📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🚀 Demonstrate the WinRAR CVE-2025-8088 exploit with a PoC RAR archive that installs a VBScript on startup, showcasing its impact on vulnerable systems.
URL：https://github.com/amel-62/WinRAR-CVE-2025-8088-PoC-RAR
标签：#CVE-2025
更新了：CVE-2025
描述：🚀 Demonstrate the WinRAR CVE-2025-8088 exploit with a PoC RAR archive that installs a VBScript on startup, showcasing its impact on vulnerable systems.
URL：https://github.com/amel-62/WinRAR-CVE-2025-8088-PoC-RAR
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🛠️ Demonstrate CVE-2025-55188, a 7-Zip vulnerability allowing symlink attacks to overwrite files, highlighting crucial security risks for users.
URL：https://github.com/rhllsingh/CVE-2025-55188-7z-exploit
标签：#CVE-2025
更新了：CVE-2025
描述：🛠️ Demonstrate CVE-2025-55188, a 7-Zip vulnerability allowing symlink attacks to overwrite files, highlighting crucial security risks for users.
URL：https://github.com/rhllsingh/CVE-2025-55188-7z-exploit
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Estudo de caso de uma análise de segurança ofensiva (Red Team) que resultou na descoberta de múltiplas vulnerabilidades, incluindo uma crítica de RCE.
URL：https://github.com/NaassonRibeiro/estudo-de-caso-de-seguranca-red-team
标签：#RCE
更新了：RCE
描述：Estudo de caso de uma análise de segurança ofensiva (Red Team) que resultou na descoberta de múltiplas vulnerabilidades, incluindo uma crítica de RCE.
URL：https://github.com/NaassonRibeiro/estudo-de-caso-de-seguranca-red-team
标签：#RCE
GitHub
GitHub - NaassonRibeiro/estudo-de-caso-de-seguranca-red-team: Estudo de caso de uma análise de segurança ofensiva (Red Team) que…
Estudo de caso de uma análise de segurança ofensiva (Red Team) que resultou na descoberta de múltiplas vulnerabilidades, incluindo uma crítica de RCE. - NaassonRibeiro/estudo-de-caso-de-seguranca-r...
GitHub监控消息提醒！！！
更新了：信息收集
描述：一款面向SRC漏洞挖掘中，页面信息收集场景的浏览器扩展，自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置
URL：https://github.com/Team-intN18-SoybeanSeclab/Phantom
标签：#信息收集
更新了：信息收集
描述：一款面向SRC漏洞挖掘中，页面信息收集场景的浏览器扩展，自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置
URL：https://github.com/Team-intN18-SoybeanSeclab/Phantom
标签：#信息收集
GitHub监控消息提醒！！！
更新了：RCE
描述：2025 RCEC Internship Summer Project Code and Related Files
URL：https://github.com/rebeccajhuwin99/2025rcecIntern
标签：#RCE
更新了：RCE
描述：2025 RCEC Internship Summer Project Code and Related Files
URL：https://github.com/rebeccajhuwin99/2025rcecIntern
标签：#RCE
GitHub
GitHub - rebeccajhuwin99/2025rcecIntern: 2025 RCEC Internship Summer Project Code and Related Files
2025 RCEC Internship Summer Project Code and Related Files - rebeccajhuwin99/2025rcecIntern
GitHub监控消息提醒！！！
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/SyedGhufranRaza/CVE-2018-7600-Remote-Code-Execution
标签：#RCE
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/SyedGhufranRaza/CVE-2018-7600-Remote-Code-Execution
标签：#RCE
GitHub
GitHub - SyedGhufranRaza/CVE-2018-7600-Remote-Code-Execution: This repository showcases a fully self-developed Proof-of-Concept…
This repository showcases a fully self-developed Proof-of-Concept (PoC) for CVE-2018-7600, widely known as Drupalgeddon 2. This critical vulnerability in Drupal 7 and 8 core enables remote code exe...
GitHub监控消息提醒！！！
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/agt0lger/simple-php-backdockered
标签：#RCE
更新了：RCE
描述：Simple PHP Backdoor with RCE
URL：https://github.com/agt0lger/simple-php-backdockered
标签：#RCE
GitHub
GitHub - agt0lger/simple-php-backdockered: Simple PHP Backdoor with RCE
Simple PHP Backdoor with RCE. Contribute to agt0lger/simple-php-backdockered development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/sweetpotatohack/AKUMA-BeaconGen
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Robust Cobalt Strike shellcode loader with multiple advanced evasion features
URL：https://github.com/sweetpotatohack/AKUMA-BeaconGen
标签：#Cobalt Strike
GitHub监控消息提醒！！！
更新了：反序列化
描述：用于序列化和反序列化《脑叶公司》存档的命令行工具
URL：https://github.com/SOgz12Z3Ce/LobotomyCorpSaveManager
标签：#反序列化
更新了：反序列化
描述：用于序列化和反序列化《脑叶公司》存档的命令行工具
URL：https://github.com/SOgz12Z3Ce/LobotomyCorpSaveManager
标签：#反序列化
GitHub
GitHub - SOgz12Z3Ce/LobotomyCorpSaveManager: 用于序列化和反序列化《脑叶公司》存档的命令行工具
用于序列化和反序列化《脑叶公司》存档的命令行工具. Contribute to SOgz12Z3Ce/LobotomyCorpSaveManager development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Simulation of an IP fragmentation attack to bypass intermediate security systems and exploit a RCE-vulnerable UDP server.
URL：https://github.com/egeharputluu/ip_fragmentation_attack_to_rce_vulnerable_server_simulation
标签：#RCE
更新了：RCE
描述：Simulation of an IP fragmentation attack to bypass intermediate security systems and exploit a RCE-vulnerable UDP server.
URL：https://github.com/egeharputluu/ip_fragmentation_attack_to_rce_vulnerable_server_simulation
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2)
URL：https://github.com/ndr-repo/CVE-2025-5777
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2)
URL：https://github.com/ndr-repo/CVE-2025-5777
标签：#CVE-2025
GitHub
GitHub - ndr-repo/CVE-2025-5777: Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2)
Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure (CitrixBleed 2) - ndr-repo/CVE-2025-5777
GitHub监控消息提醒！！！
更新了：渗透测试
描述：🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
URL：https://github.com/Conan924/AIPentestKit
标签：#渗透测试
更新了：渗透测试
描述：🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
URL：https://github.com/Conan924/AIPentestKit
标签：#渗透测试
GitHub
GitHub - Conan924/AIPentestKit: 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集
🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集 - Conan924/AIPentestKit
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一键启动的专业渗透测试套件，支持Windows、macOS、Linux跨平台使用
URL：https://github.com/Hedysx/PentestMaster
标签：#渗透测试
更新了：渗透测试
描述：一键启动的专业渗透测试套件，支持Windows、macOS、Linux跨平台使用
URL：https://github.com/Hedysx/PentestMaster
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。
URL：https://github.com/YD-233/test
标签：#渗透测试
更新了：渗透测试
描述：Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。
URL：https://github.com/YD-233/test
标签：#渗透测试
GitHub
GitHub - YD-233/test: Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。
Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。 - YD-233/test
GitHub监控消息提醒！！！
更新了：权限维持
描述：这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
URL：https://github.com/Maikefee/Windows-Persistence-Tool
标签：#权限维持
更新了：权限维持
描述：这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
URL：https://github.com/Maikefee/Windows-Persistence-Tool
标签：#权限维持
GitHub
GitHub - Maikefee/Windows-Persistence-Tool: 这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。 - Maikefee/Windows-Persistence-Tool
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个用于自动化渗透测试的AI项目
URL：https://github.com/Miku1914/Miku_Ghost
标签：#渗透测试
更新了：渗透测试
描述：一个用于自动化渗透测试的AI项目
URL：https://github.com/Miku1914/Miku_Ghost
标签：#渗透测试
GitHub
GitHub - Miku1914/Miku_Ghost: 一个用于自动化渗透测试的AI项目
一个用于自动化渗透测试的AI项目. Contribute to Miku1914/Miku_Ghost development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Find, confirm, and document real RCEs — not just hints.
URL：https://github.com/LvL23HT/ShellHunter-WebShell-Detection-RCE-Verification
标签：#RCE
更新了：RCE
描述：Find, confirm, and document real RCEs — not just hints.
URL：https://github.com/LvL23HT/ShellHunter-WebShell-Detection-RCE-Verification
标签：#RCE
GitHub监控消息提醒！！！
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/clash-version/clash-for-windows
标签：#护网
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/clash-version/clash-for-windows
标签：#护网
GitHub
GitHub - clash-version/clash-for-windows: Clash for Windows (CFW) 是一款基于 Clash 核心的图形化网络代理客户端。作者已于 2023 年底停止更新并删除了其 GitHub 仓库。此版本为最后一个稳定版本
Clash for Windows (CFW) 是一款基于 Clash 核心的图形化网络代理客户端。作者已于 2023 年底停止更新并删除了其 GitHub 仓库。此版本为最后一个稳定版本 - clash-version/clash-for-windows
