​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：A POC of the XWorm RCE that is being sold.
URL：https://github.com/noOsint/XWorm-RCE-Poc

标签：#RCE
GitHub
GitHub - noOsint/XWorm-RCE-Poc: A POC of the XWorm RCE that is being sold.
GitHub - noOsint/XWorm-RCE-Poc: A POC of the XWorm RCE that is being sold.
A POC of the XWorm RCE that is being sold. Contribute to noOsint/XWorm-RCE-Poc development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Matu7：使用web界面管理渗透测试的离线工具、网页工具、网页url参考，并具备相关的便捷操作。
URL：https://github.com/tyB-or/matu7

标签：#渗透测试
GitHub
GitHub - tyB-or/matu7: Matu7 渗透测试工具箱-(不含工具)
Matu7 渗透测试工具箱-(不含工具). Contribute to tyB-or/matu7 development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC CVE-2025-22870 (SSRF)
URL：https://github.com/JoshuaProvoste/CVE-2025-22870

标签：#CVE-2025
GitHub
GitHub - JoshuaProvoste/CVE-2025-22870: Proof-of-concept for CVE-2025-22870 demonstrating HTTP proxy bypass in vulnerable versions…
GitHub - JoshuaProvoste/CVE-2025-22870: Proof-of-concept for CVE-2025-22870 demonstrating HTTP proxy bypass in vulnerable versions…
Proof-of-concept for CVE-2025-22870 demonstrating HTTP proxy bypass in vulnerable versions (<0.36.0) of golang.org/x/net/http/httpproxy. Exploits improper IPv6 zone ID parsing to evade NO_PR...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-29927
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-29927

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-0282
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-0282

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：🛡️ Structured PHP hacking notes with real-world examples of XSS, SQLi, CSRF, RCE, File Upload, and more. Designed for ethical hackers, CTF players & learners.
URL：https://github.com/krishnakushwah0310/php-ethical-hacking-notes

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-31131
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-31131

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。
URL：https://github.com/hfguth/part_72

标签：#渗透测试
GitHub
GitHub - hfguth/part_72: 2025最新版黑马程序员软件测试学习路线图,极客事纪学神2024web安全渗透+kali渗透高级工程师,Agent智能体全集系列课件与视频,深度之眼-百面机器学习+LeetCode刷题-算法面试班-第四期…
GitHub - hfguth/part_72: 2025最新版黑马程序员软件测试学习路线图,极客事纪学神2024web安全渗透+kali渗透高级工程师,Agent智能体全集系列课件与视频,深度之眼-百面机器学习+LeetCode刷题-算法面试班-第四期…
2025最新版黑马程序员软件测试学习路线图,极客事纪学神2024web安全渗透+kali渗透高级工程师,Agent智能体全集系列课件与视频,深度之眼-百面机器学习+LeetCode刷题-算法面试班-第四期,大伟聊前端-React1819进阶项目实战(大厂真实项目实践落地，冲大厂拿高薪),达内Python人工智能全日制就业课,极客时间Rust训练营完结,黑马【年度钻石会员】新媒体+短视频直播运...
渗透测试
GitHub监控消息提醒！！！

更新了：内网渗透
描述：本项目是对 dnslog.cn 平台的简洁克隆，支持自定义域名部署，便于内网渗透测试与痕迹收集，同时绕过部分安全设备对 dnslog.cn 的拦截。
URL：https://github.com/hfguth/part_61

标签：#内网渗透
GitHub
GitHub - hfguth/part_61: 九章算法递归九讲,深度之眼-三维视觉与3D-AIGC的学术应用与研究1期,零声【新】Linux C/C++高级全栈开发（后端/游戏/嵌入式/高性能网络/存储/基础架构）,C++基础与深度解析2023,深蓝学院…
GitHub - hfguth/part_61: 九章算法递归九讲,深度之眼-三维视觉与3D-AIGC的学术应用与研究1期,零声【新】Linux C/C++高级全栈开发（后端/游戏/嵌入式/高性能网络/存储/基础架构）,C++基础与深度解析2023,深蓝学院…
九章算法递归九讲,深度之眼-三维视觉与3D-AIGC的学术应用与研究1期,零声【新】Linux C/C++高级全栈开发（后端/游戏/嵌入式/高性能网络/存储/基础架构）,C++基础与深度解析2023,深蓝学院-移动机器人运动规划新版,C++、MFC一站式高级开发课程，视频+源码资料，价值1021,传智产品经理课程V7.0,单双目视觉深度估计：从理论到实践,谢公子红队培训之内网渗透，视频+课件...
内网渗透
GitHub监控消息提醒！！！

更新了：代码审计
描述：安全相关的代码审计项目
URL：https://github.com/hfguth/part_69

标签：#代码审计
GitHub
GitHub - hfguth/part_69: 黑马AI大模型应用开发训练营第二期,博毅创为大学堂unity0基础就业班+CTO进阶班,ACM大牛带你玩转算法与数据结构,【云原生开发】Vue3、Vite、Pinia、Axios、HTML、JS、CSS入门到项目实战…
黑马AI大模型应用开发训练营第二期,博毅创为大学堂unity0基础就业班+CTO进阶班,ACM大牛带你玩转算法与数据结构,【云原生开发】Vue3、Vite、Pinia、Axios、HTML、JS、CSS入门到项目实战,黑马2024最新前端学习线路,dada代码审计二期,NestJS 从拔高到精通，大型复杂业务架构落地实践,百问网嵌入式60天就业班,知乎AI大模型全栈工程师5-8期,九天菜菜大...
代码审计
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。
URL：https://github.com/hfguth/part_37

标签：#渗透测试
GitHub
GitHub - hfguth/part_37: Nacos 核心原理解读+高性能微服务系统实战完结无密,React18+TS+NestJS+GraphQL 全栈开发在线教育平台无密分享,Web安全渗透测试,[小马哥]Java 分布式架构训练营第一期 –…
GitHub - hfguth/part_37: Nacos 核心原理解读+高性能微服务系统实战完结无密,React18+TS+NestJS+GraphQL 全栈开发在线教育平台无密分享,Web安全渗透测试,[小马哥]Java 分布式架构训练营第一期 –…
Nacos 核心原理解读+高性能微服务系统实战完结无密,React18+TS+NestJS+GraphQL 全栈开发在线教育平台无密分享,Web安全渗透测试,[小马哥]Java 分布式架构训练营第一期 – 服务治理,【智能社】原生的力量——原生JavaScript开发高级课程完结无密,【极客时间训练营】2023高级Java工程师体系课2.0,Netty+Nacos+Disruptor自研企业...
渗透测试
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。
URL：https://github.com/hfguth/part_13

标签：#渗透测试
GitHub
GitHub - hfguth/part_13: XS-Kali零基础Web 安全渗透工程师实战就业班,MS兵-2021金三银四Java互联网面试突击班,KKB-Ai算法落地与工程部署实践,kkb-新版javaee18期,深入JavaScript高级语法…
XS-Kali零基础Web 安全渗透工程师实战就业班,MS兵-2021金三银四Java互联网面试突击班,KKB-Ai算法落地与工程部署实践,kkb-新版javaee18期,深入JavaScript高级语法,音视频开发技术学习视频教程(第一季)-2021进阶年课,SG谷-大数据之数仓5.0 线下录制完整版,51cto软考高级：系统架构设计师精品班5期,【HC教育】年薪50W-高级测试开发全栈系...
渗透测试
GitHub监控消息提醒！！！

更新了：代码审计
描述：安全相关的代码审计项目
URL：https://github.com/kai0sec/-

标签：#代码审计
GitHub
kai0sec/-
kai0sec/-
安全相关的代码审计项目. Contribute to kai0sec/- development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Axios CVE-2025-27152 PoC
URL：https://github.com/davidblakecoe/axios-CVE-2025-27152-PoC

标签：#CVE-2025
GitHub
GitHub - davidblakecoe/axios-CVE-2025-27152-PoC: Axios CVE-2025-27152 PoC
GitHub - davidblakecoe/axios-CVE-2025-27152-PoC: Axios CVE-2025-27152 PoC
Axios CVE-2025-27152 PoC. Contribute to davidblakecoe/axios-CVE-2025-27152-PoC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：The SureTriggers WordPress plugin contains a critical authentication bypass vulnerability (CVE-2025-3102) that affects all versions up to and including 1.0.78.
URL：https://github.com/baribut/CVE-2025-3102

标签：#CVE-2025
GitHub
GitHub - baribut/CVE-2025-3102: The SureTriggers WordPress plugin contains a critical authentication bypass vulnerability (CVE…
GitHub - baribut/CVE-2025-3102: The SureTriggers WordPress plugin contains a critical authentication bypass vulnerability (CVE…
The SureTriggers WordPress plugin contains a critical authentication bypass vulnerability (CVE-2025-3102) that affects all versions up to and including 1.0.78. - baribut/CVE-2025-3102
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-4123
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-4123

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A method for CVE-2025-31710 and to connect to cmd_skt to obtain a root shell on unisoc unpatched devices
URL：https://github.com/Skorpion96/unisoc-su

标签：#CVE-2025
GitHub
GitHub - Skorpion96/unisoc-su: A method for CVE-2025-31710 and to connect to cmd_skt to obtain a root shell on unisoc unpatched…
GitHub - Skorpion96/unisoc-su: A method for CVE-2025-31710 and to connect to cmd_skt to obtain a root shell on unisoc unpatched…
A method for CVE-2025-31710 and to connect to cmd_skt to obtain a root shell on unisoc unpatched models - Skorpion96/unisoc-su
CVE
GitHub监控消息提醒！！！

更新了：内网渗透
描述：本项目是对 dnslog.cn 平台的简洁克隆，支持自定义域名部署，便于内网渗透测试与痕迹收集，同时绕过部分安全设备对 dnslog.cn 的拦截。
URL：https://github.com/Secur1ty0/dnslog.cn

标签：#内网渗透
GitHub
GitHub - Secur1ty0/dnslog.cn: 本项目是对 dnslog.cn 平台的简洁克隆，支持自定义域名部署，绕过部分安全设备对 dnslog.cn 的拦截。
GitHub - Secur1ty0/dnslog.cn: 本项目是对 dnslog.cn 平台的简洁克隆，支持自定义域名部署，绕过部分安全设备对 dnslog.cn 的拦截。
本项目是对 dnslog.cn 平台的简洁克隆，支持自定义域名部署，绕过部分安全设备对 dnslog.cn 的拦截。 - Secur1ty0/dnslog.cn
内网渗透
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-31161
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-31161

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：用于记录护网相关的所有内容
URL：https://github.com/UserHUADF/hvv

标签：#hvv
GitHub
GitHub - UserHUADF/hvv: 用于记录护网相关的所有内容
GitHub - UserHUADF/hvv: 用于记录护网相关的所有内容
用于记录护网相关的所有内容. Contribute to UserHUADF/hvv development by creating an account on GitHub.
hvv
Before
After
Back to Top