📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：An exploit for CVE-2022-0847 dirty-pipe vulnerability
URL：https://github.com/cspshivam/CVE-2022-0847-dirty-pipe-exploit
更新了：CVE-2022
描述：An exploit for CVE-2022-0847 dirty-pipe vulnerability
URL：https://github.com/cspshivam/CVE-2022-0847-dirty-pipe-exploit
GitHub
GitHub - cspshivam/CVE-2022-0847-dirty-pipe-exploit: An exploit for CVE-2022-0847 dirty-pipe vulnerability
An exploit for CVE-2022-0847 dirty-pipe vulnerability - GitHub - cspshivam/CVE-2022-0847-dirty-pipe-exploit: An exploit for CVE-2022-0847 dirty-pipe vulnerability
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-22947_EXP,CVE-2022-22947_RCE
URL：https://github.com/aodsec/CVE-2022-22947
更新了：CVE-2022
描述：CVE-2022-22947_EXP,CVE-2022-22947_RCE
URL：https://github.com/aodsec/CVE-2022-22947
GitHub
GitHub - aodsec/CVE-2022-22947: CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell - GitHub - aodsec/CVE-2022-22947: CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 gets...
GitHub监控消息提醒！！！
更新了：免杀
描述：异或shellcode和ppid欺骗免杀
URL：https://github.com/txluck/xor-shellcode-and-ppid-spoofing
更新了：免杀
描述：异或shellcode和ppid欺骗免杀
URL：https://github.com/txluck/xor-shellcode-and-ppid-spoofing
GitHub
GitHub - txluck/xor-shellcode-and-ppid-spoofing: 异或shellcode和ppid欺骗免杀
异或shellcode和ppid欺骗免杀. Contribute to txluck/xor-shellcode-and-ppid-spoofing development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Linux Kernel Local Privilege Escalation Vulnerability CVE-2022-0847.
URL：https://github.com/antx-code/CVE-2022-0847
更新了：CVE-2022
描述：Linux Kernel Local Privilege Escalation Vulnerability CVE-2022-0847.
URL：https://github.com/antx-code/CVE-2022-0847
GitHub
GitHub - ZZ-SOCMAP/CVE-2022-0847: Linux Kernel Local Privilege Escalation Vulnerability CVE-2022-0847.
Linux Kernel Local Privilege Escalation Vulnerability CVE-2022-0847. - ZZ-SOCMAP/CVE-2022-0847
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令
URL：https://github.com/Jaky5155/CVE-2022-24990-TerraMaster-TOS--PHP-
更新了：CVE-2022
描述：CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令
URL：https://github.com/Jaky5155/CVE-2022-24990-TerraMaster-TOS--PHP-
GitHub
GitHub - Jaky5155/CVE-2022-24990-TerraMaster-TOS--PHP-: CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令
CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令 - GitHub - Jaky5155/CVE-2022-24990-TerraMaster-TOS--PHP-: CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令
GitHub监控消息提醒！！！
更新了：内网渗透
描述：强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
URL：https://github.com/sairson/Yasso
更新了：内网渗透
描述：强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
URL：https://github.com/sairson/Yasso
GitHub监控消息提醒！！！
更新了：Red Team
描述：Red Team, Blue Team, and Network Analysis
URL：https://github.com/Jwulfe/Cyber-Security-Bootcamp-Final-Project
更新了：Red Team
描述：Red Team, Blue Team, and Network Analysis
URL：https://github.com/Jwulfe/Cyber-Security-Bootcamp-Final-Project
GitHub
GitHub - Jwulfe/Cyber-Security-Bootcamp-Final-Project: Red Team, Blue Team, and Network Analysis
Red Team, Blue Team, and Network Analysis. Contribute to Jwulfe/Cyber-Security-Bootcamp-Final-Project development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Test whether a container environment is vulnerable to container escapes via CVE-2022-0492
URL：https://github.com/PaloAltoNetworks/can-ctr-escape-cve-2022-0492
更新了：CVE-2022
描述：Test whether a container environment is vulnerable to container escapes via CVE-2022-0492
URL：https://github.com/PaloAltoNetworks/can-ctr-escape-cve-2022-0492
GitHub
GitHub - PaloAltoNetworks/can-ctr-escape-cve-2022-0492: Test whether a container environment is vulnerable to container escapes…
Test whether a container environment is vulnerable to container escapes via CVE-2022-0492 - PaloAltoNetworks/can-ctr-escape-cve-2022-0492
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-0847 exploit one liner
URL：https://github.com/carlosevieira/Dirty-Pipe
更新了：CVE-2022
描述：CVE-2022-0847 exploit one liner
URL：https://github.com/carlosevieira/Dirty-Pipe
GitHub
GitHub - crowsec-edtech/Dirty-Pipe: CVE-2022-0847 exploit one liner
CVE-2022-0847 exploit one liner. Contribute to crowsec-edtech/Dirty-Pipe development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：A quick handy script to harvest credentials off of a user during a Red Team and get execution of a file from the user
URL：https://github.com/paranoidninja/O365-Doppelganger
更新了：Red Team
描述：A quick handy script to harvest credentials off of a user during a Red Team and get execution of a file from the user
URL：https://github.com/paranoidninja/O365-Doppelganger
GitHub
GitHub - paranoidninja/O365-Doppelganger: A quick handy script to harvest credentials off of a user during a Red Team and get execution…
A quick handy script to harvest credentials off of a user during a Red Team and get execution of a file from the user - paranoidninja/O365-Doppelganger
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-21907: exploitation with Powershell, Python, Ruby, NMAP and Metasploit.
URL：https://github.com/mauricelambert/CVE-2021-31166
更新了：CVE-2022
描述：CVE-2022-21907: exploitation with Powershell, Python, Ruby, NMAP and Metasploit.
URL：https://github.com/mauricelambert/CVE-2021-31166
GitHub
GitHub - mauricelambert/CVE-2021-31166: CVE-2021-31166: exploitation with Powershell, Python, Ruby, NMAP and Metasploit.
CVE-2021-31166: exploitation with Powershell, Python, Ruby, NMAP and Metasploit. - mauricelambert/CVE-2021-31166
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：An automated root exploit for CVE-2022-0847
URL：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit
更新了：CVE-2022
描述：An automated root exploit for CVE-2022-0847
URL：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit
GitHub
GitHub - Arinerron/CVE-2022-0847-DirtyPipe-Exploit: A root exploit for CVE-2022-0847 (Dirty Pipe)
A root exploit for CVE-2022-0847 (Dirty Pipe). Contribute to Arinerron/CVE-2022-0847-DirtyPipe-Exploit development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-0847简单浮现
URL：https://github.com/imfiver/CVE-2022-0847
更新了：CVE-2022
描述：CVE-2022-0847简单浮现
URL：https://github.com/imfiver/CVE-2022-0847
GitHub
GitHub - r1is/CVE-2022-0847: CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意…
CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作...
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Cobalt Strike Licensed Key
URL：https://github.com/trewisscotch/Cobalt-Strike-Licensed-Key
更新了：Cobalt Strike
描述：Cobalt Strike Licensed Key
URL：https://github.com/trewisscotch/Cobalt-Strike-Licensed-Key
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
URL：https://github.com/mrknow001/CVE-2022-22947
更新了：CVE-2022
描述：Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
URL：https://github.com/mrknow001/CVE-2022-22947
GitHub
GitHub - mrknow001/CVE-2022-22947: Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947) - GitHub - mrknow001/CVE-2022-22947: Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
