📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：A non-intrusive surface scanner for CVE-2025-55182 (React Server Components RCE). Detects exposed RSC endpoints in React 19 and Next.js applications
URL：https://github.com/fatguru/CVE-2025-55182-scanner
标签：#CVE-2025
更新了：CVE-2025
描述：A non-intrusive surface scanner for CVE-2025-55182 (React Server Components RCE). Detects exposed RSC endpoints in React 19 and Next.js applications
URL：https://github.com/fatguru/CVE-2025-55182-scanner
标签：#CVE-2025
GitHub
GitHub - fatguru/CVE-2025-55182-scanner: A non-intrusive surface scanner for CVE-2025-55182 (React Server Components RCE). Detects…
A non-intrusive surface scanner for CVE-2025-55182 (React Server Components RCE). Detects exposed RSC endpoints in React 19 and Next.js applications - fatguru/CVE-2025-55182-scanner
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：POC for the CVE-2025-55182 at Python
URL：https://github.com/atastycookie/CVE-2025-55182-poc-python
标签：#CVE-2025
更新了：CVE-2025
描述：POC for the CVE-2025-55182 at Python
URL：https://github.com/atastycookie/CVE-2025-55182-poc-python
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-55182 - React Server Components RCE Exploit & Scanner Supports external servers and CLI interface
URL：https://github.com/sickwell/CVE-2025-55182-python
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-55182 - React Server Components RCE Exploit & Scanner Supports external servers and CLI interface
URL：https://github.com/sickwell/CVE-2025-55182-python
标签：#CVE-2025
GitHub
GitHub - sickwell/CVE-2025-55182: CVE-2025-55182 - React Server Components RCE Exploit & Scanner Supports external servers and…
CVE-2025-55182 - React Server Components RCE Exploit & Scanner Supports external servers and CLI interface - sickwell/CVE-2025-55182
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-55182 POC
URL：https://github.com/ejpir/CVE-2025-55182-poc
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-55182 POC
URL：https://github.com/ejpir/CVE-2025-55182-poc
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Script to quick check CVE-2025-55182 (React) and CVE-2025-66478 (Next.js) - Critical unauthenticated RCE vulnerabilities in the React Server Components (RSC) “Flight” protocol.
URL：https://github.com/BankkRoll/Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js
标签：#RCE
更新了：RCE
描述：Script to quick check CVE-2025-55182 (React) and CVE-2025-66478 (Next.js) - Critical unauthenticated RCE vulnerabilities in the React Server Components (RSC) “Flight” protocol.
URL：https://github.com/BankkRoll/Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js
标签：#RCE
GitHub
GitHub - BankkRoll/Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js: Script to quick check CVE-2025-55182 (React) and…
Script to quick check CVE-2025-55182 (React) and CVE-2025-66478 (Next.js) - Critical unauthenticated RCE vulnerabilities in the React Server Components (RSC) “Flight” protocol. - BankkRoll/Quickch...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：iOS app that does stuff with CVE-2025-24091
URL：https://github.com/rooootdev/evilnotify
标签：#CVE-2025
更新了：CVE-2025
描述：iOS app that does stuff with CVE-2025-24091
URL：https://github.com/rooootdev/evilnotify
标签：#CVE-2025
GitHub
GitHub - rooootdev/evilnotify: iOS app that does stuff with CVE-2025-24091
iOS app that does stuff with CVE-2025-24091. Contribute to rooootdev/evilnotify development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Script to quick check CVE-2025-55182 (React) and CVE-2025-66478 (Next.js) - Critical unauthenticated RCE vulnerabilities in the React Server Components (RSC) “Flight” protocol.
URL：https://github.com/BankkRoll/Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js-
标签：#CVE-2025
更新了：CVE-2025
描述：Script to quick check CVE-2025-55182 (React) and CVE-2025-66478 (Next.js) - Critical unauthenticated RCE vulnerabilities in the React Server Components (RSC) “Flight” protocol.
URL：https://github.com/BankkRoll/Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js-
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit and test stand for CVE-2025-41115
URL：https://github.com/I3r1h0n/GrafanaSCIMalform
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit and test stand for CVE-2025-41115
URL：https://github.com/I3r1h0n/GrafanaSCIMalform
标签：#CVE-2025
GitHub
GitHub - I3r1h0n/GrafanaSCIMalform: Exploit and test stand for CVE-2025-41115
Exploit and test stand for CVE-2025-41115. Contribute to I3r1h0n/GrafanaSCIMalform development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Public exploit for CVE-2025-41744
URL：https://github.com/gromila7813/CVE-2025-41744
标签：#CVE-2025
更新了：CVE-2025
描述：Public exploit for CVE-2025-41744
URL：https://github.com/gromila7813/CVE-2025-41744
标签：#CVE-2025
GitHub
GitHub - gromila7813/CVE-2025-41744: Public exploit for CVE-2025-41744
Public exploit for CVE-2025-41744. Contribute to gromila7813/CVE-2025-41744 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Understanding prompt injection SSRF, RCE and other stuff
URL：https://github.com/noypearl/PromptInjectionPoC
标签：#RCE
更新了：RCE
描述：Understanding prompt injection SSRF, RCE and other stuff
URL：https://github.com/noypearl/PromptInjectionPoC
标签：#RCE
GitHub
GitHub - noypearl/PromptInjectionPoC: Understanding prompt injection SSRF, RCE and other stuff
Understanding prompt injection SSRF, RCE and other stuff - noypearl/PromptInjectionPoC
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：PoC for CVE-2025-24091
URL：https://github.com/TS0NW0RK/CVE-2025-24091
标签：#CVE-2025
更新了：CVE-2025
描述：PoC for CVE-2025-24091
URL：https://github.com/TS0NW0RK/CVE-2025-24091
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：Red Team
描述：Blue Team vs Red Team fight in a Wi-Fi enabled scenario
URL：https://github.com/NS-Projects-Unina/WiFi_Blue_vs_Red_1
标签：#Red Team
更新了：Red Team
描述：Blue Team vs Red Team fight in a Wi-Fi enabled scenario
URL：https://github.com/NS-Projects-Unina/WiFi_Blue_vs_Red_1
标签：#Red Team
GitHub
GitHub - NS-Projects-Unina/WiFi_Blue_vs_Red_1: Blue Team vs Red Team fight in a Wi-Fi enabled scenario
Blue Team vs Red Team fight in a Wi-Fi enabled scenario - NS-Projects-Unina/WiFi_Blue_vs_Red_1
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-13372
URL：https://github.com/Ashwesker/Blackash-CVE-2025-13372
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-13372
URL：https://github.com/Ashwesker/Blackash-CVE-2025-13372
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：Red Team
描述：AI / LLM Red Team Field Manual & Consultant’s Handbook
URL：https://github.com/Shiva108/ai-llm-red-team-handbook
标签：#Red Team
更新了：Red Team
描述：AI / LLM Red Team Field Manual & Consultant’s Handbook
URL：https://github.com/Shiva108/ai-llm-red-team-handbook
标签：#Red Team
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：🛠️ Leverage BOF Spawn for advanced process injection and shellcode execution with evasion techniques to enhance your Cobalt Strike operations.
URL：https://github.com/KaztoRay/Cardinal-C2-Framework
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：🛠️ Leverage BOF Spawn for advanced process injection and shellcode execution with evasion techniques to enhance your Cobalt Strike operations.
URL：https://github.com/KaztoRay/Cardinal-C2-Framework
标签：#Cobalt Strike
GitHub监控消息提醒！！！
更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/laowang111101/tpUlcWKBAT
标签：#应急响应
更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/laowang111101/tpUlcWKBAT
标签：#应急响应
GitHub
GitHub - laowang111101/tpUlcWKBAT: 本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构…
本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。 - laowang111101/tpUlcWKBAT
GitHub监控消息提醒！！！
更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/kevinyang5771323/YXZgWWDpWA
标签：#应急响应
更新了：应急响应
描述：本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。
URL：https://github.com/kevinyang5771323/YXZgWWDpWA
标签：#应急响应
GitHub
GitHub - kevinyang5771323/YXZgWWDpWA: 本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技…
本系统为基于Springboot+vue的应急物资管理系统，采用前后端分离架构，实现了物资信息管理、供应协调等核心功能。通过MVC设计模式，结合Spring、Mybatis等技术，构建了简洁易用的Web操作界面，满足应急情况下物资的高效管理需求。系统基于MySQL数据库，确保数据稳定存储，为应急响应提供可靠支持。 - kevinyang5771323/YXZgWWDpWA
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个用于 AI 驱动的渗透测试竞赛的**模型上下文协议 (MCP)** 服务器。该工 具提供了一个完整的 API 接口，使 LLM 能够自主参与 CTF 挑战。
URL：https://github.com/m-sec-org/ez-xbow-platform-mcp
标签：#渗透测试
更新了：渗透测试
描述：一个用于 AI 驱动的渗透测试竞赛的**模型上下文协议 (MCP)** 服务器。该工 具提供了一个完整的 API 接口，使 LLM 能够自主参与 CTF 挑战。
URL：https://github.com/m-sec-org/ez-xbow-platform-mcp
标签：#渗透测试
GitHub
GitHub - m-sec-org/ez-xbow-platform-mcp: 一个用于 AI 驱动的渗透测试竞赛的**模型上下文协议 (MCP)** 服务器。该工 具提供了一个完整的 API 接口，使 LLM 能够自主参与 CTF 挑战。
一个用于 AI 驱动的渗透测试竞赛的**模型上下文协议 (MCP)** 服务器。该工 具提供了一个完整的 API 接口，使 LLM 能够自主参与 CTF 挑战。 - m-sec-org/ez-xbow-platform-mcp
