12392
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送：GitHub Trending (Security) 🛠 必备清单：后渗透、远控、免杀、提权工具集 📅 更新频率：每日精选，绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/Tristes-joy/ZhiNengShouYinXiTong
标签：#信息收集
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-53547 one of poc code
URL：https://github.com/DVKunion/CVE-2025-53547-POC
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：应急响应
描述：本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
URL：https://github.com/rocxxxx/RTSmart-Security-Rescue
标签：#应急响应
GitHub监控消息提醒！！！
更新了：应急响应
描述：本项目基于RT-Smart平台设计并实现了一套智能安防监控与应急响应系统
URL：https://github.com/rocxxxx/-RT-Smart-
标签：#应急响应
GitHub监控消息提醒！！！
更新了：RCE
描述：Breaking git with a carriage return and cloning RCE
URL：https://github.com/acheong08/CVE-2025-48384
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API
URL：https://github.com/abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-5777 (CitrixBleed 2) - critical memory leak vulnerability affecting Citrix NetScaler ADC and Gateway devices
URL：https://github.com/bloodcode-spasov/ble-cve2025-attack-new-version
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：poison.py - Tool to search for available log files for LFI/RFI vulnerabilities, and automatic escalation to RCE/Shell.
URL：https://github.com/coldt3ars/poison
标签：#RCE
GitHub监控消息提醒！！！
更新了：代码审计
描述：6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟
URL：https://github.com/d0ctorsec/WebGoatVulnerabilityRangeCodeAudit
标签：#代码审计
GitHub监控消息提醒！！！
更新了：RCE
描述：A PoC for CVE-2025-48703 (CWP RCE) with intelligent user dictionary generation based on domain names to maximize the reliability of successful exploitation.
URL：https://github.com/Sq-CC/CVE-2025-48703
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Docker PoC for CVE-2025-32462 & CVE-2025-32463 (sudo), based on Stratascale CRU research.
URL：https://github.com/MAAYTHM/CVE-2025-32462_32463-Lab
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：代码审计
描述：X-SAST 替代Seay的多语言、轻量、快速、代码审计工具
URL：https://github.com/winezer0/X-SAST-PUBLIC
标签：#代码审计
GitHub监控消息提醒！！！
更新了：渗透测试
描述：渗透测试学习笔记
URL：https://github.com/xxbb66/PenetrationTest-Notes
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：内存马
描述：Java内存马教程
URL：https://github.com/0ofo/java-memshell
标签：#内存马
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：🔓 Local privilege escalation PoC for CVE-2025-32462 (sudo -h bypass) – gain root via misconfigured sudoers
URL：https://github.com/cyberpoul/CVE-2025-32462-POC
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：for CVE-2025-48384 test
URL：https://github.com/fishyyh/CVE-2025-48384
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：红队
描述：下一代资产扫描平台全球隼，致力于为红队人员提供最烂的、BUG最多，并且资产整理最少、扫描与攻击面啥都没有的网络测绘平台
URL：https://github.com/icecliffs/nextassets
标签：#红队
GitHub监控消息提醒！！！
更新了：应急响应
描述：应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。
URL：https://github.com/wooluo/SSlogs
标签：#应急响应
GitHub监控消息提醒！！！
更新了：RCE
描述：Modern vulnerable web application lab for practicing real-world web exploits — XSS, IDOR, RCE, Race Conditions, and more.
URL：https://github.com/TraceX0/VulneraX0
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-32463 - Sudo Privilege Escalation Exploit POC (2025)
URL：https://github.com/susancodes55/CVE-2025-32463-sudo-poc
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-5777 (CitrixBleed 2) - Critical memory leak vulnerability affecting Citrix NetScaler ADC and Gateway devices
URL：https://github.com/abrewer251/CVE-2025-32463_Sudo_PoC
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-5777 (CitrixBleed 2) - critical memory leak vulnerability affecting Citrix NetScaler ADC and Gateway devices
URL：https://github.com/win3zz/CVE-2025-5777
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CitrixBleed 2 (CVE-2025-5777)
URL：https://github.com/Chocapikk/CVE-2025-5777
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：Authenticated RCE in Grafana (v11.0) via SQL Expressions - PoC Exploit
URL：https://github.com/rvizx/CVE-2024-9264
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit for CVE-2025-47812 with custom psudo shell and robust error handling.
URL：https://github.com/pevinkumar10/CVE-2025-47812
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：应急响应
描述：符合 OpenForensicRules 数字取证与应急响应信息采集规则格式规范的配置文件仓库
URL：https://github.com/Just-Hack-For-Fun/NOPTrace-Configs
标签：#应急响应
GitHub监控消息提醒！！！
更新了：RCE
描述：This repository is for data used in the RCEL 506 Course
URL：https://github.com/derekmayon/RCEL506
标签：#RCE
GitHub监控消息提醒！！！
更新了：反序列化
描述：个人反序列化学习代码
URL：https://github.com/liyupi/yu-rpc
标签：#反序列化
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-20281
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-20281
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：RCE
描述：(RCE) vulnerability in the Werkzeug debugger
URL：https://github.com/Sic4rio/RCE-Werkzeug-debugger
标签：#RCE