​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance.
URL：https://github.com/sharma19d/CVE-2025-61148

标签：#CVE-2025
GitHub
GitHub - sharma19d/CVE-2025-61148: The vulnerability exists in the Student Payment API. The application fails to properly validate…
GitHub - sharma19d/CVE-2025-61148: The vulnerability exists in the Student Payment API. The application fails to properly validate…
The vulnerability exists in the Student Payment API. The application fails to properly validate whether the user requesting a receipt is authorized to view it. By modifying the rec_no parameter in ...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-59427 Cloudflare & Vite/Wrangler With Simple 403 Bypass
URL：https://github.com/ibnurusdianto/CVE-2025-59427

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：🔒 Manage your server's IP whitelist with ease using iptables, featuring backup, logging, and interactive modes for Red Team vs Blue Team competitions.
URL：https://github.com/DEVayman20/firewall-whitelist-admin

标签：#Red Team
GitHub
GitHub - DEVayman20/firewall-whitelist-admin: 🔒 Manage your server's IP whitelist with ease using iptables, featuring backup, logging…
🔒 Manage your server's IP whitelist with ease using iptables, featuring backup, logging, and interactive modes for Red Team vs Blue Team competitions. - DEVayman20/firewall-whitelist-admin
Red
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof-of-Concept exploit for the Untrusted Pointer Dereference vulnerability in Windows Graphics Component (CVE-2025-50165).
URL：https://github.com/useci-sys/CVE-2025-50165

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：信息收集
URL：https://github.com/xujie19975555-eng/ai-daily-digest

标签：#信息收集
信息收集
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Go-based C2 server inspired by Cobalt Strike; seamless agent control, web UI, and Malleable Profile support. Fast, extensible, and secure for red-team ops. 🐙
URL：https://github.com/Maleick/Cobalt-Docker

标签：#Cobalt Strike
GitHub
GitHub - Maleick/Cobalt-Docker: Builds and runs Cobalt Strike 4.12 in Docker with automatic REST API startup. Production-ready…
Builds and runs Cobalt Strike 4.12 in Docker with automatic REST API startup. Production-ready, one-command deploy. - Maleick/Cobalt-Docker
Cobalt
GitHub监控消息提醒！！！

更新了：应急响应
描述：基于若依框架的综合性应急指挥管理系统，提供应急响应、资源管理、视频监控、知识库等一体化解决方案
URL：https://github.com/oliverxu1996/aegis-command

标签：#应急响应
GitHub
GitHub - oliverxu1996/aegis-command: 基于若依框架的综合性应急指挥管理系统，提供应急响应、资源管理、视频监控、知识库等一体化解决方案
基于若依框架的综合性应急指挥管理系统，提供应急响应、资源管理、视频监控、知识库等一体化解决方案. Contribute to oliverxu1996/aegis-command development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：反序列化
描述：hessian反序列化利用工具
URL：https://github.com/LINGX5/HessianExploit-tool

标签：#反序列化
GitHub
GitHub - LINGX5/HessianExploit-tool: hessian反序列化利用工具
hessian反序列化利用工具. Contribute to LINGX5/HessianExploit-tool development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-65637: Logrus Denial of Service Vulnerability
URL：https://github.com/mjuanxd/logrus-dos-poc

标签：#CVE-2025
GitHub
GitHub - mjuanxd/logrus-dos-poc: CVE-2025-65637: Logrus Denial of Service Vulnerability
GitHub - mjuanxd/logrus-dos-poc: CVE-2025-65637: Logrus Denial of Service Vulnerability
CVE-2025-65637: Logrus Denial of Service Vulnerability - mjuanxd/logrus-dos-poc
CVE
GitHub监控消息提醒！！！

更新了：burp
描述：Busy Dad inspired tabata timer specifically for burpee workouts
URL：https://github.com/garber-squared/burpeebata

标签：#burp
GitHub
GitHub - garber-squared/burpeebata: Busy Dad inspired tabata timer specifically for burpee workouts
GitHub - garber-squared/burpeebata: Busy Dad inspired tabata timer specifically for burpee workouts
Busy Dad inspired tabata timer specifically for burpee workouts - garber-squared/burpeebata
burp
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：网址解析与漏洞检测
URL：https://github.com/bluebighead/-

标签：#漏洞检测
GitHub
GitHub - bluebighead/-: 网址解析与漏洞检测
GitHub - bluebighead/-: 网址解析与漏洞检测
网址解析与漏洞检测. Contribute to bluebighead/- development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC of CVE-2025-1337
URL：https://github.com/Zwique/CVE-2025-1337-PoC

标签：#CVE-2025
GitHub
GitHub - Zwique/Z_Vuln_Lab: Z‑Vuln‑Lab is an intentionally vulnerable CTF-style lab designed for practicing real‑world web exploitation…
GitHub - Zwique/Z_Vuln_Lab: Z‑Vuln‑Lab is an intentionally vulnerable CTF-style lab designed for practicing real‑world web exploitation…
Z‑Vuln‑Lab is an intentionally vulnerable CTF-style lab designed for practicing real‑world web exploitation techniques, including SSTI, middleware authentication bypass, remote code execution, and ...
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：LightChat(轻聊),以学习C++和Qt为目的创建的TCP聊天项目,用于了解Qt网络模块,信号槽机制,多客户端管理,Json的序列化与反序列化以及AES加密
URL：https://github.com/Sh33p2007/LightChat

标签：#反序列化
GitHub
GitHub - Sh33p2007/LightChat: LightChat(轻聊),以学习C++和Qt为目的创建的TCP聊天项目,用于了解Qt网络模块,信号槽机制,多客户端管理,Json的序列化与反序列化以及AES加密
GitHub - Sh33p2007/LightChat: LightChat(轻聊),以学习C++和Qt为目的创建的TCP聊天项目,用于了解Qt网络模块,信号槽机制,多客户端管理,Json的序列化与反序列化以及AES加密
LightChat(轻聊),以学习C++和Qt为目的创建的TCP聊天项目,用于了解Qt网络模块,信号槽机制,多客户端管理,Json的序列化与反序列化以及AES加密 - Sh33p2007/LightChat
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：POC of CVE-2025-1337
URL：https://github.com/Zwique/CVE-2025-1337-POC

标签：#CVE-2025
GitHub
GitHub - Zwique/CVE-2025-1337-POC: POC of CVE-2025-1337
POC of CVE-2025-1337. Contribute to Zwique/CVE-2025-1337-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-43300: iOS/macOS DNG Image Processing Memory Corruption
URL：https://github.com/7amzahard/CVE-2025-43300

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：攻防
描述：本项目为《部落冲突》游戏的简化模拟实现，是一款结合即时战略与经营养成玩法的游戏原型。玩家将建设自己的村庄，管理资源（金币、圣水、人口），建造多样化的建筑（资源生成、军事训练、防御设施），训练并指挥多种兵种（弓箭手、野蛮人、炸弹人、巨人等），通过自动战斗系统进攻敌方基地，体验从发展到攻防的完整策略流程。
URL：https://github.com/tongsir-9527/-

标签：#攻防
GitHub
GitHub - tongsir-9527/-: 本项目为《部落冲突》游戏的简化模拟实现，是一款结合即时战略与经营养成玩法的游戏原型。玩家将建设自己的村庄，管理资源（金币、圣水、人口），建造多样化的建筑（资源生成、军事训练、防御设施），训练并指挥多种兵…
本项目为《部落冲突》游戏的简化模拟实现，是一款结合即时战略与经营养成玩法的游戏原型。玩家将建设自己的村庄，管理资源（金币、圣水、人口），建造多样化的建筑（资源生成、军事训练、防御设施），训练并指挥多种兵种（弓箭手、野蛮人、炸弹人、巨人等），通过自动战斗系统进攻敌方基地，体验从发展到攻防的完整策略流程。 - tongsir-9527/-
攻防
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Advisory for CVE-2025-65806 – nested ZIP file upload validation bypass in E-POINT CMS
URL：https://github.com/Bidon47/CVE-2025-65806

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for testing CVE-2025-29927 for Next.js versions 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
URL：https://github.com/liamromanis101/CVE-2025-29927-NextJS

标签：#CVE-2025
GitHub
GitHub - liamromanis101/CVE-2025-29927-NextJS: PoC for testing CVE-2025-29927 for Next.js versions 11.x, 12.x <= 12.3.5, 13.x <=…
GitHub - liamromanis101/CVE-2025-29927-NextJS: PoC for testing CVE-2025-29927 for Next.js versions 11.x, 12.x <= 12.3.5, 13.x <=…
PoC for testing CVE-2025-29927 for Next.js versions 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3 - liamromanis101/CVE-2025-29927-NextJS
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-48633
URL：https://github.com/Ashwesker/Blackash-CVE-2025-48633

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述： POC for CVE-2025-63499
URL：https://github.com/poblaguev-tot/CVE-2025-63499

标签：#CVE-2025
CVE
Before
After
Back to Top