​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：渗透测试
描述：被动代理扫描工具，帮助进行渗透测试
URL：https://github.com/As0u1/OneTScan

标签：#渗透测试
GitHub
GitHub - As0u1/OneTScan: 安全漏洞扫描工具
GitHub - As0u1/OneTScan: 安全漏洞扫描工具
安全漏洞扫描工具. Contribute to As0u1/OneTScan development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试工具库
URL：https://github.com/01Vortex/Vortex

标签：#渗透测试
GitHub
GitHub - 01Vortex/Arsenal: 渗透测试武器库
渗透测试武器库. Contribute to 01Vortex/Arsenal development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：ScadaFlare Authenticated RCE Exploit Framework for ScadaBR (CVE-2021-26828) OpenPLC ScadaBR
URL：https://github.com/ridpath/CVE-2021-26828-Ultimate

标签：#RCE
GitHub
GitHub - ridpath/CVE-2021-26828-Ultimate: ScadaFlare Authenticated RCE Exploit Framework for ScadaBR (CVE-2021-26828) OpenPLC ScadaBR
GitHub - ridpath/CVE-2021-26828-Ultimate: ScadaFlare Authenticated RCE Exploit Framework for ScadaBR (CVE-2021-26828) OpenPLC ScadaBR
ScadaFlare Authenticated RCE Exploit Framework for ScadaBR (CVE-2021-26828) OpenPLC ScadaBR - ridpath/CVE-2021-26828-Ultimate
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-5328 – Path Traversal in chshcms mccms 2.7
URL：https://github.com/voyagken/CVE-2025-5328

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC of CVE-2025-46204
URL：https://github.com/spbavarva/CVE-2025-46204

标签：#CVE-2025
GitHub
GitHub - spbavarva/CVE-2025-46204: PoC of CVE-2025-46204
GitHub - spbavarva/CVE-2025-46204: PoC of CVE-2025-46204
PoC of CVE-2025-46204. Contribute to spbavarva/CVE-2025-46204 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE in backdrop_CMS using module features.
URL：https://github.com/Goultarde/Backdrop_CMS_1.27.1_RCE

标签：#RCE
GitHub
GitHub - Goultarde/Backdrop_CMS_1.27.1_RCE: RCE in backdrop_CMS using module features.
GitHub - Goultarde/Backdrop_CMS_1.27.1_RCE: RCE in backdrop_CMS using module features.
RCE in backdrop_CMS using module features. Contribute to Goultarde/Backdrop_CMS_1.27.1_RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：RustFly v2.0.0- Remote Code Execution (RCE)
URL：https://github.com/capture0x/RustFly-RCE

标签：#RCE
GitHub
GitHub - capture0x/RustFly-RCE: RustFly v2.0.0- Remote Code Execution (RCE)
GitHub - capture0x/RustFly-RCE: RustFly v2.0.0- Remote Code Execution (RCE)
RustFly v2.0.0- Remote Code Execution (RCE) . Contribute to capture0x/RustFly-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：bypassav
描述：免杀shellcode加载器
URL：https://github.com/MentalityXt/bypassAV

标签：#bypassav
GitHub
GitHub - MentalityXt/bypassAV: 免杀shellcode加载器
GitHub - MentalityXt/bypassAV: 免杀shellcode加载器
免杀shellcode加载器. Contribute to MentalityXt/bypassAV development by creating an account on GitHub.
bypassav
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：vulnerable-nextjs-14-CVE-2025-29927
URL：https://github.com/SugiB3o/vulnerable-nextjs-14-CVE-2025-29927

标签：#CVE-2025
GitHub
GitHub - SugiB3o/vulnerable-nextjs-14-CVE-2025-29927: vulnerable-nextjs-14-CVE-2025-29927
GitHub - SugiB3o/vulnerable-nextjs-14-CVE-2025-29927: vulnerable-nextjs-14-CVE-2025-29927
vulnerable-nextjs-14-CVE-2025-29927. Contribute to SugiB3o/vulnerable-nextjs-14-CVE-2025-29927 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC of CVE-2025-46203
URL：https://github.com/spbavarva/CVE-2025-46203

标签：#CVE-2025
GitHub
GitHub - spbavarva/CVE-2025-46203: PoC of CVE-2025-46203
GitHub - spbavarva/CVE-2025-46203: PoC of CVE-2025-46203
PoC of CVE-2025-46203. Contribute to spbavarva/CVE-2025-46203 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE PSE - Rynkowa Cena Energii for HomeAssistant
URL：https://github.com/Lewa-Reka/ha-rce-pse

标签：#RCE
GitHub
GitHub - Lewa-Reka/ha-rce-pse: Rynkowa Cena Energii (RCE) dla Home Assistant
GitHub - Lewa-Reka/ha-rce-pse: Rynkowa Cena Energii (RCE) dla Home Assistant
Rynkowa Cena Energii (RCE) dla Home Assistant. Contribute to Lewa-Reka/ha-rce-pse development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：红蓝对抗
描述：Vue-Attack-Defense-Admin-Master 是一个结合 Wazuh 和 人脸识别验证 技术的 红蓝对抗与网络安全事件监控展示平台。该项目旨在为用户提供一个集成化、安全性高、可视化友好的网络安全管理系统，主要用于支持网络攻防对抗及事件监控场景。
URL：https://github.com/NutMilk0612/vue-attack-defense-admin-master

标签：#红蓝对抗
GitHub
GitHub - NutMilk0612/vue-attack-defense-admin-master: Vue-Attack-Defense-Admin-Master 是一个结合 Wazuh 和 人脸识别验证 技术的 红蓝对抗与网络安全事件监控展示…
GitHub - NutMilk0612/vue-attack-defense-admin-master: Vue-Attack-Defense-Admin-Master 是一个结合 Wazuh 和 人脸识别验证 技术的 红蓝对抗与网络安全事件监控展示…
Vue-Attack-Defense-Admin-Master 是一个结合 Wazuh 和 人脸识别验证 技术的 红蓝对抗与网络安全事件监控展示平台。该项目旨在为用户提供一个集成化、安全性高、可视化友好的网络安全管理系统，主要用于支持网络攻防对抗及事件监控场景。 - NutMilk0612/vue-attack-defense-admin-master
红蓝对抗
GitHub监控消息提醒！！！

更新了：渗透测试
描述：G700RAT 是一款为 Android 设备设计的强大远程管理工具（RAT），专为网络安全研究人员、渗透测试人员和红队专家而开发。该工具仅适用于获得授权的合法环境中，用于测试、研究和演示用途。
URL：https://github.com/g700rats/-G700RAT-

标签：#渗透测试
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：Updated exploit for CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL Injection to RCE (Unauthenticated))
URL：https://github.com/octodi/CVE-2021-22911

标签：#RCE
GitHub
GitHub - octodi/CVE-2021-22911: Updated exploit for CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL Injection to RCE (Unauthenticated))
GitHub - octodi/CVE-2021-22911: Updated exploit for CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL Injection to RCE (Unauthenticated))
Updated exploit for CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL Injection to RCE (Unauthenticated)) - octodi/CVE-2021-22911
RCE
GitHub监控消息提醒！！！

更新了：护网
描述：护网期间或日常运维期间，运维人员或网络安全人员使用的网站内容安全 + 实时监测告警工具
URL：https://github.com/Zer08Bytes/SentinelSite

标签：#护网
GitHub
GitHub - Zer08Bytes/SentinelSite: 护网期间或日常运维期间，运维人员或网络安全人员使用的网站内容安全 + 实时监测告警工具
GitHub - Zer08Bytes/SentinelSite: 护网期间或日常运维期间，运维人员或网络安全人员使用的网站内容安全 + 实时监测告警工具
护网期间或日常运维期间，运维人员或网络安全人员使用的网站内容安全 + 实时监测告警工具. Contribute to Zer08Bytes/SentinelSite development by creating an account on GitHub.
护网
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：the information for the vulnerability covered by CVE-2025-29632
URL：https://github.com/OHnogood/CVE-2025-29632

标签：#CVE-2025
GitHub
GitHub - OHnogood/CVE-2025-29632: the information for the vulnerability covered by CVE-2025-29632
GitHub - OHnogood/CVE-2025-29632: the information for the vulnerability covered by CVE-2025-29632
the information for the vulnerability covered by CVE-2025-29632 - OHnogood/CVE-2025-29632
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：LingJing 是一款专为复杂网络环境渗透测试需求打造的本地网络安全靶场平台
URL：https://github.com/414aaj/LingJing

标签：#渗透测试
GitHub
GitHub - 414aaj/LingJing: LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机
LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64)，能在 Mac M 系列芯片设备上启动 AMD64 架构靶机 - 414aaj/LingJing
渗透测试
GitHub监控消息提醒！！！

更新了：反序列化
描述：一个基于Newtonsoft json的轻量Unity Json工具，提供简单好用的提供序列化和反序列化实用程序。
URL：https://github.com/le0der-tools/com.le0der.json

标签：#反序列化
GitHub
GitHub - le0der-tools/com.le0der.json: 一个基于Newtonsoft json的轻量Unity Json工具，提供简单好用的提供序列化和反序列化实用程序。
GitHub - le0der-tools/com.le0der.json: 一个基于Newtonsoft json的轻量Unity Json工具，提供简单好用的提供序列化和反序列化实用程序。
一个基于Newtonsoft json的轻量Unity Json工具，提供简单好用的提供序列化和反序列化实用程序。 - le0der-tools/com.le0der.json
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Advanced AI-Powered Exploitation Framework | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
URL：https://github.com/Leviticus-Triage/ChromSploit-Framework

标签：#CVE-2025
GitHub
GitHub - Leviticus-Triage/ChromSploit-Framework: Advanced AI-Powered Exploitation Framework | CVE-2025-4664 & CVE-2025-2783 &…
GitHub - Leviticus-Triage/ChromSploit-Framework: Advanced AI-Powered Exploitation Framework | CVE-2025-4664 & CVE-2025-2783 &…
Advanced AI-Powered Exploitation Framework | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 | - Leviticus-Triage/ChromSploit-Framework
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：POC for CVE-2018-8097 This script exploits CVE-2018-8097 and can retrieve files and contents using a blind RCE method.
URL：https://github.com/StellarDriftLabs/CVE-2018-8097-PoC

标签：#RCE
GitHub
GitHub - StellarDriftLabs/CVE-2018-8097-PoC: POC for CVE-2018-8097 This script exploits CVE-2018-8097 and can retrieve files and…
GitHub - StellarDriftLabs/CVE-2018-8097-PoC: POC for CVE-2018-8097 This script exploits CVE-2018-8097 and can retrieve files and…
POC for CVE-2018-8097 This script exploits CVE-2018-8097 and can retrieve files and contents using a blind RCE method. - StellarDriftLabs/CVE-2018-8097-PoC
RCE
Before
After
Back to Top