​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：Chromium V8 Engine RCE Exploit - CVE-2025-1002
URL：https://github.com/susancodes55/chromium-zero-day-rce-exploit

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：SSH Buffer Overflow Exploit - CVE-2025-1005
URL：https://github.com/susancodes55/ssh-buffer-overflow-rce-zero-day-poc

标签：#CVE-2025
GitHub
GitHub - susancodes55/ssh-buffer-overflow-rce-zero-day-poc: SSH Buffer Overflow Exploit - CVE-2025-1005
SSH Buffer Overflow Exploit - CVE-2025-1005. Contribute to susancodes55/ssh-buffer-overflow-rce-zero-day-poc development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Poc for CVE-2025-48384
URL：https://github.com/liamg/CVE-2025-48384

标签：#CVE-2025
GitHub
GitHub - liamg/CVE-2025-48384: PoC for CVE-2025-48384
GitHub - liamg/CVE-2025-48384: PoC for CVE-2025-48384
PoC for CVE-2025-48384. Contribute to liamg/CVE-2025-48384 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：A text obfuscation tool designed for Red Team testing, with some practical end-user functionality in mind.
URL：https://github.com/Schvenn/Caesar

标签：#Red Team
GitHub
GitHub - Schvenn/Caesar: A text obfuscation tool designed for Red Team testing, with some practical end-user functionality in mind.
A text obfuscation tool designed for Red Team testing, with some practical end-user functionality in mind. - Schvenn/Caesar
Red
GitHub监控消息提醒！！！

更新了：webshell
描述： Legendary c99 shell reborn for 2025. Modern stealth PHP webshell
URL：https://github.com/privdayzcom/c99shell-v2025

标签：#webshell
GitHub
GitHub - privdayzcom/c99shell-v2025: Legendary c99 shell reborn for 2025. Modern stealth PHP webshell
GitHub - privdayzcom/c99shell-v2025: Legendary c99 shell reborn for 2025. Modern stealth PHP webshell
Legendary c99 shell reborn for 2025. Modern stealth PHP webshell - privdayzcom/c99shell-v2025
webshell
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-48903 - Discord IP exposure via cache metadata poisoning @Fire Eye
URL：https://github.com/susancodes55/CVE-2025-48903-discord-poc

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Minimal tool to test CVE-2025-6759 mitigation
URL：https://github.com/olljanat/TestCitrixException

标签：#CVE-2025
GitHub
GitHub - olljanat/TestCitrixException: Minimal tool to test CVE-2025-6759 mitigation
GitHub - olljanat/TestCitrixException: Minimal tool to test CVE-2025-6759 mitigation
Minimal tool to test CVE-2025-6759 mitigation. Contribute to olljanat/TestCitrixException development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/Tristes-joy/ZhiNengShouYinXiTong

标签：#信息收集
GitHub
GitHub - Tristes-joy/ZhiNengShouYinXiTong: 为提升零售效率、优化购物体验并降低人工成本，我们研发了基于RT-thread，以stm32为主控的创新智能收银系统。该系统由智能扫描终端、交互显示平台、支付结算系统和…
为提升零售效率、优化购物体验并降低人工成本，我们研发了基于RT-thread，以stm32为主控的创新智能收银系统。该系统由智能扫描终端、交互显示平台、支付结算系统和安防监控模块组成完整解决方案，并能提供照明效果。智能扫描终端采用高精度视觉识别技术，当商品openmv扫描区时可自动采集条形码信息；交互显示平台于OLED面板与上位机终端实时呈现商品明细及交易金额，确保消费透明；支付结算系统集成...
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：for CVE-2025-48384 test
URL：https://github.com/fishyyh/CVE-2025-48384

标签：#CVE-2025
GitHub
GitHub - fishyyh/CVE-2025-48384: for CVE-2025-48384 test
GitHub - fishyyh/CVE-2025-48384: for CVE-2025-48384 test
for CVE-2025-48384 test. Contribute to fishyyh/CVE-2025-48384 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-53547 one of poc code
URL：https://github.com/DVKunion/CVE-2025-53547-POC

标签：#CVE-2025
GitHub
GitHub - DVKunion/CVE-2025-53547-POC: CVE-2025-53547 one of poc code
GitHub - DVKunion/CVE-2025-53547-POC: CVE-2025-53547 one of poc code
CVE-2025-53547 one of poc code. Contribute to DVKunion/CVE-2025-53547-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：红队
描述：下一代资产扫描平台全球隼，致力于为红队人员提供最烂的、BUG最多，并且资产整理最少、扫描与攻击面啥都没有的网络测绘平台
URL：https://github.com/icecliffs/nextassets

标签：#红队
GitHub
GitHub - icecliffs/nextassets: SRC/红队/黄队/蓝队/绿队/青队/蓝队/紫队/运营/安研资产搜集扫描平台及自动化渗透测试平台全球隼，致力于为红队人员提供最烂的、BUG最多，并且资产整理最少、扫描与攻击面啥都没有的网络测绘平台
SRC/红队/黄队/蓝队/绿队/青队/蓝队/紫队/运营/安研资产搜集扫描平台及自动化渗透测试平台全球隼，致力于为红队人员提供最烂的、BUG最多，并且资产整理最少、扫描与攻击面啥都没有的网络测绘平台 - icecliffs/nextassets
红队
GitHub监控消息提醒！！！

更新了：应急响应
描述：本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
URL：https://github.com/rocxxxx/RTSmart-Security-Rescue

标签：#应急响应
GitHub
GitHub - rocxxxx/RTSmart-Security-Rescue: 本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
GitHub - rocxxxx/RTSmart-Security-Rescue: 本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统. Contribute to rocxxxx/RTSmart-Security-Rescue development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：应急响应
描述：应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。
URL：https://github.com/wooluo/SSlogs

标签：#应急响应
GitHub
GitHub - wooluo/SSlogs: 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。
GitHub - wooluo/SSlogs: 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。
应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。 - wooluo/SSlogs
应急响应
GitHub监控消息提醒！！！

更新了：应急响应
描述：本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
URL：https://github.com/rocxxxx/-RT-Smart-

标签：#应急响应
GitHub
GitHub - rocxxxx/RTSmart-Security-Rescue: 本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
GitHub - rocxxxx/RTSmart-Security-Rescue: 本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统. Contribute to rocxxxx/RTSmart-Security-Rescue development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：RCE
描述：Modern vulnerable web application lab for practicing real-world web exploits — XSS, IDOR, RCE, Race Conditions, and more.
URL：https://github.com/TraceX0/VulneraX0

标签：#RCE
GitHub
GitHub - TraceX0/VulneraX0: Modern vulnerable web application lab for practicing real-world web exploits — XSS, IDOR, RCE, Race…
Modern vulnerable web application lab for practicing real-world web exploits — XSS, IDOR, RCE, Race Conditions, and more. - TraceX0/VulneraX0
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Breaking git with a carriage return and cloning RCE
URL：https://github.com/acheong08/CVE-2025-48384

标签：#RCE
GitHub
GitHub - acheong08/CVE-2025-48384: Breaking git with a carriage return and cloning RCE
GitHub - acheong08/CVE-2025-48384: Breaking git with a carriage return and cloning RCE
Breaking git with a carriage return and cloning RCE - acheong08/CVE-2025-48384
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-32463 - Sudo Privilege Escalation Exploit POC (2025)
URL：https://github.com/susancodes55/CVE-2025-32463-sudo-poc

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API
URL：https://github.com/abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE

标签：#RCE
GitHub
GitHub - abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE: Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API
Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API - abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-5777 (CitrixBleed 2) - Critical memory leak vulnerability affecting Citrix NetScaler ADC and Gateway devices
URL：https://github.com/abrewer251/CVE-2025-32463_Sudo_PoC

标签：#CVE-2025
GitHub
GitHub - abrewer251/CVE-2025-32463_Sudo_PoC: PoC for CVE-2025-32463: Local privilege escalation in sudo via --chroot. Exploits…
GitHub - abrewer251/CVE-2025-32463_Sudo_PoC: PoC for CVE-2025-32463: Local privilege escalation in sudo via --chroot. Exploits…
PoC for CVE-2025-32463: Local privilege escalation in sudo via --chroot. Exploits NSS module injection through crafted chroot environments. Designed for security researchers and lab-only environmen...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-5777 (CitrixBleed 2) - critical memory leak vulnerability affecting Citrix NetScaler ADC and Gateway devices
URL：https://github.com/bloodcode-spasov/ble-cve2025-attack-new-version

标签：#CVE-2025
GitHub
GitHub - bloodcode-spasov/ble-cve2025-attack-new-version: # android-ble-cve-2025-4866 🔐 **PoC za CVE-2025-4866 — Android BLE ranjivost…
# android-ble-cve-2025-4866 🔐 **PoC za CVE-2025-4866 — Android BLE ranjivost (javna verzija)** 📡 Iskorišćavanje slabosti u BLE autorizaciji na Android uređajima (public PoC only). 👨💻 Razvijeno...
CVE
Before
After
Back to Top