📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This PowerShell script detects indicators of compromise for CVE-2025-53770 — a critical RCE vulnerability in Microsoft SharePoint. Created by @n1chr0x and @BlackRazer67
URL：https://github.com/n1chr0x/Zeropoint
标签：#CVE-2025
更新了：CVE-2025
描述：This PowerShell script detects indicators of compromise for CVE-2025-53770 — a critical RCE vulnerability in Microsoft SharePoint. Created by @n1chr0x and @BlackRazer67
URL：https://github.com/n1chr0x/Zeropoint
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：代码审计
描述：URLFinder是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。
URL：https://github.com/huaimeng666/URLFinder
标签：#代码审计
更新了：代码审计
描述：URLFinder是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。
URL：https://github.com/huaimeng666/URLFinder
标签：#代码审计
GitHub
GitHub - huaimeng666/URLFinder-H: URLFinder-H 优化版是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、AP…
URLFinder-H 优化版是一款使用 Go 语言编写的高性能网络爬虫和安全侦察工具，专为渗透测试人员、安全研究员和代码审计人员设计。它能深度爬取目标网站，智能发现隐藏的URL、API接口，并能从前端代码（特别是JavaScript文件）中精准地提取各类高价值的敏感信息。 - huaimeng666/URLFinder-H
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-48384 PoC
URL：https://github.com/RukshanaAlikhan/CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-48384 PoC
URL：https://github.com/RukshanaAlikhan/CVE-2025-53770
标签：#CVE-2025
GitHub
GitHub - RukshanaAlikhan/CVE-2025-53770: A critical zero-day vulnerability CVE‑2025‑53770 has been actively exploited in the wild…
A critical zero-day vulnerability CVE‑2025‑53770 has been actively exploited in the wild against on-premises Microsoft SharePoint Server. Dubbed "ToolShell," this exploit leverag...
GitHub监控消息提醒！！！
更新了：bypassav
描述：BypassAV 是一款小型免杀辅助工具，旨在帮助渗透人员应对主流杀软。
URL：https://github.com/littleleeks/BypassAv
标签：#bypassav
更新了：bypassav
描述：BypassAV 是一款小型免杀辅助工具，旨在帮助渗透人员应对主流杀软。
URL：https://github.com/littleleeks/BypassAv
标签：#bypassav
GitHub
GitHub - littleleeks/BypassAv: BypassAV 是一款小型免杀辅助工具，旨在帮助渗透人员应对主流杀软。
BypassAV 是一款小型免杀辅助工具，旨在帮助渗透人员应对主流杀软。. Contribute to littleleeks/BypassAv development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-53770
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-53770
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-53770
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：渗透测试
描述：渗透测试工具箱，目前正在制作当中，先做了个草稿，计划是整合比较好用的几个工具
URL：https://github.com/YaYAdmin123/-
标签：#渗透测试
更新了：渗透测试
描述：渗透测试工具箱，目前正在制作当中，先做了个草稿，计划是整合比较好用的几个工具
URL：https://github.com/YaYAdmin123/-
标签：#渗透测试
GitHub
YaYAdmin123/-
渗透测试工具箱，目前正在制作当中，先做了个草稿，计划是整合比较好用的几个工具. Contribute to YaYAdmin123/- development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：WordPress Simple File List Unauthenticated RCE Exploit
URL：https://github.com/0xgh057r3c0n/CVE-2025-34085
标签：#CVE-2025
更新了：CVE-2025
描述：WordPress Simple File List Unauthenticated RCE Exploit
URL：https://github.com/0xgh057r3c0n/CVE-2025-34085
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：攻防
描述：全球AI攻防挑战赛—赛道一：大模型生图安全疫苗注入 Top10 方案
URL：https://github.com/Gaotianhong/AIOffDef
标签：#攻防
更新了：攻防
描述：全球AI攻防挑战赛—赛道一：大模型生图安全疫苗注入 Top10 方案
URL：https://github.com/Gaotianhong/AIOffDef
标签：#攻防
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-48384 PoC
URL：https://github.com/IK-20211125/CVE-2025-48384
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-48384 PoC
URL：https://github.com/IK-20211125/CVE-2025-48384
标签：#CVE-2025
GitHub
GitHub - IK-20211125/CVE-2025-48384: CVE-2025-48384 PoC
CVE-2025-48384 PoC. Contribute to IK-20211125/CVE-2025-48384 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：A deep dive into CVE-2025-49706 — the SharePoint spoofing flaw now exploited in the wild for stealthy web shell deployment and privilege escalation.
URL：https://github.com/AdityaBhatt3010/CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation
标签：#CVE-2025
更新了：CVE-2025
描述：A deep dive into CVE-2025-49706 — the SharePoint spoofing flaw now exploited in the wild for stealthy web shell deployment and privilege escalation.
URL：https://github.com/AdityaBhatt3010/CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：SQL Injection in Online Shopping System Advanced (CVE-2025-51970)
URL：https://github.com/M4xIq/CVE-2025-51970
标签：#CVE-2025
更新了：CVE-2025
描述：SQL Injection in Online Shopping System Advanced (CVE-2025-51970)
URL：https://github.com/M4xIq/CVE-2025-51970
标签：#CVE-2025
GitHub
GitHub - M4xIq/CVE-2025-51970: SQL Injection in Online Shopping System Advanced (CVE-2025-51970)
SQL Injection in Online Shopping System Advanced (CVE-2025-51970) - M4xIq/CVE-2025-51970
GitHub监控消息提醒！！！
更新了：getshell
描述：This is a Compilation of ueditor exps like file upload 、xss 、ssrf 、getshell
URL：https://github.com/peiqiF4ck/WebFrameworkTools-5.5
标签：#getshell
更新了：getshell
描述：This is a Compilation of ueditor exps like file upload 、xss 、ssrf 、getshell
URL：https://github.com/peiqiF4ck/WebFrameworkTools-5.5
标签：#getshell
GitHub
GitHub - peiqiF4ck/WebFrameworkTools-5.5-enhance: 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getsh…
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 瑞友天翼应用虚拟化系统sql注入导致RCE大华智慧园区上传,金蝶云星空漏洞等等. ...
GitHub监控消息提醒！！！
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/longxinzhiyou
标签：#信息收集
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/longxinzhiyou
标签：#信息收集
GitHub
GitHub - yumyum-05/Dragon-Optimize: 龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问N…
龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问NGINX服务，通过请求将任务分发到管理端节点，管理端与服务探针进行通讯，发送命令对部署了服务探针的服务器进行监控、数据采集、性能优化，采集的数据返回到管理端。数据实现持久化存储，支持mysql或达梦数据库，使用消息...
GitHub监控消息提醒！！！
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/-
标签：#信息收集
更新了：信息收集
描述：本项目是一个多线程高效的网站URL扫描与信息采集工具，支持递归爬取、敏感信息检测、URL收集、批量扫描等功能。适用于安全测试、信息收集、资产梳理等场景。
URL：https://github.com/shendongyang05/-
标签：#信息收集
GitHub
GitHub - yumyum-05/Dragon-Optimize: 龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问N…
龙芯智优软件是一款针对于国产操作系统智能调优的软件，为帮助运维人员直观可视化对银河麒麟操作系统进行监控调优，系统设计分为管理端应用和服务探针两个核心部分。运维人员通过终端设备访问NGINX服务，通过请求将任务分发到管理端节点，管理端与服务探针进行通讯，发送命令对部署了服务探针的服务器进行监控、数据采集、性能优化，采集的数据返回到管理端。数据实现持久化存储，支持mysql或达梦数据库，使用消息...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This is a reference to https://github.com/leesh3288/CVE-2025-32023, a bit modified.
URL：https://github.com/shayantrix/POC-CVE-2025-32023
标签：#CVE-2025
更新了：CVE-2025
描述：This is a reference to https://github.com/leesh3288/CVE-2025-32023, a bit modified.
URL：https://github.com/shayantrix/POC-CVE-2025-32023
标签：#CVE-2025
GitHub
GitHub - leesh3288/CVE-2025-32023: PoC & Exploit for CVE-2025-32023 / PlaidCTF 2025 "Zerodeo"
PoC & Exploit for CVE-2025-32023 / PlaidCTF 2025 "Zerodeo" - leesh3288/CVE-2025-32023
GitHub监控消息提醒！！！
更新了：RCE
描述：PICO-8 v0.2.6b Sandbox Escape + RCE Exploit
URL：https://github.com/joshiemoore/p8pwn
标签：#RCE
更新了：RCE
描述：PICO-8 v0.2.6b Sandbox Escape + RCE Exploit
URL：https://github.com/joshiemoore/p8pwn
标签：#RCE
GitHub
GitHub - joshiemoore/p8pwn: PICO-8 v0.2.6b Sandbox Escape + RCE Exploit
PICO-8 v0.2.6b Sandbox Escape + RCE Exploit. Contribute to joshiemoore/p8pwn development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2025-49113 RoundCube RCE
URL：https://github.com/00xCanelo/CVE-2025-49113
标签：#RCE
更新了：RCE
描述：CVE-2025-49113 RoundCube RCE
URL：https://github.com/00xCanelo/CVE-2025-49113
标签：#RCE
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。
URL：https://github.com/Aining777/GroupedHistoryPlugin
标签：#渗透测试
更新了：渗透测试
描述：Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。
URL：https://github.com/Aining777/GroupedHistoryPlugin
标签：#渗透测试
GitHub
GitHub - Aining777/GroupedHistoryPlugin: Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管…
Burp Suite 分组历史记录插件 - 支持数据持久化的HTTP请求分组管理工具 这是一个功能强大的Burp Suite插件，允许用户将HTTP请求按分组进行组织和管理，支持数据持久化，重启后数据不丢失。适合渗透测试人员进行有序的测试数据管理。 - Aining777/GroupedHistoryPlugin
GitHub监控消息提醒！！！
更新了：RCE
描述：Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
URL：https://github.com/BlankVox/PayloadLab
标签：#RCE
更新了：RCE
描述：Public PoC for CVE-2025-25257: FortiWeb pre-auth SQLi to RCE
URL：https://github.com/BlankVox/PayloadLab
标签：#RCE
GitHub
GitHub - BlankVox/PayloadLab: PayloadLab — A hands-on collection of web exploitation payloads (XSS, SQLi, SSTI, RCE, LFI, etc.)…
PayloadLab — A hands-on collection of web exploitation payloads (XSS, SQLi, SSTI, RCE, LFI, etc.) with live demos and easy-to-follow docs for learning, testing, and experimenting in the world of w...
