📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
GitHub
GitHub - wand3rlust/CVE-2025-3248: PoC for achieving RCE in Langflow versions <1.3.0
PoC for achieving RCE in Langflow versions <1.3.0. Contribute to wand3rlust/CVE-2025-3248 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
GitHub
GitHub - wand3rlust/CVE-2025-3248: PoC for achieving RCE in Langflow versions <1.3.0
PoC for achieving RCE in Langflow versions <1.3.0. Contribute to wand3rlust/CVE-2025-3248 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：反序列化
描述：C++数据序列化与反序列化
URL：https://github.com/xvorin/serdes
标签：#反序列化
更新了：反序列化
描述：C++数据序列化与反序列化
URL：https://github.com/xvorin/serdes
标签：#反序列化
GitHub
GitHub - xvorin/serdes: C++数据序列化与反序列化
C++数据序列化与反序列化. Contribute to xvorin/serdes development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
GitHub
GitHub - bayescom/EasyAds-Pro_Stella: 🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发…
🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发，具有较高的HTTP并发处理能力。策略引擎读取聚合管理平台(Luna)推送到Redis的配置信息获取对应广告位的流量分发管理信息，与SDK交互根据请求返回不同的SDK启动策略配置；同时策略服务还是SDK上报打点的收集服...
GitHub监控消息提醒！！！
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
GitHub
GitHub - bayescom/EasyAds-Pro_Stella: 🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发…
🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发，具有较高的HTTP并发处理能力。策略引擎读取聚合管理平台(Luna)推送到Redis的配置信息获取对应广告位的流量分发管理信息，与SDK交互根据请求返回不同的SDK启动策略配置；同时策略服务还是SDK上报打点的收集服...
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：Hex@Strike v6.0具有具有自主AI代理、智能决策和漏洞智能的多代理架构。 Hex@Strike 是一款先进的 MCP 服务器,可让 AI 代理(Claude、GPT、Copilot 等)自动运行 150 多个网络安全工具,用于自动笔试、漏洞发现、漏洞利用自动化和安全研究。无缝连接具有现实世界攻击性安全能力的LLM。 www。hexstrike。com
URL：https://github.com/goodtab/cpHexstrike
标签：#漏洞利用
更新了：漏洞利用
描述：Hex@Strike v6.0具有具有自主AI代理、智能决策和漏洞智能的多代理架构。 Hex@Strike 是一款先进的 MCP 服务器,可让 AI 代理(Claude、GPT、Copilot 等)自动运行 150 多个网络安全工具,用于自动笔试、漏洞发现、漏洞利用自动化和安全研究。无缝连接具有现实世界攻击性安全能力的LLM。 www。hexstrike。com
URL：https://github.com/goodtab/cpHexstrike
标签：#漏洞利用
GitHub监控消息提醒！！！
更新了：Red Team
描述：AI Red Teamer path taken from various online sources
URL：https://github.com/CharJer/Free-AI-Red-Teamer-Path
标签：#Red Team
更新了：Red Team
描述：AI Red Teamer path taken from various online sources
URL：https://github.com/CharJer/Free-AI-Red-Teamer-Path
标签：#Red Team
GitHub
GitHub - CharJer/AI-Red-Teamer-Path: AI Red Teamer path taken from various online sources
AI Red Teamer path taken from various online sources - CharJer/AI-Red-Teamer-Path
GitHub监控消息提醒！！！
更新了：sql注入
描述：自动化测试swagger泄露的路径sql注入
URL：https://github.com/onlyfishes/swaggersql
标签：#sql注入
更新了：sql注入
描述：自动化测试swagger泄露的路径sql注入
URL：https://github.com/onlyfishes/swaggersql
标签：#sql注入
GitHub监控消息提醒！！！
更新了：sql注入
描述：自动化测试swagger泄露的路径sql注入
URL：https://github.com/onlyfishes/swaggersql
标签：#sql注入
更新了：sql注入
描述：自动化测试swagger泄露的路径sql注入
URL：https://github.com/onlyfishes/swaggersql
标签：#sql注入
GitHub监控消息提醒！！！
更新了：Red Team
描述：Red Team Tactics, Techniques, and Procedures for Kubernetes
URL：https://github.com/sneakerhax/K8-TTPs
标签：#Red Team
更新了：Red Team
描述：Red Team Tactics, Techniques, and Procedures for Kubernetes
URL：https://github.com/sneakerhax/K8-TTPs
标签：#Red Team
GitHub
GitHub - sneakerhax/K8-TTPs: Red Team Tactics, Techniques, and Procedures for Kubernetes
Red Team Tactics, Techniques, and Procedures for Kubernetes - sneakerhax/K8-TTPs
GitHub监控消息提醒！！！
更新了：Red Team
描述：Red Team Tactics, Techniques, and Procedures for Kubernetes
URL：https://github.com/sneakerhax/K8-TTPs
标签：#Red Team
更新了：Red Team
描述：Red Team Tactics, Techniques, and Procedures for Kubernetes
URL：https://github.com/sneakerhax/K8-TTPs
标签：#Red Team
GitHub
GitHub - sneakerhax/K8-TTPs: Red Team Tactics, Techniques, and Procedures for Kubernetes
Red Team Tactics, Techniques, and Procedures for Kubernetes - sneakerhax/K8-TTPs
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization of Untrusted Data).
URL：https://github.com/daryllundy/CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization of Untrusted Data).
URL：https://github.com/daryllundy/CVE-2025-53770
标签：#CVE-2025
GitHub
GitHub - daryllundy/CVE-2025-53770: Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization…
Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization of Untrusted Data). - daryllundy/CVE-2025-53770
GitHub监控消息提醒！！！
更新了：RCE
描述：A short script that demonstrates RCE when Django's filesystem caching is very badly misconfigured.
URL：https://github.com/OhWelp/django-filebased-cache-poisoner
标签：#RCE
更新了：RCE
描述：A short script that demonstrates RCE when Django's filesystem caching is very badly misconfigured.
URL：https://github.com/OhWelp/django-filebased-cache-poisoner
标签：#RCE
GitHub
GitHub - OhWelp/django-filebased-cache-poisoner: A short script that demonstrates RCE when Django's filesystem caching is very…
A short script that demonstrates RCE when Django's filesystem caching is very badly misconfigured. - GitHub - OhWelp/django-filebased-cache-poisoner: A short script that demonstrates RCE w...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization of Untrusted Data).
URL：https://github.com/daryllundy/CVE-2025-53770
标签：#CVE-2025
更新了：CVE-2025
描述：Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization of Untrusted Data).
URL：https://github.com/daryllundy/CVE-2025-53770
标签：#CVE-2025
GitHub
GitHub - daryllundy/CVE-2025-53770: Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization…
Tools for detecting and assessing systems vulnerable to CVE-2025-53770 (CWE-502: Deserialization of Untrusted Data). - daryllundy/CVE-2025-53770
GitHub监控消息提醒！！！
更新了：Red Team
描述：Red Team Tactics, Techniques, and Procedures for Kubernetes
URL：https://github.com/swiftsolves-msft/AI-Red-Teaming-Workshop
标签：#Red Team
更新了：Red Team
描述：Red Team Tactics, Techniques, and Procedures for Kubernetes
URL：https://github.com/swiftsolves-msft/AI-Red-Teaming-Workshop
标签：#Red Team
GitHub
GitHub - swiftsolves-msft/AI-Red-Teaming-Workshop: AI Red team evaluations workshop material. This workshop deploys an Azure AI…
AI Red team evaluations workshop material. This workshop deploys an Azure AI Foundry hub & project, a traditional Azure Machine Learning workspace, and supporting resources (Storage, Key V...
GitHub监控消息提醒！！！
更新了：RCE
描述：RCE via Dependency Confusion Attack javascript
URL：https://github.com/MrRockettt/Dep-Conf
标签：#RCE
更新了：RCE
描述：RCE via Dependency Confusion Attack javascript
URL：https://github.com/MrRockettt/Dep-Conf
标签：#RCE
GitHub
GitHub - MrRockettt/Dep-Conf: RCE via Dependency Confusion Attack javascript
RCE via Dependency Confusion Attack javascript. Contribute to MrRockettt/Dep-Conf development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：This repo contains Tools used by Red Team Experts and Blue Team Professsionals in the Cybersecurity domain.
URL：https://github.com/Sajjal-Malik/Python-for-Red-Blue-Teams-in-CyberSecurity
标签：#Red Team
更新了：Red Team
描述：This repo contains Tools used by Red Team Experts and Blue Team Professsionals in the Cybersecurity domain.
URL：https://github.com/Sajjal-Malik/Python-for-Red-Blue-Teams-in-CyberSecurity
标签：#Red Team
GitHub
GitHub - Sajjal-Malik/Python-for-Red-Blue-Teams-in-CyberSecurity: This repo contains Tools used by Red Team Experts and Blue Team…
This repo contains Tools used by Red Team Experts and Blue Team Professsionals in the Cybersecurity domain. - Sajjal-Malik/Python-for-Red-Blue-Teams-in-CyberSecurity
