📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：RCE
描述：Citrix ADC RCE CVE-2023-3519
URL：https://github.com/Chocapikk/CVE-2023-3519
标签：#RCE
更新了：RCE
描述：Citrix ADC RCE CVE-2023-3519
URL：https://github.com/Chocapikk/CVE-2023-3519
标签：#RCE
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个收集各种CVE漏洞的PoC（概念验证）或Exploit（漏洞利用）工具的仓库。旨在为安全研究、渗透测试提供参考和便利。
URL：https://github.com/ctkqiang/CVE-Exploits
标签：#渗透测试
更新了：渗透测试
描述：一个收集各种CVE漏洞的PoC（概念验证）或Exploit（漏洞利用）工具的仓库。旨在为安全研究、渗透测试提供参考和便利。
URL：https://github.com/ctkqiang/CVE-Exploits
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21877
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21877
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21877
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21877
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：RCE
描述：PostgreSQL penetration testing lab covering enumeration, authentication abuse, privilege escalation, RCE, and persistence.
URL：https://github.com/Aullli/pentest-postgresql
标签：#RCE
更新了：RCE
描述：PostgreSQL penetration testing lab covering enumeration, authentication abuse, privilege escalation, RCE, and persistence.
URL：https://github.com/Aullli/pentest-postgresql
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Authenticated RCE for Webmin 1.9.0
URL：https://github.com/x0rbeexd/CVE-2019-9624
标签：#RCE
更新了：RCE
描述：Authenticated RCE for Webmin 1.9.0
URL：https://github.com/x0rbeexd/CVE-2019-9624
标签：#RCE
GitHub
GitHub - x0rbeexd/CVE-2019-9624: Authenticated RCE for Webmin 1.9.0
Authenticated RCE for Webmin 1.9.0. Contribute to x0rbeexd/CVE-2019-9624 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Web渗透测试框架 - 指纹识别、敏感信息检测、AI安全分析
URL：https://github.com/htasec7/Sensitive_Finger_scan
标签：#渗透测试
更新了：渗透测试
描述：Web渗透测试框架 - 指纹识别、敏感信息检测、AI安全分析
URL：https://github.com/htasec7/Sensitive_Finger_scan
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：RCE
描述：ComfyUI-Manager-RCE-Test
URL：https://github.com/Y0n3er/ComfyUI-Manager-RCE
标签：#RCE
更新了：RCE
描述：ComfyUI-Manager-RCE-Test
URL：https://github.com/Y0n3er/ComfyUI-Manager-RCE
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21858
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21858
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21858
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21858
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：n8n Ni8mare - Unauthenticated LFI to RCE Chain
URL：https://github.com/Chocapikk/CVE-2026-21858
标签：#CVE-2026
更新了：CVE-2026
描述：n8n Ni8mare - Unauthenticated LFI to RCE Chain
URL：https://github.com/Chocapikk/CVE-2026-21858
标签：#CVE-2026
GitHub
GitHub - Chocapikk/CVE-2026-21858: n8n Ni8mare - Unauthenticated Arbitrary File Read to RCE Chain (CVSS 10.0)
n8n Ni8mare - Unauthenticated Arbitrary File Read to RCE Chain (CVSS 10.0) - Chocapikk/CVE-2026-21858
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：n8n Ni8mare - Unauthenticated LFI to RCE Chain
URL：https://github.com/fevar54/CVE-2026-0628-POC
标签：#CVE-2026
更新了：CVE-2026
描述：n8n Ni8mare - Unauthenticated LFI to RCE Chain
URL：https://github.com/fevar54/CVE-2026-0628-POC
标签：#CVE-2026
GitHub
GitHub - fevar54/CVE-2026-0628-POC: Prueba de concepto (PoC) para CVE-2026-0628, que demuestra la inyección de scripts en páginas…
Prueba de concepto (PoC) para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta <webview> en Google Chrome. Esta vulnerabili...
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21876 minimal PoC with docker container.
URL：https://github.com/daytriftnewgen/CVE-2026-21876
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21876 minimal PoC with docker container.
URL：https://github.com/daytriftnewgen/CVE-2026-21876
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/JunChenMoCode/JUNCHENMO-After
标签：#护网
更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/JunChenMoCode/JUNCHENMO-After
标签：#护网
GitHub
GitHub - JunChenMoCode/JUNCHENMO-After: 存放后端微服务基础工程项目，JUNCHENMO-After 是一个基于 Spring Boot 2.7 + Spring Cloud 2021 + Spring Cloud…
存放后端微服务基础工程项目，JUNCHENMO-After 是一个基于 Spring Boot 2.7 + Spring Cloud 2021 + Spring Cloud Alibaba 的中后台微服务后端基础项目，内置完整的登录鉴权、基于权限的接口访问控制、网关统一路由与常见系统管理模块，并集成 Nacos 注册/配置中心、Redis 等基础能力，可用于快速搭建企业级 Admin 系统后...
GitHub监控消息提醒！！！
更新了：RCE
描述： ingress-nginx admission controller RCE escalation PoC
URL：https://github.com/BoianEduard/CVE-2025-1974
标签：#RCE
更新了：RCE
描述： ingress-nginx admission controller RCE escalation PoC
URL：https://github.com/BoianEduard/CVE-2025-1974
标签：#RCE
GitHub
GitHub - BoianEduard/CVE-2025-1974: ingress-nginx admission controller RCE escalation PoC
ingress-nginx admission controller RCE escalation PoC - BoianEduard/CVE-2025-1974
GitHub监控消息提醒！！！
更新了：渗透测试
描述：这是一个包含**113个精选Web渗透测试工具**的交互式CLI应用。旨在帮助渗透测试专家快速查找、了解和使用各类安全工具。
URL：https://github.com/ADA-XiaoYao/Web-Pentest-Expert-Toolbox
标签：#渗透测试
更新了：渗透测试
描述：这是一个包含**113个精选Web渗透测试工具**的交互式CLI应用。旨在帮助渗透测试专家快速查找、了解和使用各类安全工具。
URL：https://github.com/ADA-XiaoYao/Web-Pentest-Expert-Toolbox
标签：#渗透测试
GitHub
GitHub - ADA-XiaoYao/Web-Pentest-Expert-Toolbox: 这是一个包含**113个精选Web渗透测试工具**的交互式CLI应用。旨在帮助渗透测试专家快速查找、了解和使用各类安全工具。
这是一个包含**113个精选Web渗透测试工具**的交互式CLI应用。旨在帮助渗透测试专家快速查找、了解和使用各类安全工具。 - ADA-XiaoYao/Web-Pentest-Expert-Toolbox
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：Web-Vulnerability-Scan,提供常见漏洞检测,报告生成的轻量级web漏洞扫描系统
URL：https://github.com/y3u1/wvs
标签：#漏洞检测
更新了：漏洞检测
描述：Web-Vulnerability-Scan,提供常见漏洞检测,报告生成的轻量级web漏洞扫描系统
URL：https://github.com/y3u1/wvs
标签：#漏洞检测
GitHub监控消息提醒！！！
更新了：钓鱼
描述：MyPhishing-BacKen 是一款【AI钓鱼邮件检测网关】，通过该网关实现钓鱼邮件的分析、识别、告警、拦截。 该网关集成多威胁情报🔎源（如virustotal、微步在线等），沙箱，将邮件📧来源IP、域名、URL、附件、内容关键字等进行威胁识别；并能通过本地知识库不断学习，导入数据📊。
URL：https://github.com/HaoY-l/MyPhishing-BacKend
标签：#钓鱼
更新了：钓鱼
描述：MyPhishing-BacKen 是一款【AI钓鱼邮件检测网关】，通过该网关实现钓鱼邮件的分析、识别、告警、拦截。 该网关集成多威胁情报🔎源（如virustotal、微步在线等），沙箱，将邮件📧来源IP、域名、URL、附件、内容关键字等进行威胁识别；并能通过本地知识库不断学习，导入数据📊。
URL：https://github.com/HaoY-l/MyPhishing-BacKend
标签：#钓鱼
GitHub
GitHub - HaoY-l/MyPhishing-BacKend: MyPhishing-BacKen 是一款【AI钓鱼邮件检测网关】，通过该网关实现钓鱼邮件的分析、识别、告警、拦截。 该网关集成多威胁情报🔎源（如virustotal、微步在线等）…
MyPhishing-BacKen 是一款【AI钓鱼邮件检测网关】，通过该网关实现钓鱼邮件的分析、识别、告警、拦截。 该网关集成多威胁情报🔎源（如virustotal、微步在线等），沙箱，将邮件📧来源IP、域名、URL、附件、内容关键字等进行威胁识别；并能通过本地知识库不断学习，导入数据📊。 - HaoY-l/MyPhishing-BacKend
GitHub监控消息提醒！！！
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/HeNrY4396/MatouWebshell
标签：#内网渗透
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/HeNrY4396/MatouWebshell
标签：#内网渗透
GitHub
GitHub - HeNrY4396/MatouWebshell: MatouWebshell 是一款基于 Vue 3 和 Python 开发的开源 Webshell 管理与利用平台。支持高度自定义的流量伪装、内网穿透及内存马注入等功能。项目具有极高的…
MatouWebshell 是一款基于 Vue 3 和 Python 开发的开源 Webshell 管理与利用平台。支持高度自定义的流量伪装、内网穿透及内存马注入等功能。项目具有极高的扩展性，非常欢迎安全研究人员基于此开源架构进行二次开发（如自定义修改 Payload、新增混淆规则等）。 - HeNrY4396/MatouWebshell
GitHub监控消息提醒！！！
更新了：信息收集
描述：Exhibit-Agent 是一个基于通义千问大模型的聊天式 AI Agent 项目，专注于展会信息收集与策划辅助场景。 Agent 通过多轮对话逐步引导用户明确需求，并在合适的时机输出可执行的结构化信息（如展会清单、策划要点等）。 项目采用 Node.js + WebSocket 架构，支持流式输出，便于扩展为多 Agent 或工具调用系统。
URL：https://github.com/yangfan796/ExhibitAgent-Agent
标签：#信息收集
更新了：信息收集
描述：Exhibit-Agent 是一个基于通义千问大模型的聊天式 AI Agent 项目，专注于展会信息收集与策划辅助场景。 Agent 通过多轮对话逐步引导用户明确需求，并在合适的时机输出可执行的结构化信息（如展会清单、策划要点等）。 项目采用 Node.js + WebSocket 架构，支持流式输出，便于扩展为多 Agent 或工具调用系统。
URL：https://github.com/yangfan796/ExhibitAgent-Agent
标签：#信息收集
GitHub
GitHub - yangfan796/ExhibitAgent-Agent: Exhibit-Agent 是一个基于通义千问大模型的聊天式 AI Agent 项目，专注于展会信息收集与策划辅助场景。 Agent 通过多轮对话逐步引导用户明确需求，并…
Exhibit-Agent 是一个基于通义千问大模型的聊天式 AI Agent 项目，专注于展会信息收集与策划辅助场景。 Agent 通过多轮对话逐步引导用户明确需求，并在合适的时机输出可执行的结构化信息（如展会清单、策划要点等）。 项目采用 Node.js + WebSocket 架构，支持流式输出，便于扩展为多 Agent 或工具调用系统。 - yangfan796/ExhibitAg...
