​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2025-55182 취약점에 대한 샘플을 AI와 함께 작성 및 테스트 했습니다.
URL：https://github.com/randarts/react-rce

标签：#RCE
GitHub
GitHub - randarts/react-rce: CVE-2025-55182 취약점에 대한 샘플을 AI와 함께 작성 및 테스트 했습니다.
GitHub - randarts/react-rce: CVE-2025-55182 취약점에 대한 샘플을 AI와 함께 작성 및 테스트 했습니다.
CVE-2025-55182 취약점에 대한 샘플을 AI와 함께 작성 및 테스트 했습니다. Contribute to randarts/react-rce development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：a dart package to analyze CVE-2025-55182 react2shell
URL：https://github.com/Benrich127N/react2shell_analyzer

标签：#CVE-2025
GitHub
GitHub - Benrich127N/react2shell_analyzer: a dart package to analyze CVE-2025-55182 react2shell
GitHub - Benrich127N/react2shell_analyzer: a dart package to analyze CVE-2025-55182 react2shell
a dart package to analyze CVE-2025-55182 react2shell - Benrich127N/react2shell_analyzer
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-55182
URL：https://github.com/7amzahard/React2shell

标签：#CVE-2025
GitHub
GitHub - 7amzahard/React2shell: CVE-2025-55182
GitHub - 7amzahard/React2shell: CVE-2025-55182
CVE-2025-55182. Contribute to 7amzahard/React2shell development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/Syrins/CVE-2025-55182-React2Shell-RCE

标签：#CVE-2025
GitHub
GitHub - Syrins/CVE-2025-55182-React2Shell-RCE: A modern, user-friendly GUI application for detecting and exploiting the CVE-2025…
GitHub - Syrins/CVE-2025-55182-React2Shell-RCE: A modern, user-friendly GUI application for detecting and exploiting the CVE-2025…
A modern, user-friendly GUI application for detecting and exploiting the CVE-2025-55182 vulnerability in React Server Components. Built with Python and Tkinter, featuring a sleek neon-themed interf...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：ULTIMATE REACT4SHELL EXPLOITATION FRAMEWORK CVE-2025-55182 & CVE-2025-66478 Ready
URL：https://github.com/C00LN3T/React2Shell

标签：#CVE-2025
GitHub
GitHub - C00LN3T/Spring4Shell: A vulnerability scanner and exploitation framework targeting Spring, GraphQL, and React Server Components…
GitHub - C00LN3T/Spring4Shell: A vulnerability scanner and exploitation framework targeting Spring, GraphQL, and React Server Components…
A vulnerability scanner and exploitation framework targeting Spring, GraphQL, and React Server Components (RSC) stacks. Features dynamic WAF evasion, passive/active auditing, Out-of-Band (OOB) veri...
CVE
GitHub监控消息提醒！！！

更新了：弱口令
描述：一个慢速WIFI弱口令破解
URL：https://github.com/Moxin1044/ESP8266_WIFI_CRACK

标签：#弱口令
GitHub
GitHub - Moxin1044/ESP8266_WIFI_CRACK: 一个慢速WIFI弱口令破解
一个慢速WIFI弱口令破解. Contribute to Moxin1044/ESP8266_WIFI_CRACK development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：钓鱼
描述：谷歌插件：钓鱼小游戏
URL：https://github.com/X1nX1n-ui/phishing_detection_system

标签：#钓鱼
GitHub
GitHub - X1nX1n-ui/phishing_detection_system: 基于LLM的混合威胁钓鱼邮件检测系统 📋 项目概述 本系统实现了一个综合性的钓鱼邮件检测解决方案,能够识别: ● 传统钓鱼攻击: 基于规则和启发式特征 ● LLM生成攻击:…
基于LLM的混合威胁钓鱼邮件检测系统 📋 项目概述 本系统实现了一个综合性的钓鱼邮件检测解决方案,能够识别: ● 传统钓鱼攻击: 基于规则和启发式特征 ● LLM生成攻击: 检测AI生成的高质量钓鱼内容 ● 混合攻击: 结合传统和AI技术的复杂攻击 核心技术 ● FMPED (Fusion Multi-model Phishing Email Detector): 集成学习检测模型 ● 多维...
钓鱼
GitHub监控消息提醒！！！

更新了：Red Team
描述：A tool to scan a file for common keywords. Suitable for CTFs and Red Team activities. Feel free to customise for your own wordlist. Still in development
URL：https://github.com/Jay-Mouria/Vulnerability-Scanner

标签：#Red Team
GitHub
GitHub - Jay-Mouria/Vulnerability-Scanner: A modular Python-based vulnerability scanner built over a 15-week red-teaming learning…
GitHub - Jay-Mouria/Vulnerability-Scanner: A modular Python-based vulnerability scanner built over a 15-week red-teaming learning…
A modular Python-based vulnerability scanner built over a 15-week red-teaming learning program. Includes Nmap-driven network scanning, SQLi/XSS detection, CVSS scoring, automated exploitation check...
Red
GitHub监控消息提醒！！！

更新了：反序列化
描述：Phigros 存档序列化/反序列化
URL：https://github.com/hepengpeng/Propeller-Design-Program-Based-on-Charts

标签：#反序列化
GitHub
GitHub - hepengpeng/Propeller-Design-Program-Based-on-Charts: 传统船用螺旋桨图谱设计方法依赖于人工查图、插值与手算，存在设计工作量繁重、效率低下、易引入误差等问题。尤其在终结设计阶段，需对多…
GitHub - hepengpeng/Propeller-Design-Program-Based-on-Charts: 传统船用螺旋桨图谱设计方法依赖于人工查图、插值与手算，存在设计工作量繁重、效率低下、易引入误差等问题。尤其在终结设计阶段，需对多…
传统船用螺旋桨图谱设计方法依赖于人工查图、插值与手算，存在设计工作量繁重、效率低下、易引入误差等问题。尤其在终结设计阶段，需对多个航速与盘面比组合进行反复图谱查询与数据插值，操作繁琐且难以保证一致性，严重制约了船舶设计效率与质量。为此，基于Python编程语言开发了一套船用螺旋桨图谱程序化设计系统。该系统采用Akima样条与三次样条插值算法，对MAU系列螺旋桨设计图谱进行高精度数据库构建，并...
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：ULTIMATE REACT4SHELL EXPLOITATION FRAMEWORK CVE-2025-55182 & CVE-2025-66478 Ready
URL：https://github.com/C00LN3T/React4Shell

标签：#CVE-2025
GitHub
GitHub - C00LN3T/React4Shell: ULTIMATE REACT4SHELL EXPLOITATION FRAMEWORK CVE-2025-55182 & CVE-2025-66478 Ready
ULTIMATE REACT4SHELL EXPLOITATION FRAMEWORK CVE-2025-55182 & CVE-2025-66478 Ready - C00LN3T/React4Shell
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-55182 PoC
URL：https://github.com/Night-have-dreams/CVE-2025-55182-PoC

标签：#CVE-2025
GitHub
GitHub - Night-have-dreams/CVE-2025-55182-PoC: CVE-2025-55182 PoC
GitHub - Night-have-dreams/CVE-2025-55182-PoC: CVE-2025-55182 PoC
CVE-2025-55182 PoC. Contribute to Night-have-dreams/CVE-2025-55182-PoC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：应用了海马体框架，用于自动化渗透测试
URL：https://github.com/yyq309/GAT_Nasim

标签：#渗透测试
GitHub
GitHub - yyq309/GAT_Nasim: 应用了海马体框架，用于自动化渗透测试
GitHub - yyq309/GAT_Nasim: 应用了海马体框架，用于自动化渗透测试
应用了海马体框架，用于自动化渗透测试. Contribute to yyq309/GAT_Nasim development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-55182 RCE vulnerability in Next.js/React RSC servers (fully working exploit and scanner)
URL：https://github.com/l0n3m4n/CVE-2025-55182-Clean

标签：#CVE-2025
GitHub
GitHub - l0n3m4n/CVE-2025-55182-Clean: CVE-2025-55182 RCE vulnerability in Next.js/React RSC servers (fully working exploit and…
CVE-2025-55182 RCE vulnerability in Next.js/React RSC servers (fully working exploit and scanner) - GitHub - l0n3m4n/CVE-2025-55182-Clean: CVE-2025-55182 RCE vulnerability in Next.js/React RSC ser...
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：NeoScan 是一个综合性自动扫描信息收集系统，采用分布式架构设计，支持多种扫描类型和智能任务调度，主要用于网络安全评估、资产发现和漏洞检测。
URL：https://github.com/PengZhang0/QT-based-wireless-sensing-system-for-IoT

标签：#信息收集
GitHub
GitHub - PengZhang0/QT-based-wireless-sensing-system-for-IoT: 针对传统的以嵌入式家庭网关为中心的智能家居系统的不足，提出一种基于物联网的智能家居系统。以GEC6818为平台，通过系统的框架构…
GitHub - PengZhang0/QT-based-wireless-sensing-system-for-IoT: 针对传统的以嵌入式家庭网关为中心的智能家居系统的不足，提出一种基于物联网的智能家居系统。以GEC6818为平台，通过系统的框架构…
针对传统的以嵌入式家庭网关为中心的智能家居系统的不足，提出一种基于物联网的智能家居系统。以GEC6818为平台，通过系统的框架构造，界面设计，逻辑架构，算法优化等方面综合进行系统的设计，基于Zigbee无线网络及CC2530传感器来采集家居内的环境，再由物联网网关将这些信息转发至互联网中的服务器，用户通过客户端软件登录服务器便可以监控智能家居各个子系统的运行状况。以Qt5.9及Linux交叉...
信息收集
GitHub监控消息提醒！！！

更新了：免杀
描述：将你提供的shellcode进行免杀生成exe文件
URL：https://github.com/GXB-BIT/MSshellCode

标签：#免杀
GitHub
GitHub - GXB-BIT/MSshellCode: 将你提供的shellcode进行免杀生成exe文件
将你提供的shellcode进行免杀生成exe文件. Contribute to GXB-BIT/MSshellCode development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：信息收集
描述：一款基于ChatGPT开发的，使用360Quake，Gemini，AWVS等工具的红队信息收集/攻击面/漏洞/AI分析系统
URL：https://github.com/sylvieverykawaii/Lucifina

标签：#信息收集
GitHub
GitHub - sylvieverykawaii/Lucifina: 一款基于ChatGPT开发的，使用360Quake，Gemini，AWVS等工具的红队信息收集/攻击面/漏洞/AI分析系统
GitHub - sylvieverykawaii/Lucifina: 一款基于ChatGPT开发的，使用360Quake，Gemini，AWVS等工具的红队信息收集/攻击面/漏洞/AI分析系统
一款基于ChatGPT开发的，使用360Quake，Gemini，AWVS等工具的红队信息收集/攻击面/漏洞/AI分析系统 - sylvieverykawaii/Lucifina
信息收集
GitHub监控消息提醒！！！

更新了：反序列化
描述：Phigros 存档序列化/反序列化
URL：https://github.com/Shua-github/Phi-Save-Codec

标签：#反序列化
GitHub
GitHub - Shua-github/Phi-Save-Codec: Phigros 存档序列化/反序列化
Phigros 存档序列化/反序列化. Contribute to Shua-github/Phi-Save-Codec development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：* React2Shell-CVE-2025-55182
URL：https://github.com/ihsansencan/React2Shell-CVE-2025-55182

标签：#CVE-2025
GitHub
GitHub - ihsansencan/React2Shell-CVE-2025-55182: * React2Shell-CVE-2025-55182
GitHub - ihsansencan/React2Shell-CVE-2025-55182: * React2Shell-CVE-2025-55182
* React2Shell-CVE-2025-55182. Contribute to ihsansencan/React2Shell-CVE-2025-55182 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A curated list of resources regarding CVE-2025-55182, the critical Remote Code Execution (RCE) vulnerability in React Server Components known as \"React2Shell\".
URL：https://github.com/websecuritylabs/React2Shell-Library

标签：#CVE-2025
GitHub
GitHub - websecuritylabs/React2Shell-Library: A curated list of resources regarding CVE-2025-55182, the critical Remote Code Execution…
GitHub - websecuritylabs/React2Shell-Library: A curated list of resources regarding CVE-2025-55182, the critical Remote Code Execution…
A curated list of resources regarding CVE-2025-55182, the critical Remote Code Execution (RCE) vulnerability in React Server Components known as "React2Shell". - websecuritylabs/R...
CVE
GitHub监控消息提醒！！！

更新了：漏洞EXP
描述：[漏洞复现] 全球首款基于RSC特性绕WAF的CVE-2025-55182 React RCE 漏洞 EXP
URL：https://github.com/xcanwin/CVE-2025-55182-React-RCE

标签：#漏洞EXP
GitHub
GitHub - xcanwin/CVE-2025-55182-React-RCE: [漏洞复现] 全球首款基于RSC特性能绕过WAF检测的CVE-2025-55182 React Server RCE 漏洞 EXP。
[漏洞复现] 全球首款基于RSC特性能绕过WAF检测的CVE-2025-55182 React Server RCE 漏洞 EXP。 - xcanwin/CVE-2025-55182-React-RCE
漏洞EXP
Before
After
Back to Top