​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：The poc for CVE-2022-26809 RCE via RPC will be updated here.
URL：https://github.com/sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy

标签：#CVE-2022
GitHub
GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
The poc for CVE-2022-26809 RCE via RPC will be updated here. - GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：Riyue日月-代码审计平台
URL：https://github.com/Goqi/Riyue

标签：#代码审计
GitHub
GitHub - Goqi/Riyue: Riyue日月-代码审计平台
GitHub - Goqi/Riyue: Riyue日月-代码审计平台
Riyue日月-代码审计平台. Contribute to Goqi/Riyue development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：Red Team
描述：Windows for Red Teamers
URL：https://github.com/morph3/Windows-Red-Team-Cheat-Sheet

标签：#Red Team
GitHub
GitHub - morph3/Windows-Red-Team-Cheat-Sheet: Windows for Red Teamers
GitHub - morph3/Windows-Red-Team-Cheat-Sheet: Windows for Red Teamers
Windows for Red Teamers. Contribute to morph3/Windows-Red-Team-Cheat-Sheet development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：免杀
描述：frp的修改版-去除特征流量免杀信息隐藏
URL：https://github.com/Goqi/goqifrp

标签：#免杀
GitHub
GitHub - Goqi/goqifrp: frp的修改版-去除特征流量免杀信息隐藏
GitHub - Goqi/goqifrp: frp的修改版-去除特征流量免杀信息隐藏
frp的修改版-去除特征流量免杀信息隐藏. Contribute to Goqi/goqifrp development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试报告/资料文档/渗透经验文档/安全书籍
URL：https://github.com/awake1t/HackReport

标签：#渗透测试
GitHub
GitHub - awake1t/HackReport: 渗透测试报告/资料文档/渗透经验文档/安全书籍
GitHub - awake1t/HackReport: 渗透测试报告/资料文档/渗透经验文档/安全书籍
渗透测试报告/资料文档/渗透经验文档/安全书籍. Contribute to awake1t/HackReport development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：绕过
描述：1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过，同时也自带curd的orm操作，性能接近原生 3. 个人认为能让代码更加整洁，优雅，可控的打印sql log
URL：https://github.com/xuesongtao/spellsql

标签：#绕过
GitHub
GitHub - xuesongtao/spellsql: 1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过, 个人认为能让代码更加整洁，优雅，可控的打印sql…
GitHub - xuesongtao/spellsql: 1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过, 个人认为能让代码更加整洁，优雅，可控的打印sql…
1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过, 个人认为能让代码更加整洁，优雅，可控的打印sql log 3. 自带curd的orm操作，性能接近原生 - GitHub - xuesongtao/spellsql: 1. 通过go实现的高性能sql拼接工具(使用到 sync...
绕过
GitHub监控消息提醒！！！

更新了：内存马
描述：asp.net内存马检测工具
URL：https://github.com/yzddmr6/ASP.NET-Memshell-Scanner

标签：#内存马
GitHub
GitHub - yzddmr6/ASP.NET-Memshell-Scanner: asp.net内存马检测工具
GitHub - yzddmr6/ASP.NET-Memshell-Scanner: asp.net内存马检测工具
asp.net内存马检测工具. Contribute to yzddmr6/ASP.NET-Memshell-Scanner development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：绕过
描述：绕过steam支付认证
URL：https://github.com/MarginLove/Steamtools

标签：#绕过
绕过
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Scripted Linux Privilege Escalation for the CVE-2022-0847 \"Dirty Pipe\" vulnerability
URL：https://github.com/rexpository/linux-privilege-escalation

标签：#CVE-2022
GitHub
GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the CVE-2022-0847
GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability
Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability - rexpository/linux-privilege-escalation
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Scripted Linux Privilege Escalation for the CVE-2022-0847 \"Dirty Pipe\" vulnerability
URL：https://github.com/rexpository/Linux-privilege-escalation

标签：#CVE-2022
GitHub
GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the CVE-2022-0847
GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability
Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability - GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the...
CVE
GitHub监控消息提醒！！！

更新了：代码注入
描述：CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。
URL：https://github.com/jax7sec/CVE-2021-44529

标签：#代码注入
GitHub
GitHub - jax7sec/CVE-2021-44529: CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。
GitHub - jax7sec/CVE-2021-44529: CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。
CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。 - jax7sec/CVE-2021-44529
代码注入
GitHub监控消息提醒！！！

更新了：免杀
描述：检测绝大部分所谓的内存免杀马
URL：https://github.com/zhangquansongqu/huoji1206

标签：#免杀
GitHub
GitHub - zhangquansongqu/huoji1206: 检测绝大部分所谓的内存免杀马
GitHub - zhangquansongqu/huoji1206: 检测绝大部分所谓的内存免杀马
检测绝大部分所谓的内存免杀马. Contribute to zhangquansongqu/huoji1206 development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-0185 solution
URL：https://github.com/E1efuntik/CVE-2022-0185

标签：#CVE-2022
GitHub
E1efuntik/CVE-2022-0185
E1efuntik/CVE-2022-0185
CVE-2022-0185 solution. Contribute to E1efuntik/CVE-2022-0185 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-22954 VMware Workspace ONE Access free marker SSTI
URL：https://github.com/MLX15/CVE-2022-22954

标签：#CVE-2022
GitHub
GitHub - MLX15/CVE-2022-22954: CVE-2022-22954 VMware Workspace ONE Access free marker SSTI
GitHub - MLX15/CVE-2022-22954: CVE-2022-22954 VMware Workspace ONE Access free marker SSTI
CVE-2022-22954 VMware Workspace ONE Access free marker SSTI - MLX15/CVE-2022-22954
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
URL：https://github.com/hktalent/spring-spel-0day-poc

标签：#CVE-2022
GitHub
GitHub - hktalent/spring-spel-0day-poc: spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day…
GitHub - hktalent/spring-spel-0day-poc: spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day…
spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963 - hktalent/spring-spel-0day-poc
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
URL：https://github.com/twseptian/cve-2022-22947

标签：#CVE-2022
GitHub
GitHub - twseptian/cve-2022-22947: Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
GitHub - twseptian/cve-2022-22947: Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947) - twseptian/cve-2022-22947
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：(🆕更新中！)《架构师的功夫》教程合集、文章合集包含 范式编程、微服务、必备算法、安全攻防、汇编、爬虫、逆向、渗透测试...
URL：https://github.com/xiaomiwujiecao/KongFuOfArchitect

标签：#渗透测试
GitHub
GitHub - program-spiritual/KongFuOfArchitect: (Updating!) Architect's Kung Fu tutorial collection Article collection contains paradigm…
GitHub - program-spiritual/KongFuOfArchitect: (Updating!) Architect's Kung Fu tutorial collection Article collection contains paradigm…
(Updating!) Architect's Kung Fu tutorial collection Article collection contains paradigm programming microservices essential algorithms Security attack Assembly Crawler Reverse penetration ...
渗透测试
GitHub监控消息提醒！！！

更新了：网络攻防
描述：作者大四网安在读,即将在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及精心整理,学习收集的资料. 欢迎pr! 这些资料自己基本上都看过或者正在学习~ 会给出对资料的自己的理解,所以相对有较好的参考价值!
URL：https://github.com/tangzichengcc/The_Growth_Path_Of_A_Pwner

标签：#网络攻防
GitHub
GitHub - tangzichengcc/The_Growth_Path_Of_A_CTFer_And_Pwner: 作者目前在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于PWN、系统安全、红队攻防等. 这个仓库会记…
作者目前在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于PWN、系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及学习过程中整理的资料. - GitHub - tangzichengcc/The_Growth_Path_Of_A_CTFer_And_Pwner: 作者目前在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于PWN、系...
网络攻防
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：CVE-2021-31805/s2-062 批量扫描及漏洞利用
URL：https://github.com/jax7sec/S2-062

标签：#漏洞利用
GitHub
GitHub - jax7sec/S2-062: Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用
GitHub - jax7sec/S2-062: Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用
Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用 - jax7sec/S2-062
漏洞利用
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：提供单个或批量URL扫描是否存在CVE-2022-22954功能
URL：https://github.com/axingde/CVE-2022-22954-POC

标签：#CVE-2022
GitHub
GitHub - axingde/CVE-2022-22954-POC: 提供单个或批量URL扫描是否存在CVE-2022-22954功能
GitHub - axingde/CVE-2022-22954-POC: 提供单个或批量URL扫描是否存在CVE-2022-22954功能
提供单个或批量URL扫描是否存在CVE-2022-22954功能. Contribute to axingde/CVE-2022-22954-POC development by creating an account on GitHub.
CVE
Before
After
Back to Top