​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：WordPress Security Test Tool for RCE
URL：https://github.com/random-robbie/wordpress-security-test-tool

标签：#RCE
GitHub
GitHub - random-robbie/wordpress-security-test-tool: WordPress Security Test Tool for RCE
GitHub - random-robbie/wordpress-security-test-tool: WordPress Security Test Tool for RCE
WordPress Security Test Tool for RCE. Contribute to random-robbie/wordpress-security-test-tool development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team style prompt injection testing with LLMs. Built by Stacey.
URL：https://github.com/ZeroXSHDW/Malware_Lab_PFSENSE_AFPACKET

标签：#Red Team
GitHub
GitHub - ZeroXSHDW/Autosnort_AFPacket_Network_Bridge: Malware Lab Utilizing PFSENSE - AFPACKET - SIEM (Splunk) - Kali - Windows…
GitHub - ZeroXSHDW/Autosnort_AFPacket_Network_Bridge: Malware Lab Utilizing PFSENSE - AFPACKET - SIEM (Splunk) - Kali - Windows…
Malware Lab Utilizing PFSENSE - AFPACKET - SIEM (Splunk) - Kali - Windows 10 - Windows 2019 Server. Description: Creates a malware lab designed to simulate malware attacks in Enterprise environment...
Red
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-46801 – Pgpool-II Authentication Bypass PoC
URL：https://github.com/hendrewna/CVE-2025-46801

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：若依4.8.0后台RCE
URL：https://github.com/R4gd0ll/ruoyi-4.8.0-RCE

标签：#RCE
GitHub
GitHub - R4gd0ll/ruoyi-4.8.0-RCE: 若依4.8.0后台RCE
GitHub - R4gd0ll/ruoyi-4.8.0-RCE: 若依4.8.0后台RCE
若依4.8.0后台RCE. Contribute to R4gd0ll/ruoyi-4.8.0-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-4524 - Unauthenticated madara-core Wordpress theme LFI
URL：https://github.com/ptrstr/CVE-2025-4524

标签：#CVE-2025
GitHub
GitHub - ptrstr/CVE-2025-4524: CVE-2025-4524 - Unauthenticated madara-core Wordpress theme LFI
GitHub - ptrstr/CVE-2025-4524: CVE-2025-4524 - Unauthenticated madara-core Wordpress theme LFI
CVE-2025-4524 - Unauthenticated madara-core Wordpress theme LFI - ptrstr/CVE-2025-4524
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：report CVE-2025-24085
URL：https://github.com/windz3r0day/CVE-2025-24085

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：若依Vue漏洞检测工具
URL：https://github.com/kk12-30/ruoyi-Vue-tools

标签：#漏洞检测
GitHub
GitHub - kk12-30/ruoyi-Vue-tools: 若依Vue漏洞检测工具
GitHub - kk12-30/ruoyi-Vue-tools: 若依Vue漏洞检测工具
若依Vue漏洞检测工具. Contribute to kk12-30/ruoyi-Vue-tools development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-4918 – Out-of-Bounds Memory Corruption in Mozilla Firefox
URL：https://github.com/Totunm/CVE-2025-4918

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-47646 - WordPress PSW Front-end Login Registration Plugin ≤ 1.12 Unauthenticated Privilege Escalation
URL：https://github.com/cyruscostini/CVE-2025-4918-RCE

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-47646 - WordPress PSW Front-end Login Registration Plugin ≤ 1.12 Unauthenticated Privilege Escalation
URL：https://github.com/RootHarpy/CVE-2025-47646

标签：#CVE-2025
GitHub
GitHub - RootHarpy/CVE-2025-47646: PoC for CVE-2025-47646 - WordPress PSW Front-end Login Registration Plugin ≤ 1.12 Unauthenticated…
GitHub - RootHarpy/CVE-2025-47646: PoC for CVE-2025-47646 - WordPress PSW Front-end Login Registration Plugin ≤ 1.12 Unauthenticated…
PoC for CVE-2025-47646 - WordPress PSW Front-end Login Registration Plugin ≤ 1.12 Unauthenticated Privilege Escalation - RootHarpy/CVE-2025-47646
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。
URL：https://github.com/ctkqiang/BBtool

标签：#渗透测试
GitHub
GitHub - ctkqiang/BBtool: 漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。
GitHub - ctkqiang/BBtool: 漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。
漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。 - ctkqiang/BBtool
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Vulnerabilidad NTLM (CVE-2025-24054) explotada para robo de hashes
URL：https://github.com/moften/CVE-2025-24054

标签：#CVE-2025
GitHub
GitHub - moften/CVE-2025-24054: Vulnerabilidad NTLM (CVE-2025-24054) explotada para robo de hashes
GitHub - moften/CVE-2025-24054: Vulnerabilidad NTLM (CVE-2025-24054) explotada para robo de hashes
Vulnerabilidad NTLM (CVE-2025-24054) explotada para robo de hashes - moften/CVE-2025-24054
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Public disclosure of CVE-2025-31200 – Zero-click RCE in iOS 18.X via AudioConverterService and malicious audio file.
URL：https://github.com/Housma/CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

标签：#RCE
GitHub
GitHub - Housma/CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE: The `swp_debug` parameter in `admin-post.php` allows remote…
GitHub - Housma/CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE: The `swp_debug` parameter in `admin-post.php` allows remote…
The `swp_debug` parameter in `admin-post.php` allows remote attackers to include external files containing malicious PHP code, which are evaluated on the server. By supplying a crafted URL that hos...
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Public disclosure of CVE-2025-31200 – Zero-click RCE in iOS 18.X via AudioConverterService and malicious audio file.
URL：https://github.com/Housma/CVE-2019-9978---Social-Warfare-WordPress-Plugin-RCE

标签：#RCE
GitHub
GitHub - Housma/CVE-2019-9978---Social-Warfare-WordPress-Plugin-RCE: The `swp_debug` parameter in `admin-post.php` allows remote…
The `swp_debug` parameter in `admin-post.php` allows remote attackers to include external files containing malicious PHP code, which are evaluated on the server. By supplying a crafted URL that hos...
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-29813 – Visual Studio Privilege Escalation via Improper Pipeline Job Token Handling
URL：https://github.com/Sratet/CVE-2025-29813-PE

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：内存马
描述：生异形吗？挖掘构建你自己的Java内存马！
URL：https://github.com/MagpieRYL/memshell_xenomorph

标签：#内存马
GitHub
GitHub - MagpieRYL/memshell_xenomorph: 生异形吗？挖掘构建你自己的Java内存马！
GitHub - MagpieRYL/memshell_xenomorph: 生异形吗？挖掘构建你自己的Java内存马！
生异形吗？挖掘构建你自己的Java内存马！. Contribute to MagpieRYL/memshell_xenomorph development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-4428
URL：https://github.com/doomygloom/CVE-2025-4428

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：Cyber-RPC 是一个基于 Java 开发的轻量级 RPC（远程过程调用）框架，旨在提供高性能、易扩展的分布式服务调用解决方案。该框架支持服务注册与发现、负载均衡、序列化/反序列化等核心功能。
URL：https://github.com/suonanjiexi/Cyber-RPC

标签：#反序列化
GitHub
GitHub - suonanjiexi/Cyber-RPC: Cyber-RPC 是一个基于 Java 开发的轻量级 RPC（远程过程调用）框架，旨在提供高性能、易扩展的分布式服务调用解决方案。该框架支持服务注册与发现、负载均衡、序列化/反序列化等核心功能。
GitHub - suonanjiexi/Cyber-RPC: Cyber-RPC 是一个基于 Java 开发的轻量级 RPC（远程过程调用）框架，旨在提供高性能、易扩展的分布式服务调用解决方案。该框架支持服务注册与发现、负载均衡、序列化/反序列化等核心功能。
Cyber-RPC 是一个基于 Java 开发的轻量级 RPC（远程过程调用）框架，旨在提供高性能、易扩展的分布式服务调用解决方案。该框架支持服务注册与发现、负载均衡、序列化/反序列化等核心功能。 - suonanjiexi/Cyber-RPC
反序列化
GitHub监控消息提醒！！！

更新了：信息收集
描述：抖音信息收集
URL：https://github.com/perfectuser21/douyin-video-collector

标签：#信息收集
信息收集
GitHub监控消息提醒！！！

更新了：渗透测试
描述：python工具开发（渗透测试）
URL：https://github.com/proint-qw/pytool

标签：#渗透测试
GitHub
GitHub - proint-qw/pytool: python工具开发（渗透测试）
GitHub - proint-qw/pytool: python工具开发（渗透测试）
python工具开发（渗透测试）. Contribute to proint-qw/pytool development by creating an account on GitHub.
渗透测试
Before
After
Back to Top