​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：免杀
描述：平台：Windows/Mac/Linux。脚本语言：多种、不限；我流，按需编写。涉及：桌面基线排查、软件激活破解、免杀及特权执行、渗透式支援固件识别读写、主机账户密码空值检测、Wi-Fi密码扫描、云主机终端安全加固、主机系统日志分析、自然语言处理、人文社科信息数据分析等。
URL：https://github.com/ddlmanus/jcly-shop

标签：#免杀
免杀
GitHub监控消息提醒！！！

更新了：RCE
描述：SUKUNA v11.0 – Multi-language penetration testing tool (Python + C + Assembly). Features OWASP Top 10 scanning, RCE proof, WAF bypass, and GUI/CLI interface. Author: @canmitm
URL：https://github.com/root-flow/sukuna

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一个基于langchain4j开发的ai辅助渗透测试助手
URL：https://github.com/gtasb/Burp-AI-Analyzer

标签：#渗透测试
GitHub
GitHub - gtasb/Burp-AI-Analyzer: 一个基于langchain4j开发的ai辅助渗透测试助手
GitHub - gtasb/Burp-AI-Analyzer: 一个基于langchain4j开发的ai辅助渗透测试助手
一个基于langchain4j开发的ai辅助渗透测试助手. Contribute to gtasb/Burp-AI-Analyzer development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：代码注入
描述：rust编写的dll注入器和代码注入器
URL：https://github.com/junkai-li/NetCoreKevin

标签：#代码注入
GitHub
GitHub - junkai-li/NetCoreKevin: 🤖基于.NET搭建的企业级中台AI知识库智能体开源架构：Skills技能管理、AI-Qdrant知识库、知识库重排模型、AI联网搜索、多智能体协同、聊天记录压缩策略、智能体权限管控、Ag…
🤖基于.NET搭建的企业级中台AI知识库智能体开源架构：Skills技能管理、AI-Qdrant知识库、知识库重排模型、AI联网搜索、多智能体协同、聊天记录压缩策略、智能体权限管控、AgentFramework、RAG检索增强、本地Ollama AI模型调用、智能体技能可控加载、领域事件、一库多租户、Log4、Jwt、CAP、SignalR、Mcp、Ioc、Hangfire、RabbitMQ...
代码注入
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Exploit and test stand for CVE-2025-2945
URL：https://github.com/137f/PoC-CVE-2025-48703

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🔍 Demonstrate the CVE-2025-32463 privilege-escalation flaw in sudo's chroot feature with this minimal, reproducible proof of concept environment.
URL：https://github.com/jq6l43d1/proxmox-lxc-docker-fix

标签：#CVE-2025
GitHub
GitHub - jq6l43d1/proxmox-lxc-docker-fix: Workaround for CVE-2025-52881: Fixes Docker/Podman breakage in Proxmox LXC containers…
GitHub - jq6l43d1/proxmox-lxc-docker-fix: Workaround for CVE-2025-52881: Fixes Docker/Podman breakage in Proxmox LXC containers…
Workaround for CVE-2025-52881: Fixes Docker/Podman breakage in Proxmox LXC containers caused by AppArmor incompatibility with runc 1.2.7+. Universal wrapper for community-scripts with automatic App...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：First public poc for CVE-2025-48593
URL：https://github.com/GiladLeef/CVE-2025-48593

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-41244 is a critical local privilege escalation vulnerability in VMware Aria Operations and VMware Tools
URL：https://github.com/IBO-ATTACKS/CVE-2025-41244

标签：#CVE-2025
GitHub
GitHub - NULL200OK/CVE-2025-41244: CVE-2025-41244 is a critical local privilege escalation vulnerability in VMware Aria Operations…
GitHub - NULL200OK/CVE-2025-41244: CVE-2025-41244 is a critical local privilege escalation vulnerability in VMware Aria Operations…
CVE-2025-41244 is a critical local privilege escalation vulnerability in VMware Aria Operations and VMware Tools - NULL200OK/CVE-2025-41244
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC CVE-2025-9223
URL：https://github.com/networkkiller/CVE-2025-9223

标签：#CVE-2025
GitHub
GitHub - networkkiller/CVE-2025-9223: POC CVE-2025-9223
POC CVE-2025-9223. Contribute to networkkiller/CVE-2025-9223 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A BOF implementation of curl for Cobalt Strike - HTTP/HTTPS client with TLS certificate inspection
URL：https://github.com/chryzsh/curl-bof

标签：#Cobalt Strike
GitHub
GitHub - chryzsh/curl-bof: A BOF implementation of curl for Cobalt Strike - HTTP/HTTPS client with TLS certificate inspection
A BOF implementation of curl for Cobalt Strike - HTTP/HTTPS client with TLS certificate inspection - chryzsh/curl-bof
Cobalt
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：AstrBot老版本RCE
URL：https://github.com/Marven11/CVE-2025-55449-AstrBot-RCE

标签：#CVE-2025
GitHub
GitHub - Marven11/CVE-2025-55449-AstrBot-RCE: AstrBot老版本RCE
GitHub - Marven11/CVE-2025-55449-AstrBot-RCE: AstrBot老版本RCE
AstrBot老版本RCE. Contribute to Marven11/CVE-2025-55449-AstrBot-RCE development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：弱口令
描述：mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具
URL：https://github.com/chasingboy/mapsx

标签：#弱口令
GitHub
GitHub - chasingboy/mapsx: mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具
GitHub - chasingboy/mapsx: mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具
mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具. Contribute to chasingboy/mapsx development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-25257 PoC for educational use and/or authorised pentesting.
URL：https://github.com/mr-r3b00t/CVE-2025-25257

标签：#CVE-2025
GitHub
GitHub - mr-r3b00t/CVE-2025-25257: CVE-2025-25257 PoC for educational use and/or authorised pentesting.
GitHub - mr-r3b00t/CVE-2025-25257: CVE-2025-25257 PoC for educational use and/or authorised pentesting.
CVE-2025-25257 PoC for educational use and/or authorised pentesting. - mr-r3b00t/CVE-2025-25257
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Detection for CVE-2025-34299
URL：https://github.com/rxerium/CVE-2025-34299

标签：#CVE-2025
GitHub
GitHub - rxerium/CVE-2025-34299: Detection for CVE-2025-34299
GitHub - rxerium/CVE-2025-34299: Detection for CVE-2025-34299
Detection for CVE-2025-34299. Contribute to rxerium/CVE-2025-34299 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：护网
描述：校园绿植养护网站
URL：https://github.com/Reddinglee/campus-plants

标签：#护网
GitHub
GitHub - Reddinglee/campus-plants: 校园绿植养护网站
校园绿植养护网站. Contribute to Reddinglee/campus-plants development by creating an account on GitHub.
护网
GitHub监控消息提醒！！！

更新了：红队
描述：红队快速扫描js文件检查工具
URL：https://github.com/ruisika/jsapiscan

标签：#红队
GitHub
GitHub - ruisika/jsapiscan: 红队快速扫描js文件检查工具
GitHub - ruisika/jsapiscan: 红队快速扫描js文件检查工具
红队快速扫描js文件检查工具. Contribute to ruisika/jsapiscan development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-55315 PoC Exploit
URL：https://github.com/ZemarKhos/CVE-2025-55315-PoC-Exploit

标签：#CVE-2025
GitHub
GitHub - ZemarKhos/CVE-2025-55315-PoC-Exploit: CVE-2025-55315 PoC Exploit
CVE-2025-55315 PoC Exploit. Contribute to ZemarKhos/CVE-2025-55315-PoC-Exploit development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof-of-concept of CVE-2025-55188: 7-Zip arbitrary file write
URL：https://github.com/lunbun/CVE-2025-55188

标签：#CVE-2025
GitHub
GitHub - lunbun/CVE-2025-55188: Proof-of-concept of CVE-2025-55188: 7-Zip arbitrary file write
Proof-of-concept of CVE-2025-55188: 7-Zip arbitrary file write - lunbun/CVE-2025-55188
CVE
GitHub监控消息提醒！！！

更新了：应急响应
描述：「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫描策略以获得最佳效果，是安全人员进行网站安全审计和应急响应的理想工具。
URL：https://github.com/BINBIN02/YuanZhao

标签：#应急响应
GitHub
GitHub - BINBIN02/YuanZhao: 「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫…
GitHub - BINBIN02/YuanZhao: 「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫…
「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫描策略以获得最佳效果，是安全人员进行网站安全审计和应急响应的理想工具。 - BINBIN02/YuanZhao
应急响应
Before
After
Back to Top