📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：绕过
描述：WordPress的News and Blog Designer Bundle插件在1.1及之前所有版本中，存在通过template参数导致的本地文件包含漏洞。该漏洞使得未经身份验证的攻击者能够包含并执行服务器上的任意.php文件，从而运行这些文件中的任何PHP代码。在允许上传和包含.php文件类型的场景下，攻击者可利用此漏洞绕过访问控制、获取敏感数据或实现代码执行。
URL：https://github.com/Kai-One001/WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502
标签：#绕过
更新了：绕过
描述：WordPress的News and Blog Designer Bundle插件在1.1及之前所有版本中，存在通过template参数导致的本地文件包含漏洞。该漏洞使得未经身份验证的攻击者能够包含并执行服务器上的任意.php文件，从而运行这些文件中的任何PHP代码。在允许上传和包含.php文件类型的场景下，攻击者可利用此漏洞绕过访问控制、获取敏感数据或实现代码执行。
URL：https://github.com/Kai-One001/WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502
标签：#绕过
GitHub监控消息提醒！！！
更新了：渗透测试
描述：这是一个集合dir扫描、全量指纹识别、xss识别以及爬虫的综合工具，适合HW以及渗透测试使用。
URL：https://github.com/qwerasdzx-123/YQHunter
标签：#渗透测试
更新了：渗透测试
描述：这是一个集合dir扫描、全量指纹识别、xss识别以及爬虫的综合工具，适合HW以及渗透测试使用。
URL：https://github.com/qwerasdzx-123/YQHunter
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：RCE
描述：This is a POC for Google Gemini RCE
URL：https://github.com/RootUp/gemini-rce
标签：#RCE
更新了：RCE
描述：This is a POC for Google Gemini RCE
URL：https://github.com/RootUp/gemini-rce
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Fivem fileinjection RCE
URL：https://github.com/mmohnad/CVE-Fivem-FXServer-file-injection
标签：#RCE
更新了：RCE
描述：Fivem fileinjection RCE
URL：https://github.com/mmohnad/CVE-Fivem-FXServer-file-injection
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Run scripts for PINACLES Radiative-Convective Equilibrium (RCE) experiments with various domain sizes, resolutions, and configurations
URL：https://github.com/WACCEM/pinacles-rce-runscripts
标签：#RCE
更新了：RCE
描述：Run scripts for PINACLES Radiative-Convective Equilibrium (RCE) experiments with various domain sizes, resolutions, and configurations
URL：https://github.com/WACCEM/pinacles-rce-runscripts
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Command-line post-exploitation toolkit for Microsoft SQL Server — enabling RCE, privilege escalation, persistence, and defense evasion via T-SQL.
URL：https://github.com/JoseMariaMicoli/Log4Shell-PoC
标签：#RCE
更新了：RCE
描述：Command-line post-exploitation toolkit for Microsoft SQL Server — enabling RCE, privilege escalation, persistence, and defense evasion via T-SQL.
URL：https://github.com/JoseMariaMicoli/Log4Shell-PoC
标签：#RCE
GitHub
GitHub - JoseMariaMicoli/Log4Shell-PoC: **Log4Shell PoC is a high-fidelity exploitation environment designed to replicate the CVE…
**Log4Shell PoC is a high-fidelity exploitation environment designed to replicate the CVE-2021-44228 vulnerability.** It provides a containerized sandbox to demonstrate JNDI injection, LDAP/RMI ref...
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：Enterprise distributed network asset scanning platform with port scanning, subdomain enumeration, fingerprinting, and vulnerability detection. Built with Go-Zero + Vue3.(端口扫描/子域名枚举/指纹识别/漏洞检测)
URL：https://github.com/tangxiaofeng7/cscan
标签：#漏洞检测
更新了：漏洞检测
描述：Enterprise distributed network asset scanning platform with port scanning, subdomain enumeration, fingerprinting, and vulnerability detection. Built with Go-Zero + Vue3.(端口扫描/子域名枚举/指纹识别/漏洞检测)
URL：https://github.com/tangxiaofeng7/cscan
标签：#漏洞检测
GitHub监控消息提醒！！！
更新了：RCE
描述：Automated remediation of CVE-2025-53783 (Teams RCE) using PowerShell
URL：https://github.com/ksgassama-lab/MSTeams---Vulnerability---Remediation
标签：#RCE
更新了：RCE
描述：Automated remediation of CVE-2025-53783 (Teams RCE) using PowerShell
URL：https://github.com/ksgassama-lab/MSTeams---Vulnerability---Remediation
标签：#RCE
GitHub
GitHub - ksgassama-lab/MSTeams---Vulnerability---Remediation: Automated remediation of CVE-2025-53783 (Teams RCE) using PowerShell
Automated remediation of CVE-2025-53783 (Teams RCE) using PowerShell - ksgassama-lab/MSTeams---Vulnerability---Remediation
GitHub监控消息提醒！！！
更新了：Red Team
描述：Red Team & Penetration Testing Reporting Framework
URL：https://github.com/JoseMariaMicoli/VectorVue
标签：#Red Team
更新了：Red Team
描述：Red Team & Penetration Testing Reporting Framework
URL：https://github.com/JoseMariaMicoli/VectorVue
标签：#Red Team
GitHub
GitHub - JoseMariaMicoli/VectorVue: VectorVue is a terminal-native Red Team Operational Cognition Platform designed to assist authorized…
VectorVue is a terminal-native Red Team Operational Cognition Platform designed to assist authorized adversary simulation teams in conducting structured, auditable, and controlled security assessme...
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/arvin010/JYZYY
标签：#信息收集
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/arvin010/JYZYY
标签：#信息收集
GitHub
GitHub - hory-ai/JYZYY: 加油站运营系统是一个集成了多种功能的综合管理平台，系统提供H5、小程序，支持微信支付、支付宝支付、拉卡拉支付。帮助加油站实现高效、精准的运营管理。该系统涵盖了从员工管理、广告投放（如轮播图广告、优惠活动推…
加油站运营系统是一个集成了多种功能的综合管理平台，系统提供H5、小程序，支持微信支付、支付宝支付、拉卡拉支付。帮助加油站实现高效、精准的运营管理。该系统涵盖了从员工管理、广告投放（如轮播图广告、优惠活动推广）到油品管理（包括油价、油号列表及油品信息维护）、资金管理（如资金流水监控、拉卡拉分账商户及接收方管理）、订单处理（涵盖订单列表、订单详情查看、退款订单管理）以及客户管理（例如加油卡发行、...
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：Interactive visualization - CVE-2026 chain attack demo
URL：https://github.com/fevar54/CVE-2026-20805-POC
标签：#CVE-2026
更新了：CVE-2026
描述：Interactive visualization - CVE-2026 chain attack demo
URL：https://github.com/fevar54/CVE-2026-20805-POC
标签：#CVE-2026
GitHub
GitHub - fevar54/CVE-2026-20805-POC: # CVE-2026-20805 PoC Prueba de concepto para la vulnerabilidad de divulgación de información…
# CVE-2026-20805 PoC Prueba de concepto para la vulnerabilidad de divulgación de información en **Desktop Windows Manager (dwm.exe)** de Microsoft. ## 📋 Resumen de la Vulnerabilidad - **ID:** CV...
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：Interactive visualization - CVE-2026 chain attack demo
URL：https://github.com/MehdiLeDeaut/CVE-2026-Dashboard
标签：#CVE-2026
更新了：CVE-2026
描述：Interactive visualization - CVE-2026 chain attack demo
URL：https://github.com/MehdiLeDeaut/CVE-2026-Dashboard
标签：#CVE-2026
GitHub
GitHub - MehdiLeDeaut/CVE-2026-Dashboard: Interactive visualization - CVE-2026 chain attack demo
Interactive visualization - CVE-2026 chain attack demo - MehdiLeDeaut/CVE-2026-Dashboard
GitHub监控消息提醒！！！
更新了：攻防
描述：基于智能体和大模型的自动化渗透决策系统的原理，是将大模型的战略性、关联 性推理能力与渗透工具的海量战术执行能力相结合，通过一个感知-决策-行动-学习的自主 闭环，模拟人类渗透专家的思维过程，实现网络攻防的认知自动化。
URL：https://github.com/xuanye1122/AutoPentestAgent
标签：#攻防
更新了：攻防
描述：基于智能体和大模型的自动化渗透决策系统的原理，是将大模型的战略性、关联 性推理能力与渗透工具的海量战术执行能力相结合，通过一个感知-决策-行动-学习的自主 闭环，模拟人类渗透专家的思维过程，实现网络攻防的认知自动化。
URL：https://github.com/xuanye1122/AutoPentestAgent
标签：#攻防
GitHub
GitHub - xuanye1122/AutoPentestAgent: 基于智能体和大模型的自动化渗透决策系统的原理，是将大模型的战略性、关联 性推理能力与渗透工具的海量战术执行能力相结合，通过一个感知-决策-行动-学习的自主 闭环，模拟人类渗透专…
基于智能体和大模型的自动化渗透决策系统的原理，是将大模型的战略性、关联 性推理能力与渗透工具的海量战术执行能力相结合，通过一个感知-决策-行动-学习的自主 闭环，模拟人类渗透专家的思维过程，实现网络攻防的认知自动化。 - xuanye1122/AutoPentestAgent
GitHub监控消息提醒！！！
更新了：绕过
描述：自动更新获取常用域名服务的即时IP，可以配合SwitchHosts进行一键修改。这样可以绕过相关限制，以及省去DNS查询解析。
URL：https://github.com/nsoff/OOCustomerProtocolLauncher
标签：#绕过
更新了：绕过
描述：自动更新获取常用域名服务的即时IP，可以配合SwitchHosts进行一键修改。这样可以绕过相关限制，以及省去DNS查询解析。
URL：https://github.com/nsoff/OOCustomerProtocolLauncher
标签：#绕过
GitHub
GitHub - nsoff/OOCustomerProtocolLauncher: 是一个使用 .NET 10 开发的轻量级开源工具。它旨在解决一个常见的用户需求：如何让一个简单的网页链接或外部指令直接触发用户本地安装的 Microsoft Office（如…
是一个使用 .NET 10 开发的轻量级开源工具。它旨在解决一个常见的用户需求：如何让一个简单的网页链接或外部指令直接触发用户本地安装的 Microsoft Office（如 Excel、Word、PowerPoint）来打开指定的网络文件或本地文件。 传统的 Web 链接（http:// 或 https://）点击后通常会在浏览器中下载或尝试在线预览文件，而无法直接调用本地应用。本程序通...
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/arvin010/ZHZZ
标签：#信息收集
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/arvin010/ZHZZ
标签：#信息收集
GitHub监控消息提醒！！！
更新了：渗透测试
描述：我的网络安全渗透测试学习笔记与实战记录
URL：https://github.com/yunshen-1/Penetration-Testing-Notes
标签：#渗透测试
更新了：渗透测试
描述：我的网络安全渗透测试学习笔记与实战记录
URL：https://github.com/yunshen-1/Penetration-Testing-Notes
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/54514382/xhs_one_spider
标签：#信息收集
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/54514382/xhs_one_spider
标签：#信息收集
GitHub监控消息提醒！！！
更新了：内存马
描述：金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马
URL：https://github.com/RuoJi6/memory-shell-mcp
标签：#内存马
更新了：内存马
描述：金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马
URL：https://github.com/RuoJi6/memory-shell-mcp
标签：#内存马
GitHub
GitHub - RuoJi6/memory-shell-mcp: This repository is designed to automate the detection and cleanup of in-memory web shells using…
This repository is designed to automate the detection and cleanup of in-memory web shells using MCP in combination with the memory-shell-detector tool. / 本仓库旨在结合 MCP 与 memory-shell-de...
GitHub监控消息提醒！！！
更新了：代码审计
描述：基于抽象语法树(AST)的开源静态代码审计与Docker动态行为监控系统。支持多语言分析，集成内存安全检测与无文件攻击防御能力。
URL：https://github.com/shiqianzheng/Argus-Scanner
标签：#代码审计
更新了：代码审计
描述：基于抽象语法树(AST)的开源静态代码审计与Docker动态行为监控系统。支持多语言分析，集成内存安全检测与无文件攻击防御能力。
URL：https://github.com/shiqianzheng/Argus-Scanner
标签：#代码审计
GitHub监控消息提醒！！！
更新了：信息收集
描述：Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦
URL：https://github.com/Mstce/Onyx
标签：#信息收集
更新了：信息收集
描述：Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦
URL：https://github.com/Mstce/Onyx
标签：#信息收集
