📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：绕过
描述：无头浏览器技术 | 模拟完整浏览器指纹 | Cookie持久化认证 | 自动绕过Cloudflare人机验证 | Bubble API逆向工程 | 深度递归图像提取算法 | 原生OpenAI API格式兼容 | 实时SSE流式传输 | 多模型支持 | Base64/URL双模式图像解析 | 智能轮询机制 | 开发者调试界面 | Cloudflare Worker单文件部署
URL：https://github.com/lza6/lexica-2api-cfwork
标签：#绕过
更新了：绕过
描述：无头浏览器技术 | 模拟完整浏览器指纹 | Cookie持久化认证 | 自动绕过Cloudflare人机验证 | Bubble API逆向工程 | 深度递归图像提取算法 | 原生OpenAI API格式兼容 | 实时SSE流式传输 | 多模型支持 | Base64/URL双模式图像解析 | 智能轮询机制 | 开发者调试界面 | Cloudflare Worker单文件部署
URL：https://github.com/lza6/lexica-2api-cfwork
标签：#绕过
GitHub
GitHub - lza6/lexica-2api-cfwork: 无头浏览器技术 | 模拟完整浏览器指纹 | Cookie持久化认证 | 自动绕过Cloudflare人机验证 | Bubble API逆向工程 | 深度递归图像提取算法 | 原生OpenAI…
无头浏览器技术 | 模拟完整浏览器指纹 | Cookie持久化认证 | 自动绕过Cloudflare人机验证 | Bubble API逆向工程 | 深度递归图像提取算法 | 原生OpenAI API格式兼容 | 实时SSE流式传输 | 多模型支持 | Base64/URL双模式图像解析 | 智能轮询机制 | 开发者调试界面 | Cloudflare Worker单文件部署 - lza6/le...
GitHub监控消息提醒！！！
更新了：绕过
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/lza6/questionai-2api-cfwork
标签：#绕过
更新了：绕过
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/lza6/questionai-2api-cfwork
标签：#绕过
GitHub
GitHub - lza6/questionai-2api-cfwork: 无头浏览器模拟 + 指纹伪造技术 (UID生成器18位大整数种子) + 时序同步攻击 (Fiber ID/Server Call ID时序控制) + 自动会话持久化 (握手机制…
无头浏览器模拟 + 指纹伪造技术 (UID生成器18位大整数种子) + 时序同步攻击 (Fiber ID/Server Call ID时序控制) + 自动会话持久化 (握手机制获取bubble_session_uid) + 请求头完美克隆 (x-bubble全系列头部 + Chrome 142 UA) + 绕过Cloudflare验证 + 原生流式SSE转换 + 反检测Payload构造 (...
GitHub监控消息提醒！！！
更新了：RCE
描述：A Pwn2Own 2024 SpiderMonkey JIT Bug: From Integer Range Inconsistency to Bound Check Elimination then RCE
URL：https://github.com/seadragnol/CVE-2024-29943
标签：#RCE
更新了：RCE
描述：A Pwn2Own 2024 SpiderMonkey JIT Bug: From Integer Range Inconsistency to Bound Check Elimination then RCE
URL：https://github.com/seadragnol/CVE-2024-29943
标签：#RCE
GitHub
GitHub - seadragnol/CVE-2024-29943: Reproducing CVE-2024-29943 for Windows, based on https://github.com/bjrjk/CVE-2024-29943
Reproducing CVE-2024-29943 for Windows, based on https://github.com/bjrjk/CVE-2024-29943 - seadragnol/CVE-2024-29943
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Public exploit for CVE-2025-49752
URL：https://github.com/boogabearbombernub/cve-2025-49752-lab
标签：#CVE-2025
更新了：CVE-2025
描述：Public exploit for CVE-2025-49752
URL：https://github.com/boogabearbombernub/cve-2025-49752-lab
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Public exploit for CVE-2025-49752
URL：https://github.com/skipdurex661/CVE-2025-49752-Exploit
标签：#CVE-2025
更新了：CVE-2025
描述：Public exploit for CVE-2025-49752
URL：https://github.com/skipdurex661/CVE-2025-49752-Exploit
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Rivek619/CVE-2025-65676
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Rivek619/CVE-2025-65676
标签：#CVE-2025
GitHub
GitHub - Rivek619/CVE-2025-65676: Stored Cross site scripting (XSS) vulnerability in Classroomio LMS 0.1.13 allows authenticated…
Stored Cross site scripting (XSS) vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images. Discovered by - Rivek Raj Tamang (R...
GitHub监控消息提醒！！！
更新了：攻防
描述：一款支持FreeBuf、看雪、先知社区、博客园、CSDN、奇安信攻防社区等安全相关技术社区的开源网络爬虫工具
URL：https://github.com/YZBRH/Cybersecurity-blog-downloader
标签：#攻防
更新了：攻防
描述：一款支持FreeBuf、看雪、先知社区、博客园、CSDN、奇安信攻防社区等安全相关技术社区的开源网络爬虫工具
URL：https://github.com/YZBRH/Cybersecurity-blog-downloader
标签：#攻防
GitHub
GitHub - YZBRH/Cybersecurity-blog-downloader: 一款支持FreeBuf、看雪、先知社区、博客园、CSDN、奇安信攻防社区等安全相关技术社区的开源网络爬虫工具
一款支持FreeBuf、看雪、先知社区、博客园、CSDN、奇安信攻防社区等安全相关技术社区的开源网络爬虫工具 - YZBRH/Cybersecurity-blog-downloader
GitHub监控消息提醒！！！
更新了：Red Team
描述：This repository is a structured collection of Red Team automation projects, scripts, and labs to keep my progress hands-on and not only theorical.
URL：https://github.com/bohmiiidd/Cage2Host
标签：#Red Team
更新了：Red Team
描述：This repository is a structured collection of Red Team automation projects, scripts, and labs to keep my progress hands-on and not only theorical.
URL：https://github.com/bohmiiidd/Cage2Host
标签：#Red Team
GitHub
GitHub - bohmiiidd/Cage2Host: Offensive container‑escape toolkit for red teams. Automatically hunts and exploits Docker socket…
Offensive container‑escape toolkit for red teams. Automatically hunts and exploits Docker socket abuse, privileged containers, host mounts, and breakout vectors. Modular, stealthy, and engineered f...
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：交互式网络安全教学模拟器 - 学习抓包、逆向与漏洞利用 | Interactive Web Security Training Simulator
URL：https://github.com/yehan-s/netrunner-academy
标签：#漏洞利用
更新了：漏洞利用
描述：交互式网络安全教学模拟器 - 学习抓包、逆向与漏洞利用 | Interactive Web Security Training Simulator
URL：https://github.com/yehan-s/netrunner-academy
标签：#漏洞利用
GitHub
GitHub - yehan-s/netrunner-academy: 交互式网络安全教学模拟器 - 学习抓包、逆向与漏洞利用 | Interactive Web Security Training Simulator
交互式网络安全教学模拟器 - 学习抓包、逆向与漏洞利用 | Interactive Web Security Training Simulator - yehan-s/netrunner-academy
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-11001
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-11001
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-11001
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-11001
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：渗透测试
描述：TL-Rustscan是由天禄实验室开发的一款基于 Rust 编写的高性能、高并发端口扫描命令行工具。专为攻防演练、资产摸排和渗透测试设计，旨在提供快速、稳定且易于集成的端口探测能力。
URL：https://github.com/tianlusec/TL-Rustscan
标签：#渗透测试
更新了：渗透测试
描述：TL-Rustscan是由天禄实验室开发的一款基于 Rust 编写的高性能、高并发端口扫描命令行工具。专为攻防演练、资产摸排和渗透测试设计，旨在提供快速、稳定且易于集成的端口探测能力。
URL：https://github.com/tianlusec/TL-Rustscan
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一款用于红队功放演练协作、渗透测试漏洞生命周期管理平台
URL：https://github.com/ChinaRan0/Red_Team_Collaboration
标签：#渗透测试
更新了：渗透测试
描述：一款用于红队功放演练协作、渗透测试漏洞生命周期管理平台
URL：https://github.com/ChinaRan0/Red_Team_Collaboration
标签：#渗透测试
GitHub
GitHub - ChinaRan0/Red_Team_Collaboration: 一款用于红队攻防演练协作、渗透测试漏洞生命周期管理平台
一款用于红队攻防演练协作、渗透测试漏洞生命周期管理平台. Contribute to ChinaRan0/Red_Team_Collaboration development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Testing if AWS exploit CVE-2025-2598 still works
URL：https://github.com/Catnip-Express-Maxim/AWSTESTEXPLOIT
标签：#CVE-2025
更新了：CVE-2025
描述：Testing if AWS exploit CVE-2025-2598 still works
URL：https://github.com/Catnip-Express-Maxim/AWSTESTEXPLOIT
标签：#CVE-2025
GitHub
GitHub - Catnip-Express-Maxim/AWSTESTEXPLOIT: Testing if AWS exploit CVE-2025-2598 still works
Testing if AWS exploit CVE-2025-2598 still works. Contribute to Catnip-Express-Maxim/AWSTESTEXPLOIT development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-8943
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-8943
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-8943
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-8943
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：渗透测试
描述：蓝莲花XSS在线平台 (https://xss.li) 是一款完全免费开源的专业Web安全测试工具，专注于XSS（跨站脚本）漏洞检测与渗透测试。平台采用赛博朋克风格设计，提供实时监控、智能Payload管理、详细日志分析等强大功能，是安全研究人员、渗透测试工程师和CTF选手的首选工具。
URL：https://github.com/Hire-Hackers-Services/2026-XSS--platform
标签：#渗透测试
更新了：渗透测试
描述：蓝莲花XSS在线平台 (https://xss.li) 是一款完全免费开源的专业Web安全测试工具，专注于XSS（跨站脚本）漏洞检测与渗透测试。平台采用赛博朋克风格设计，提供实时监控、智能Payload管理、详细日志分析等强大功能，是安全研究人员、渗透测试工程师和CTF选手的首选工具。
URL：https://github.com/Hire-Hackers-Services/2026-XSS--platform
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：渗透测试
描述：蓝莲花XSS在线平台 (https://xss.li) 是一款完全免费开源的专业Web安全测试工具，专注于XSS（跨站脚本）漏洞检测与渗透测试。平台采用赛博朋克风格设计，提供实时监控、智能Payload管理、详细日志分析等强大功能，是安全研究人员、渗透测试工程师和CTF选手的首选工具。
URL：https://github.com/Hire-Hackers-Services/2025-XSS-
标签：#渗透测试
更新了：渗透测试
描述：蓝莲花XSS在线平台 (https://xss.li) 是一款完全免费开源的专业Web安全测试工具，专注于XSS（跨站脚本）漏洞检测与渗透测试。平台采用赛博朋克风格设计，提供实时监控、智能Payload管理、详细日志分析等强大功能，是安全研究人员、渗透测试工程师和CTF选手的首选工具。
URL：https://github.com/Hire-Hackers-Services/2025-XSS-
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：I have created AegisJava, a tool to fix (detect and mitigate) CVE-2025-30749.
URL：https://github.com/rashedhasan090/AegisJava
标签：#CVE-2025
更新了：CVE-2025
描述：I have created AegisJava, a tool to fix (detect and mitigate) CVE-2025-30749.
URL：https://github.com/rashedhasan090/AegisJava
标签：#CVE-2025
GitHub
GitHub - rashedhasan090/AegisJava: I have created AegisJava, a tool to fix (detect and mitigate) CVE-2025-30749.
I have created AegisJava, a tool to fix (detect and mitigate) CVE-2025-30749. - rashedhasan090/AegisJava
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-65482 (XXE)
URL：https://github.com/AT190510-Cuong/CVE-2025-65482-XXE-
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-65482 (XXE)
URL：https://github.com/AT190510-Cuong/CVE-2025-65482-XXE-
标签：#CVE-2025
GitHub
GitHub - AT190510-Cuong/CVE-2025-65482-XXE-: CVE-2025-65482 (XXE)
CVE-2025-65482 (XXE). Contribute to AT190510-Cuong/CVE-2025-65482-XXE- development by creating an account on GitHub.
