📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/SyedGhufranRaza/CVE-2018-7600-Remote-Code-Execution
标签：#RCE
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/SyedGhufranRaza/CVE-2018-7600-Remote-Code-Execution
标签：#RCE
GitHub
GitHub - SyedGhufranRaza/CVE-2018-7600-Remote-Code-Execution: This repository showcases a fully self-developed Proof-of-Concept…
This repository showcases a fully self-developed Proof-of-Concept (PoC) for CVE-2018-7600, widely known as Drupalgeddon 2. This critical vulnerability in Drupal 7 and 8 core enables remote code exe...
GitHub监控消息提醒！！！
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/agt0lger/simple-php-backdockered
标签：#RCE
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/agt0lger/simple-php-backdockered
标签：#RCE
GitHub
GitHub - agt0lger/simple-php-backdockered: Simple PHP Backdoor with RCE
Simple PHP Backdoor with RCE. Contribute to agt0lger/simple-php-backdockered development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/sweetpotatohack/AKUMA-BeaconGen
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/sweetpotatohack/AKUMA-BeaconGen
标签：#Cobalt Strike
GitHub监控消息提醒！！！
更新了：反序列化
描述：用于序列化和反序列化《脑叶公司》存档的命令行工具
URL：https://github.com/SOgz12Z3Ce/LobotomyCorpSaveManager
标签：#反序列化
更新了：反序列化
描述：用于序列化和反序列化《脑叶公司》存档的命令行工具
URL：https://github.com/SOgz12Z3Ce/LobotomyCorpSaveManager
标签：#反序列化
GitHub
GitHub - SOgz12Z3Ce/LobotomyCorpSaveManager: 用于序列化和反序列化《脑叶公司》存档的命令行工具
用于序列化和反序列化《脑叶公司》存档的命令行工具. Contribute to SOgz12Z3Ce/LobotomyCorpSaveManager development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Simulation of an IP fragmentation attack to bypass intermediate security systems and exploit a RCE-vulnerable UDP server.
URL：https://github.com/egeharputluu/ip_fragmentation_attack_to_rce_vulnerable_server_simulation
标签：#RCE
更新了：RCE
描述：Simulation of an IP fragmentation attack to bypass intermediate security systems and exploit a RCE-vulnerable UDP server.
URL：https://github.com/egeharputluu/ip_fragmentation_attack_to_rce_vulnerable_server_simulation
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2)
URL：https://github.com/ndr-repo/CVE-2025-5777
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2)
URL：https://github.com/ndr-repo/CVE-2025-5777
标签：#CVE-2025
GitHub
GitHub - ndr-repo/CVE-2025-5777: Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2)
Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2) - ndr-repo/CVE-2025-5777
GitHub监控消息提醒！！！
更新了：渗透测试
描述：🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
URL：https://github.com/Conan924/AIPentestKit
标签：#渗透测试
更新了：渗透测试
描述：🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
URL：https://github.com/Conan924/AIPentestKit
标签：#渗透测试
GitHub
GitHub - Conan924/AIPentestKit: 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集 - Conan924/AIPentestKit
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一键启动的专业渗透测试套件，支持Windows、macOS、Linux跨平台使用
URL：https://github.com/Hedysx/PentestMaster
标签：#渗透测试
更新了：渗透测试
描述：一键启动的专业渗透测试套件，支持Windows、macOS、Linux跨平台使用
URL：https://github.com/Hedysx/PentestMaster
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。
URL：https://github.com/YD-233/test
标签：#渗透测试
更新了：渗透测试
描述：Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。
URL：https://github.com/YD-233/test
标签：#渗透测试
GitHub
GitHub - YD-233/test: Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。
Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。 - YD-233/test
GitHub监控消息提醒！！！
更新了：权限维持
描述：这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
URL：https://github.com/Maikefee/Windows-Persistence-Tool
标签：#权限维持
更新了：权限维持
描述：这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
URL：https://github.com/Maikefee/Windows-Persistence-Tool
标签：#权限维持
GitHub
GitHub - Maikefee/Windows-Persistence-Tool: 这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。 - Maikefee/Windows-Persistence-Tool
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个用于自动化渗透测试的AI项目
URL：https://github.com/Miku1914/Miku_Ghost
标签：#渗透测试
更新了：渗透测试
描述：一个用于自动化渗透测试的AI项目
URL：https://github.com/Miku1914/Miku_Ghost
标签：#渗透测试
GitHub
GitHub - Miku1914/Miku_Ghost: 一个用于自动化渗透测试的AI项目
一个用于自动化渗透测试的AI项目. Contribute to Miku1914/Miku_Ghost development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Find, confirm, and document real RCEs — not just hints.
URL：https://github.com/LvL23HT/ShellHunter-WebShell-Detection-RCE-Verification
标签：#RCE
更新了：RCE
描述：Find, confirm, and document real RCEs — not just hints.
URL：https://github.com/LvL23HT/ShellHunter-WebShell-Detection-RCE-Verification
标签：#RCE
GitHub监控消息提醒！！！
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/clash-version/clash-for-windows
标签：#护网
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/clash-version/clash-for-windows
标签：#护网
GitHub监控消息提醒！！！
更新了：代码审计
描述：专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
URL：https://github.com/qwert419/Ai_SATS-tools
标签：#代码审计
更新了：代码审计
描述：专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
URL：https://github.com/qwert419/Ai_SATS-tools
标签：#代码审计
GitHub
GitHub - qwert419/Ai_SATS-tools: 专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
专注AI大模型代码审计工具，一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。 - qwert419/Ai_SATS-tools
GitHub监控消息提醒！！！
更新了：红队
描述：DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库
URL：https://github.com/3072638260/dddd-red-v2
标签：#红队
更新了：红队
描述：DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库
URL：https://github.com/3072638260/dddd-red-v2
标签：#红队
GitHub监控消息提醒！！！
更新了：绕过
描述：常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。
URL：https://github.com/Chumor/DomainWhitelist-CN
标签：#绕过
更新了：绕过
描述：常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。
URL：https://github.com/Chumor/DomainWhitelist-CN
标签：#绕过
GitHub
GitHub - Chumor/DomainWhitelist-CN: 常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。
常用CN网站白名单，纯列表，用于 NekoBox，控制绕过代理的网站。. Contribute to Chumor/DomainWhitelist-CN development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：这是一个用Go语言编写的Linux权限维持工具，包含多种权限维持技术，仅供安全研究和渗透测试使用。
URL：https://github.com/Maikefee/linux-persistence
标签：#渗透测试
更新了：渗透测试
描述：这是一个用Go语言编写的Linux权限维持工具，包含多种权限维持技术，仅供安全研究和渗透测试使用。
URL：https://github.com/Maikefee/linux-persistence
标签：#渗透测试
