📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/clash-version/clash-for-windows
标签：#护网
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/clash-version/clash-for-windows
标签：#护网
GitHub
GitHub - clash-version/clash-for-windows: Clash for Windows (CFW) 是一款基于 Clash 核心的图形化网络代理客户端。作者已于 2023 年底停止更新并删除了其 GitHub 仓库。此版本为最后一个稳定版本
Clash for Windows (CFW) 是一款基于 Clash 核心的图形化网络代理客户端。作者已于 2023 年底停止更新并删除了其 GitHub 仓库。此版本为最后一个稳定版本 - clash-version/clash-for-windows
GitHub监控消息提醒！！！
更新了：代码审计
描述：专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
URL：https://github.com/qwert419/Ai_SATS-tools
标签：#代码审计
更新了：代码审计
描述：专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
URL：https://github.com/qwert419/Ai_SATS-tools
标签：#代码审计
GitHub
GitHub - qwert419/Ai_SATS-tools: 专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。 - qwert419/Ai_SATS-tools
GitHub监控消息提醒！！！
更新了：红队
描述：DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库
URL：https://github.com/3072638260/dddd-red-v2
标签：#红队
更新了：红队
描述：DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库
URL：https://github.com/3072638260/dddd-red-v2
标签：#红队
GitHub监控消息提醒！！！
更新了：绕过
描述：常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。
URL：https://github.com/Chumor/DomainWhitelist-CN
标签：#绕过
更新了：绕过
描述：常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。
URL：https://github.com/Chumor/DomainWhitelist-CN
标签：#绕过
GitHub
GitHub - Chumor/DomainWhitelist-CN: 常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。
常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。. Contribute to Chumor/DomainWhitelist-CN development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：这是一个用Go语言编写的Linux权限维持工具，包含多种权限维持技术，仅供安全研究和渗透测试使用。
URL：https://github.com/Maikefee/linux-persistence
标签：#渗透测试
更新了：渗透测试
描述：这是一个用Go语言编写的Linux权限维持工具，包含多种权限维持技术，仅供安全研究和渗透测试使用。
URL：https://github.com/Maikefee/linux-persistence
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：RCE
描述：Dashboard RCE Streamlit
URL：https://github.com/User-404-NotFound/Web-Shells
标签：#RCE
更新了：RCE
描述：Dashboard RCE Streamlit
URL：https://github.com/User-404-NotFound/Web-Shells
标签：#RCE
GitHub
GitHub - User-404-NotFound/Web-Shells: A collection of lesser-known PHP file extensions and their usage detailing potential risks…
A collection of lesser-known PHP file extensions and their usage detailing potential risks like Remote Code Execution (RCE) vulnerabilities. This repository will be updated with additional extensio...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-25063 MadeYouReset HTTP/2 DDoS
URL：https://github.com/moften/CVE-2025-25063-MadeYouReset-HTTP-2-DDoS
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-25063 MadeYouReset HTTP/2 DDoS
URL：https://github.com/moften/CVE-2025-25063-MadeYouReset-HTTP-2-DDoS
标签：#CVE-2025
GitHub
GitHub - moften/CVE-2025-8671-MadeYouReset-HTTP-2-DDoS: CVE-2025-25063 MadeYouReset HTTP/2 DDoS
CVE-2025-25063 MadeYouReset HTTP/2 DDoS. Contribute to moften/CVE-2025-8671-MadeYouReset-HTTP-2-DDoS development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：dirleaks 是一款轻量级、高效的敏感路径扫描工具，专为 渗透测试人员、红队、安全研究员 设计。 它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。 本项目基于 C 语言 + libcurl 实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团队批量渗透任务。
URL：https://github.com/ctkqiang/dirleaks
标签：#信息收集
更新了：信息收集
描述：dirleaks 是一款轻量级、高效的敏感路径扫描工具，专为 渗透测试人员、红队、安全研究员 设计。 它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。 本项目基于 C 语言 + libcurl 实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团队批量渗透任务。
URL：https://github.com/ctkqiang/dirleaks
标签：#信息收集
GitHub
GitHub - ctkqiang/dirleaks: dirleaks 是一款轻量级、高效的敏感路径扫描工具，专为 渗透测试人员、红队、安全研究员 设计。 它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。…
dirleaks 是一款轻量级、高效的敏感路径扫描工具，专为 渗透测试人员、红队、安全研究员 设计。 它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。 本项目基于 C 语言 + libcurl 实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团队批量渗透任务。 - ctkqiang/d...
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/8208820/cras
标签：#信息收集
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/8208820/cras
标签：#信息收集
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This is an improved version of the CVE-2025-49132 proof of concept exploit.
URL：https://github.com/GRodolphe/CVE-2025-49132_poc
标签：#CVE-2025
更新了：CVE-2025
描述：This is an improved version of the CVE-2025-49132 proof of concept exploit.
URL：https://github.com/GRodolphe/CVE-2025-49132_poc
标签：#CVE-2025
GitHub
GitHub - GRodolphe/CVE-2025-49132_poc: This is an improved version of the CVE-2025-49132 proof of concept exploit.
This is an improved version of the CVE-2025-49132 proof of concept exploit. - GRodolphe/CVE-2025-49132_poc
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Yuri08loveElaina/CVE-2025-7771
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Yuri08loveElaina/CVE-2025-7771
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：渗透测试
描述：CloudBreach是一个创新的全栈自动化渗透测试平台，专门针对云原生环境设计。该平台通过集成eBPF技术、智能修复系统、云资源管理和报告生成等功能，提供了从风险识别到修复验证的完整安全生命周期管理。
URL：https://github.com/Yoomay11/CloudBreach
标签：#渗透测试
更新了：渗透测试
描述：CloudBreach是一个创新的全栈自动化渗透测试平台，专门针对云原生环境设计。该平台通过集成eBPF技术、智能修复系统、云资源管理和报告生成等功能，提供了从风险识别到修复验证的完整安全生命周期管理。
URL：https://github.com/Yoomay11/CloudBreach
标签：#渗透测试
GitHub
GitHub - Yoomay11/CloudBreach
Contribute to Yoomay11/CloudBreach development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Over 207,000 Remote Code Execution (RCE) payloads
URL：https://github.com/ahmad-kabiri/rce
标签：#RCE
更新了：RCE
描述：Over 207,000 Remote Code Execution (RCE) payloads
URL：https://github.com/ahmad-kabiri/rce
标签：#RCE
GitHub
GitHub - kabiri-labs/rcpayloadgen: RCEPayloadGen is an advanced payload library with 100,000+ curated Remote Code Execution (RCE)…
RCEPayloadGen is an advanced payload library with 100,000+ curated Remote Code Execution (RCE) payloads. Categorized by vector, language, and exploitation technique; designed for automated testing,...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC exploit for CVE-2025-32778: command injection in Web-Check OSINT tool
URL：https://github.com/00xCanelo/CVE-2025-32778
标签：#CVE-2025
更新了：CVE-2025
描述：PoC exploit for CVE-2025-32778: command injection in Web-Check OSINT tool
URL：https://github.com/00xCanelo/CVE-2025-32778
标签：#CVE-2025
GitHub
GitHub - 00xCanelo/CVE-2025-32778: PoC exploit for CVE-2025-32778: command injection in Web-Check OSINT tool
PoC exploit for CVE-2025-32778: command injection in Web-Check OSINT tool - 00xCanelo/CVE-2025-32778
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance.
URL：https://github.com/jm7knz/CVE-2025-54253-Exploit-Demo
标签：#CVE-2025
更新了：CVE-2025
描述：🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance.
URL：https://github.com/jm7knz/CVE-2025-54253-Exploit-Demo
标签：#CVE-2025
GitHub
GitHub - jm7knz/CVE-2025-54253-Exploit-Demo: 🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with…
🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance. - jm7knz/CVE-2025-54253-Exploit-Demo
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Detection for CVE-2025-8875 & CVE-2025-8876
URL：https://github.com/rxerium/CVE-2025-8875-CVE-2025-8876
标签：#CVE-2025
更新了：CVE-2025
描述：Detection for CVE-2025-8875 & CVE-2025-8876
URL：https://github.com/rxerium/CVE-2025-8875-CVE-2025-8876
标签：#CVE-2025
GitHub
GitHub - rxerium/CVE-2025-8875-CVE-2025-8876: Detection for CVE-2025-8875 & CVE-2025-8876
Detection for CVE-2025-8875 & CVE-2025-8876. Contribute to rxerium/CVE-2025-8875-CVE-2025-8876 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Estudo de caso de uma análise de segurança ofensiva (Red Team) que resultou na descoberta de múltiplas vulnerabilidades, incluindo uma crítica de RCE.
URL：https://github.com/NaassonRibeiro/Estudo-de-Caso-de-Seguranca-Red-Team
标签：#RCE
更新了：RCE
描述：Estudo de caso de uma análise de segurança ofensiva (Red Team) que resultou na descoberta de múltiplas vulnerabilidades, incluindo uma crítica de RCE.
URL：https://github.com/NaassonRibeiro/Estudo-de-Caso-de-Seguranca-Red-Team
标签：#RCE
GitHub
GitHub - NaassonRibeiro/estudo-de-caso-de-seguranca-red-team: Estudo de caso de uma análise de segurança ofensiva (Red Team) que…
Estudo de caso de uma análise de segurança ofensiva (Red Team) que resultou na descoberta de múltiplas vulnerabilidades, incluindo uma crítica de RCE. - NaassonRibeiro/estudo-de-caso-de-seguranca-r...
