla5bn4i9hvvmj: swa20250416137y0m7245jla5bn4i9hvvmj
swa20250416137y0m7245jla5bn4i9hvvmj. Contribute to static-web-apps-testing-org/swa20250416137y0m7245jla5bn4i9hvvmj development by creating an account on GitHub.
hvv
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-30967
URL：https://github.com/Anton-ai111/CVE-2025-30967

标签：#CVE-2025
GitHub
GitHub - Anton-ai111/CVE-2025-30967: CVE-2025-30967
GitHub - Anton-ai111/CVE-2025-30967: CVE-2025-30967
CVE-2025-30967. Contribute to Anton-ai111/CVE-2025-30967 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：webshell
描述：Communication library for webshell integration.
URL：https://github.com/BentoNet-GmbH/shellcom

标签：#webshell
GitHub
GitHub - BentoNet-GmbH/shellcom: Communication library for webshell integration.
GitHub - BentoNet-GmbH/shellcom: Communication library for webshell integration.
Communication library for webshell integration. Contribute to BentoNet-GmbH/shellcom development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：信息收集
描述：该项目主要是对当下一些热门游戏的信息收集与介绍
URL：https://github.com/ShiinaMayuri123/game-park

标签：#信息收集
GitHub
ShiinaMayuri123/game-park
ShiinaMayuri123/game-park
该项目主要是对当下一些热门游戏的信息收集与介绍. Contribute to ShiinaMayuri123/game-park development by creating an account on GitHub.
信息收集
Before
After
Back to Top