​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: argulus
👤 项目作者: XENOY-xy
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-15 12:54:15

📝 项目描述:
轻量漏洞验证工具,只验证不利用。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: iQOO-Z7-ROOT
👤 项目作者: ulyanovsk322-oss
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-14 10:50:51

📝 项目描述:
由DSH作为主力协助进行提权,DSH电脑端做ksu模块,利用CVE 43499 2026漏洞进行,iQOO7 Z7为ORIAIN OS4系统,制作中参考了其他创作者的代码,如有侵权请及时联系,完全免费

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: ylg-dsh-purge
👤 项目作者: 3760243581yyjh-cmyk
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-14 03:45:50

📝 项目描述:
dsh-purge 合并增强版(v2.3.5)——17 个社区仓库的总集,适配 dsh 0.2.2-rc.1 / rc.2 / rc.3。内置「开放模式」:解放智能体的所有限制,用户让干什么就直接干什么。核心能力:提示词三层兜底注入(磁盘文件+加密槽+运行时钉住)、拒答消息自动改写、审批闸门全开、红队/开放工具箱 15 件套由智能体自装(信息收集→资产梳理→漏洞发现→漏洞利用→内网渗透全链路)、可视化清洗面板+状态徽标+一键回滚。附免责声明、安装说明与测试套件;tar.gz 可用 dsh plugin 一条命令直装,zip 为完整存档。仅供授权测试与学习研究。

🔗 点击访问项目地址 GitHub - 3760243581yyjh-cmyk/ylg-dsh-purge: dsh-purge 合并增强版(v2.3.5)——17 个社区仓库的总集,适配 dsh 0.2.2-rc.1 / rc.2 / rc.3。内置「开放模式」:解放智能…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: autopilot-vulnclaw-v2
👤 项目作者: kush-coder
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 06:34:46

📝 项目描述:
Official Build & Verified Release | 基于 AI Agent + MCP 工具链 + 渗透 Skill 编排, 配合大语言模型, 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #利用

📦 项目名称: hawkeye
👤 项目作者: Y0neQnine
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 06:24:20

📝 项目描述:
基于 ARTEX 二次开发:移除攻击、漏洞扫描/验证/利用等能力,只保留资产信息收集与持续监控的 Web 系统(Go 后端 + Next.js 前端)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: byovd-manual-mapping-lab
👤 项目作者: Zeroreil
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 00:34:16

📝 项目描述:
BYOVD与手动映射防御研究 | Windows内核安全 | Ring-0/1 漏洞利用与检测 | Defensive Research on BYOVD & Manual Mapping | Windows Kernel Security | Ring-0/1 Exploitation & Detection

🔗 点击访问项目地址 GitHub - Zeroreil/byovd-manual-mapping-lab: BYOVD与手动映射防御研究 | Windows内核安全 | Ring-0/1 漏洞利用与检测 | Defensive Research on BYOVD & Manual…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: AppDump
👤 项目作者: yAngbin1108
🛠 开发语言: Unknown
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 15:22:38

📝 项目描述:
小白谨慎下载,目前修复闪退有砸壳提取功能 此为通用版版,若重启闪退请立即删除!!️利用的DarksWord漏洞故只支持iOS17-18.7.1 iOS26-26.0.1 A19和M5芯片及以上不支持(内核漏洞的运行借鉴的是lara(致谢),希望大家可以去看看哈)适用于那些使用 lara 会重启的用户,仓库已停止更新

🔗 点击访问项目地址 GitHub - yAngbin1108/AppDump: 小白谨慎下载,目前修复闪退有砸壳提取功能 此为通用版版,若重启闪退请立即删除!!️利用的DarksWord漏洞故只支持iOS17-18.7.1 iOS26-26.0.1 A19和M5芯片及以上…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #漏洞 #命令执行

📦 项目名称: FnOS-GUI-Exploit-Tool
👤 项目作者: 13896167343
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:51:20

📝 项目描述:
本项目是针对 FnOS 系统的综合漏洞利用工具,提供 Web UI (网页版) 和 Desktop GUI (桌面版) 两种交互模式,整合了资产管理、漏洞扫描、文件浏览、远程命令执行 (RCE) 及凭据窃取等核心功能。

🔗 点击访问项目地址 13896167343/FnOS-GUI-Exploit-Tool
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: tutu-helper
👤 项目作者: kuku-momo
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 10:51:50

📝 项目描述:
最新兔兔助手带技能包。可用领域:破解(许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM) 逆向(二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证) 游戏(客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议) 渗透(Web/API、认证授权、越权/IDOR、注入、文件上传、业务逻辑、AD/内网、提权、云/K8s/容器、隧道、AI/区块链)

🔗 点击访问项目地址 GitHub - kuku-momo/tutu-helper: 最新兔兔助手带技能包。可用领域:破解(许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM) 逆向(二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证) 游戏(客户端、内…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现 #利用

📦 项目名称: VulnArena
👤 项目作者: wzjaiykz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:52:49

📝 项目描述:
本项目为一个收集安全漏洞并提供AI学习网络安全知识的系统,有非常多的公开已知的漏洞可供学习,均为网上已公开的漏洞。并提供一个可自建、可复现的 AI 攻防靶场:内置一套企业级采购审批系统作为靶标,红队自动渗透、蓝队自动修复,全程可观测、可复盘、可跟练。规则上线前必须通过「召回 100% + 误杀 0%」的确定性闸门。项目附带AI开发与自动进行测试防御与攻击,旨在进入AI开发时代可以让开发者更好的熟悉使用AI进行漏洞检查与防御。本项目知识个个人学习AI开发的学习平台,严禁任何人利用其做违反法律的事情,任何人利用其做任何违法的事情与本人无关!本人坚守法律,做守法公民!

🔗 点击访问项目地址 GitHub - wzjaiykz/VulnArena: 本项目为一个收集安全漏洞并提供AI学习网络安全知识的系统,有非常多的公开已知的漏洞可供学习,均为网上已公开的漏洞。并提供一个可自建、可复现的 AI 攻防靶场:内置一套企业级采购审批系统作为靶标,…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #Exploit #复现 #利用 #CVE

📦 项目名称: TYH831T-S9-Bootloader-Root
👤 项目作者: keaidang
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 10:56:52

📝 项目描述:
天翼铂顿 S9(TYH831T / 紫光展锐 UMS9620)Bootloader 解锁 + Root:漏洞利用链、逆向分析、可复现脚本

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: android-security-research
👤 项目作者: ramseyg340488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:28:11

📝 项目描述:
Android 安全攻防研究系列:防御性安全研究与公开资料整理,不包含可用的漏洞利用代码。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: php2shell
👤 项目作者: colebishsj937
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:23:56

📝 项目描述:
php2shell漏洞利用脚本

🔗 点击访问项目地址 GitHub - colebishsj937/php2shell: php2shell漏洞利用脚本
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: gbt-sec-chain
👤 项目作者: gbtweilai-star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:06:18

📝 项目描述:
GBT V8 capability #232/341 · sec_chain (security) — 黑客大脑:利用链构建(从漏洞清单推演攻击路径+影响评估) | contract + validation + CLI, 0 runtime deps.

🔗 点击访问项目地址 GitHub - gbtweilai-star/gbt-sec-chain: GBT V8 capability #232/341 · sec_chain (security) — 黑客大脑:利用链构建(从漏洞清单推演攻击路径+影响评估) | contract…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: Shanling_M3X_Magisk_Root
👤 项目作者: bbs3223474
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:47:32

📝 项目描述:
利用山灵M3X官方Recovery使用默认test-key签名的“漏洞”实现Root操作——由Deepsek Harness开发

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #IDOR #漏洞

📦 项目名称: pojia-
👤 项目作者: alnefaf
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:59:25

📝 项目描述:
最新破甲带技能包。可用领域: - 破解领域:许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域:二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域:客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域:Web/API、认证授权(JWT/OAuth/SAML)、越权/IDOR、注入(SQLi/NoSQL/命令/SSTI/XXE/反序列化)、文件上传/路径穿越/源码泄露、业务逻辑/竞态、AD/内网、Linux/Windows 提权、云/K8s/容器、WAF/隧道、AI/区块链

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: dsh-lingeye
👤 项目作者: guaidao2
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:08:40

📝 项目描述:
渗透测试不是扫清单,而是不断改变判断。灵眼是 DeepSeek Harness 的授权安全测试模式:探索图记录信念,证据约束结论,侦察、利用、复测与报告连成可复核的一条链。MIT。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: onefile-vuln-lab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:48

📝 项目描述:
🐛 异世界训练场:零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置,含原版/加固版对照

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: WebVulnLab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:18:09

📝 项目描述:
零依赖单文件 Web 靶场,15+ 真实可利用漏洞,一键重置 | Zero-dependency single-file vulnerable web lab (15+ real bugs)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: pent-zh
👤 项目作者: meltsnowman9527
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 07:30:11

📝 项目描述:
基于人工智能的漏洞利用链开发

🔗 点击访问项目地址
 
 
Back to Top