GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

13:25 · Feb 14, 2025 · Fri

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)
URL：https://github.com/FOLKS-iwd/CVE-2025-0108-PoC

标签：#CVE-2025

GitHub - FOLKS-iwd/CVE-2025-0108-PoC: PoC exploit for CVE-2025-0108 - PAN-OS Authentication Bypass

GitHub - FOLKS-iwd/CVE-2025-0108-PoC: PoC exploit for CVE-2025-0108 - PAN-OS Authentication Bypass

PoC exploit for CVE-2025-0108 - PAN-OS Authentication Bypass - FOLKS-iwd/CVE-2025-0108-PoC

07:40 · Feb 14, 2025 · Fri

GitHub监控消息提醒！！！

更新了：hvv
描述：Авто-генерация repo-hvvaxxmt
URL：https://github.com/emmaskillz/repo-hvvaxxmt

标签：#hvv

03:09 · Feb 14, 2025 · Fri

GitHub监控消息提醒！！！

更新了：信息收集
描述：以自动化信息收集为小目标的工具
URL：https://github.com/01xuan10/NariSrc

标签：#信息收集

GitHub - 01xuan10/NariSrc: 以自动化信息收集为小目标的工具

GitHub - 01xuan10/NariSrc: 以自动化信息收集为小目标的工具

以自动化信息收集为小目标的工具. Contribute to 01xuan10/NariSrc development by creating an account on GitHub.

13:39 · Feb 13, 2025 · Thu

GitHub监控消息提醒！！！

更新了：代码审计
描述：SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)
URL：https://github.com/LtmThink/SQLRecorder

标签：#代码审计

GitHub - LtmThink/SQLRecorder: SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)

GitHub - LtmThink/SQLRecorder: SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)

SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.) - LtmThink/SQLRecorder

06:41 · Feb 13, 2025 · Thu

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)
URL：https://github.com/iSee857/CVE-2025-0108-PoC

标签：#CVE-2025

GitHub - iSee857/CVE-2025-0108-PoC: Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)

GitHub - iSee857/CVE-2025-0108-PoC: Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108)

Palo Alto Networks PAN-OS 身份验证绕过漏洞批量检测脚本(CVE-2025-0108) - iSee857/CVE-2025-0108-PoC

00:13 · Feb 13, 2025 · Thu

GitHub监控消息提醒！！！

更新了：RCE
描述：RCE 批量腳本
URL：https://github.com/zxc7528064/1-Day-RCE-Scripts

标签：#RCE

GitHub - zxc7528064/1-Day-RCE-Scripts: RCE 批量腳本

RCE 批量腳本. Contribute to zxc7528064/1-Day-RCE-Scripts development by creating an account on GitHub.

21:28 · Feb 12, 2025 · Wed

GitHub监控消息提醒！！！

更新了：RCE
描述：Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE)
URL：https://github.com/x6vrn/rce_atutor_2.1.1

标签：#RCE

GitHub - x6vrn/rce_atutor_2.1.1: Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE)

GitHub - x6vrn/rce_atutor_2.1.1: Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE)

Chained vulnerabilities in ATutor 2.1.1 lead to unauthenticated remote code execution (RCE) - x6vrn/rce_atutor_2.1.1

13:33 · Feb 12, 2025 · Wed

GitHub监控消息提醒！！！

更新了：sql注入
描述：sql注入或rce或者其他的爆破字典，模糊测试fuzz字典
URL：https://github.com/wujun728/jun_api_service

标签：#sql注入

GitHub - wujun728/jun_api_service: jun_api_service是一个基于我另外一个自定义的starter的动态API框架。项目本身使用技术有SpringBoot+字节码生成执行+动态脚本+动态SQL，可以实时动态生…

GitHub - wujun728/jun_api_service: jun_api_service是一个基于我另外一个自定义的starter的动态API框架。项目本身使用技术有SpringBoot+字节码生成执行+动态脚本+动态SQL，可以实时动态生…

jun_api_service是一个基于我另外一个自定义的starter的动态API框架。项目本身使用技术有SpringBoot+字节码生成执行+动态脚本+动态SQL，可以实时动态生成RESTAPI并动态发布或者热加载。且发布后可动态执行java源码、groovy脚本及SQL脚本的API服务项目。提供在线执行动态程序脚热加载本及动态生成API并执行的功能。支持动态注册RequestMappi...

00:26 · Feb 12, 2025 · Wed

GitHub监控消息提醒！！！

更新了：RCE
描述：A Rust HTTP-Based persistence tool that allows RCE in Linux
URL：https://github.com/XoanOuteiro/rusthorn

标签：#RCE

GitHub - XoanOuteiro/rusthorn: A Rust HTTP-Based persistence tool that allows RCE in Linux

GitHub - XoanOuteiro/rusthorn: A Rust HTTP-Based persistence tool that allows RCE in Linux

A Rust HTTP-Based persistence tool that allows RCE in Linux - XoanOuteiro/rusthorn

18:42 · Feb 11, 2025 · Tue

GitHub监控消息提醒！！！

更新了：漏洞检测
描述：Web 漏洞检测工具
URL：https://github.com/WuliRuler/AutorizePro

标签：#漏洞检测

GitHub - WuliRuler/AutorizePro: 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is…

GitHub - WuliRuler/AutorizePro: 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is…

🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection extension for burp suite. By adding Ai-assist...

15:35 · Feb 11, 2025 · Tue

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-24200 - Incorrect Authorization
URL：https://github.com/McTavishSue/CVE-2025-24200

标签：#CVE-2025

00:53 · Feb 11, 2025 · Tue

GitHub监控消息提醒！！！

更新了：RCE
描述：Safari 1day RCE Exploit
URL：https://github.com/wh1te4ever/WebKit-Bug-256172

标签：#RCE

GitHub - wh1te4ever/WebKit-Bug-256172: Safari 1day RCE Exploit

GitHub - wh1te4ever/WebKit-Bug-256172: Safari 1day RCE Exploit

Safari 1day RCE Exploit. Contribute to wh1te4ever/WebKit-Bug-256172 development by creating an account on GitHub.

15:45 · Feb 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：Red Team
描述：HTB Training - AI Red Teamer
URL：https://github.com/ZannValeon/Spam-Classification-Model

标签：#Red Team

GitHub - ZannValeon/HTB-AI-Red-Teamer: HTB Training - AI Red Teamer

GitHub - ZannValeon/HTB-AI-Red-Teamer: HTB Training - AI Red Teamer

HTB Training - AI Red Teamer. Contribute to ZannValeon/HTB-AI-Red-Teamer development by creating an account on GitHub.

15:45 · Feb 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：红队
描述：收集一些红队 Dify Workflow。
URL：https://github.com/din4e/DifyDSL4RedTeam

标签：#红队

GitHub - din4e/DifyDSL4RedTeam: 收集一些红队 Dify Workflow。

收集一些红队 Dify Workflow。. Contribute to din4e/DifyDSL4RedTeam development by creating an account on GitHub.

14:27 · Feb 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：代码审计
描述：java代码审计
URL：https://github.com/z0Reverse/JavaCodeReverse

标签：#代码审计

z0Reverse/JavaCodeReverse

java代码审计. Contribute to z0Reverse/JavaCodeReverse development by creating an account on GitHub.

05:47 · Feb 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：RCE
描述：sql注入或rce或者其他的爆破字典，模糊测试fuzz字典
URL：https://github.com/DDL08/directory

标签：#RCE

GitHub - DDL08/directory: sql注入或rce或者其他的爆破字典，模糊测试fuzz字典

sql注入或rce或者其他的爆破字典，模糊测试fuzz字典. Contribute to DDL08/directory development by creating an account on GitHub.

02:53 · Feb 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/MinhDuong2571/DNSrce

标签：#RCE

16:30 · Feb 9, 2025 · Sun

GitHub监控消息提醒！！！

更新了：RCE
描述：Havoc SSRF chained with RCE to get access inside the host machine of havoc listener.
URL：https://github.com/Disturbante/Havoc_SSRF_RCE_PoC

标签：#RCE

GitHub - Disturbante/Havoc_SSRF_RCE_PoC: Havoc SSRF chained with RCE to get access inside the host machine of havoc listener.

GitHub - Disturbante/Havoc_SSRF_RCE_PoC: Havoc SSRF chained with RCE to get access inside the host machine of havoc listener.

Havoc SSRF chained with RCE to get access inside the host machine of havoc listener. - Disturbante/Havoc_SSRF_RCE_PoC

15:34 · Feb 9, 2025 · Sun

GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：fizz-poc是一个被动流量漏洞扫描器
URL：https://github.com/fizzgate/fizz-poc

标签：#漏洞扫描

GitHub - fizzgate/fizz-poc: fizz-poc是一个被动流量漏洞扫描器

GitHub - fizzgate/fizz-poc: fizz-poc是一个被动流量漏洞扫描器

fizz-poc是一个被动流量漏洞扫描器. Contribute to fizzgate/fizz-poc development by creating an account on GitHub.

15:34 · Feb 9, 2025 · Sun

GitHub监控消息提醒！！！

更新了：红队
描述：收集一些红队 Dify Workflow。
URL：https://github.com/din4e/DifyDSL4RadTeam

标签：#红队

GitHub - din4e/DifyDSL4RedTeam: 收集一些红队 Dify Workflow。

GitHub - din4e/DifyDSL4RedTeam: 收集一些红队 Dify Workflow。

收集一些红队 Dify Workflow。. Contribute to din4e/DifyDSL4RedTeam development by creating an account on GitHub.

Powered by BroadcastChannel & Sepia