📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance.
URL：https://github.com/mrk336/Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover
标签：#CVE-2025
更新了：CVE-2025
描述：🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance.
URL：https://github.com/mrk336/Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover
标签：#CVE-2025
GitHub
GitHub - mrk336/Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover: A hands-on forensic walkthrough of CVE-2025-59359…
A hands-on forensic walkthrough of CVE-2025-59359, a critical OS command injection flaw in Chaos-Mesh. Learn how attackers hijack Kubernetes clusters via GraphQL mutations, and how to detect, analy...
GitHub监控消息提醒！！！
更新了：代码审计
描述：一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成
URL：https://github.com/ccscscs1212/security-tools
标签：#代码审计
更新了：代码审计
描述：一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成
URL：https://github.com/ccscscs1212/security-tools
标签：#代码审计
GitHub
GitHub - ccscscs1212/security-tools: 一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成
一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成. Contribute to ccscscs1212/security-tools development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：代码审计
描述：一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成
URL：https://github.com/ccscscs1212/security-tools
标签：#代码审计
更新了：代码审计
描述：一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成
URL：https://github.com/ccscscs1212/security-tools
标签：#代码审计
GitHub
GitHub - ccscscs1212/security-tools: 一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成
一套 Python 自动化安全工具脚本，用于端口检测、日志分析、代码审计、密码策略评估与报告生成. Contribute to ccscscs1212/security-tools development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：AD + Splunk + Sysmon lab with brute force & Atomic Red Team attack simulations.
URL：https://github.com/shaurya96/AD-1.0
标签：#Red Team
更新了：Red Team
描述：AD + Splunk + Sysmon lab with brute force & Atomic Red Team attack simulations.
URL：https://github.com/shaurya96/AD-1.0
标签：#Red Team
GitHub
GitHub - shaurya96/AD-1.0: AD + Splunk + Sysmon lab with brute force & Atomic Red Team attack simulations.
AD + Splunk + Sysmon lab with brute force & Atomic Red Team attack simulations. - shaurya96/AD-1.0
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/yuanweize/FormVault
标签：#信息收集
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/yuanweize/FormVault
标签：#信息收集
GitHub
GitHub - yuanweize/FormVault: FormVault - Securely collects client personal information and document uploads (e.g., student ID…
FormVault - Securely collects client personal information and document uploads (e.g., student ID, passport photos) with a clean frontend form and simple admin backend for managing submissions and e...
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/yuanweize/FormVault
标签：#信息收集
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/yuanweize/FormVault
标签：#信息收集
GitHub
GitHub - yuanweize/FormVault: FormVault - Securely collects client personal information and document uploads (e.g., student ID…
FormVault - Securely collects client personal information and document uploads (e.g., student ID, passport photos) with a clean frontend form and simple admin backend for managing submissions and e...
GitHub监控消息提醒！！！
更新了：Red Team
描述：Provides guides and examples for AI Red Team Testing
URL：https://github.com/scherrie13/AI_Testing
标签：#Red Team
更新了：Red Team
描述：Provides guides and examples for AI Red Team Testing
URL：https://github.com/scherrie13/AI_Testing
标签：#Red Team
GitHub
scherrie13/AI_Testing
Provides guides and examples for AI Red Team Testing - scherrie13/AI_Testing
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：一个用以协作开发越权漏洞自动化检测工具的仓库
URL：https://github.com/Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities
标签：#漏洞检测
更新了：漏洞检测
描述：一个用以协作开发越权漏洞自动化检测工具的仓库
URL：https://github.com/Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities
标签：#漏洞检测
GitHub
GitHub - Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities: 一个用以协作开发越权漏洞自动化检测工具的仓库
一个用以协作开发越权漏洞自动化检测工具的仓库. Contribute to Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Red Team Hackery & Web p0wn
URL：https://github.com/rolling-code/PowerShell-Scripts
标签：#Red Team
更新了：Red Team
描述：Red Team Hackery & Web p0wn
URL：https://github.com/rolling-code/PowerShell-Scripts
标签：#Red Team
GitHub
GitHub - rolling-code/PowerShell-Scripts: Red Team Hackery & Web p0wn
Red Team Hackery & Web p0wn. Contribute to rolling-code/PowerShell-Scripts development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：Hex@Strike v6.0具有具有自主AI代理、智能决策和漏洞智能的多代理架构。 Hex@Strike 是一款先进的 MCP 服务器,可让 AI 代理(Claude、GPT、Copilot 等)自动运行 150 多个网络安全工具,用于自动笔试、漏洞发现、漏洞利用自动化和安全研究。无缝连接具有现实世界攻击性安全能力的LLM。 www。hexstrike。com
URL：https://github.com/goodtab/cpHexstrike
标签：#漏洞利用
更新了：漏洞利用
描述：Hex@Strike v6.0具有具有自主AI代理、智能决策和漏洞智能的多代理架构。 Hex@Strike 是一款先进的 MCP 服务器,可让 AI 代理(Claude、GPT、Copilot 等)自动运行 150 多个网络安全工具,用于自动笔试、漏洞发现、漏洞利用自动化和安全研究。无缝连接具有现实世界攻击性安全能力的LLM。 www。hexstrike。com
URL：https://github.com/goodtab/cpHexstrike
标签：#漏洞利用
GitHub监控消息提醒！！！
更新了：反序列化
描述：C++数据序列化与反序列化
URL：https://github.com/xvorin/serdes
标签：#反序列化
更新了：反序列化
描述：C++数据序列化与反序列化
URL：https://github.com/xvorin/serdes
标签：#反序列化
GitHub
GitHub - xvorin/serdes: C++数据序列化与反序列化
C++数据序列化与反序列化. Contribute to xvorin/serdes development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：webshell
描述：Bypass webshell 2025 + anti delete with crontab + bypass all waff n firewall
URL：https://github.com/RizkyEvory/Bypass-Webshell
标签：#webshell
更新了：webshell
描述：Bypass webshell 2025 + anti delete with crontab + bypass all waff n firewall
URL：https://github.com/RizkyEvory/Bypass-Webshell
标签：#webshell
GitHub
GitHub - RizkyEvory/Bypass-Webshell: Bypass webshell 2025 + anti delete with crontab + bypass all waff n firewall
Bypass webshell 2025 + anti delete with crontab + bypass all waff n firewall - RizkyEvory/Bypass-Webshell
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：一个用以协作开发越权漏洞自动化检测工具的仓库
URL：https://github.com/Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities
标签：#漏洞检测
更新了：漏洞检测
描述：一个用以协作开发越权漏洞自动化检测工具的仓库
URL：https://github.com/Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities
标签：#漏洞检测
GitHub
GitHub - Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities: 一个用以协作开发越权漏洞自动化检测工具的仓库
一个用以协作开发越权漏洞自动化检测工具的仓库. Contribute to Hash012/Automated_detection_tool_for_privilege_escalation_vulnerabilities development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
GitHub
GitHub - wand3rlust/CVE-2025-3248: PoC for achieving RCE in Langflow versions <1.3.0
PoC for achieving RCE in Langflow versions <1.3.0. Contribute to wand3rlust/CVE-2025-3248 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
更新了：CVE-2025
描述：PoC for achieving RCE in Langflow versions <1.3.0
URL：https://github.com/wand3rlust/CVE-2025-3248
标签：#CVE-2025
GitHub
GitHub - wand3rlust/CVE-2025-3248: PoC for achieving RCE in Langflow versions <1.3.0
PoC for achieving RCE in Langflow versions <1.3.0. Contribute to wand3rlust/CVE-2025-3248 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：反序列化
描述：C++数据序列化与反序列化
URL：https://github.com/xvorin/serdes
标签：#反序列化
更新了：反序列化
描述：C++数据序列化与反序列化
URL：https://github.com/xvorin/serdes
标签：#反序列化
GitHub
GitHub - xvorin/serdes: C++数据序列化与反序列化
C++数据序列化与反序列化. Contribute to xvorin/serdes development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
GitHub
GitHub - bayescom/EasyAds-Pro_Stella: 🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发…
🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发，具有较高的HTTP并发处理能力。策略引擎读取聚合管理平台(Luna)推送到Redis的配置信息获取对应广告位的流量分发管理信息，与SDK交互根据请求返回不同的SDK启动策略配置；同时策略服务还是SDK上报打点的收集服...
GitHub监控消息提醒！！！
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
更新了：信息收集
描述：自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！！
URL：https://github.com/bayescom/EasyAds-Pro_Stella
标签：#信息收集
GitHub
GitHub - bayescom/EasyAds-Pro_Stella: 🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发…
🔥🔥智能聚合、极速变现、专业私有、卓越升级。EasyAds Pro是倍业科技技术团队研发的一款开源聚合SDK管理项目，该项目是SDK策略引擎服务，基于OpenResty框架开发，具有较高的HTTP并发处理能力。策略引擎读取聚合管理平台(Luna)推送到Redis的配置信息获取对应广告位的流量分发管理信息，与SDK交互根据请求返回不同的SDK启动策略配置；同时策略服务还是SDK上报打点的收集服...
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：Hex@Strike v6.0具有具有自主AI代理、智能决策和漏洞智能的多代理架构。 Hex@Strike 是一款先进的 MCP 服务器,可让 AI 代理(Claude、GPT、Copilot 等)自动运行 150 多个网络安全工具,用于自动笔试、漏洞发现、漏洞利用自动化和安全研究。无缝连接具有现实世界攻击性安全能力的LLM。 www。hexstrike。com
URL：https://github.com/goodtab/cpHexstrike
标签：#漏洞利用
更新了：漏洞利用
描述：Hex@Strike v6.0具有具有自主AI代理、智能决策和漏洞智能的多代理架构。 Hex@Strike 是一款先进的 MCP 服务器,可让 AI 代理(Claude、GPT、Copilot 等)自动运行 150 多个网络安全工具,用于自动笔试、漏洞发现、漏洞利用自动化和安全研究。无缝连接具有现实世界攻击性安全能力的LLM。 www。hexstrike。com
URL：https://github.com/goodtab/cpHexstrike
标签：#漏洞利用
