​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Resolving the CVE-2022-22948 vulnerability
URL：https://github.com/kaanymz/vcenter-cve-fix

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：命令注入
描述：shiro反序列化利用综合利用，包含（回显执行命令/注入内存马）原版中NoCC的问题 https://github.com/j1anFen/shiro_attack
URL：https://github.com/shengshengli/ShiroAttack4.5.3

标签：#命令注入
命令注入
GitHub监控消息提醒！！！

更新了：渗透测试
描述：upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
URL：https://github.com/shengshengli/upload-labs

标签：#渗透测试
GitHub
GitHub - shengshengli/upload-labs: upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
GitHub - shengshengli/upload-labs: upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 - GitHub - shengshengli/upload-labs: upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全...
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：This repository contains a PoC for remote code execution CVE-2022-26809
URL：https://github.com/ZyxelTeam/CVE-2022-26809-RCE

标签：#CVE-2022
GitHub
GitHub - ZyxelTeam/CVE-2022-26809-RCE: This repository contains a PoC for remote code execution CVE-2022-26809
GitHub - ZyxelTeam/CVE-2022-26809-RCE: This repository contains a PoC for remote code execution CVE-2022-26809
This repository contains a PoC for remote code execution CVE-2022-26809 - GitHub - ZyxelTeam/CVE-2022-26809-RCE: This repository contains a PoC for remote code execution CVE-2022-26809
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-29464
URL：https://github.com/UUFR/CVE-2022-29464

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-28508
URL：https://github.com/YavuzSahbaz/CVE-2022-28508

标签：#CVE-2022
GitHub
GitHub - YSah44/CVE-2022-28508: CVE-2022-28508
GitHub - YSah44/CVE-2022-28508: CVE-2022-28508
CVE-2022-28508. Contribute to YSah44/CVE-2022-28508 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：webshell
描述：A python thing to improve webshell usage
URL：https://github.com/e-seng/webshellify

标签：#webshell
GitHub
GitHub - e-seng/webshellify: A python thing to improve webshell usage
GitHub - e-seng/webshellify: A python thing to improve webshell usage
A python thing to improve webshell usage. Contribute to e-seng/webshellify development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A work in progress of constructing a minimal http(s) beacon for Cobalt Strike.
URL：https://github.com/surgicalmittens/minbeacon

标签：#Cobalt Strike
Cobalt
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-29464 POC exploit
URL：https://github.com/superzerosec/CVE-2022-29464

标签：#CVE-2022
GitHub
GitHub - superzerosec/CVE-2022-29464: CVE-2022-29464 POC exploit
GitHub - superzerosec/CVE-2022-29464: CVE-2022-29464 POC exploit
CVE-2022-29464 POC exploit. Contribute to superzerosec/CVE-2022-29464 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：提供leetcode做题时本机调试代码需要的String转int[]、int[][]、ListNode等反序列化工具。
URL：https://github.com/SennriSyunnga/LeetCodeUtil

标签：#反序列化
GitHub
GitHub - SennriSyunnga/LeetCodeUtil: 提供leetcode做题时本机调试代码需要的String转int[]、int[][]、ListNode等反序列化工具。
GitHub - SennriSyunnga/LeetCodeUtil: 提供leetcode做题时本机调试代码需要的String转int[]、int[][]、ListNode等反序列化工具。
提供leetcode做题时本机调试代码需要的String转int[]、int[][]、ListNode等反序列化工具。 - GitHub - SennriSyunnga/LeetCodeUtil: 提供leetcode做题时本机调试代码需要的String转int[]、int[][]、ListNode等反序列化工具。
反序列化
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息
URL：https://github.com/moyuwa/wechat_appinfo_wxapkg

标签：#渗透测试
GitHub
GitHub - moyuwa/wechat_appinfo_wxapkg: 渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息
GitHub - moyuwa/wechat_appinfo_wxapkg: 渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息
渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息. Contribute to moyuwa/wechat_appinfo_wxapkg development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-28452
URL：https://github.com/YavuzSahbaz/Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

标签：#CVE-2022
GitHub
GitHub - YavuzSahbaz/Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL: CVE-2022-28452
GitHub - YavuzSahbaz/Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL: CVE-2022-28452
CVE-2022-28452. Contribute to YavuzSahbaz/Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：This is a project based on a Red Team - Blue Team Exercise
URL：https://github.com/NetSPI/ESC

标签：#Red Team
GitHub
GitHub - NetSPI/ESC: Evil SQL Client (ESC) is an interactive .NET SQL console client with enhanced SQL Server discovery, access…
Evil SQL Client (ESC) is an interactive .NET SQL console client with enhanced SQL Server discovery, access, and data exfiltration features. While ESC can be a handy SQL Client for daily tasks, it w...
Red
GitHub监控消息提醒！！！

更新了：代码审计
描述：☕️ Java Security，安全编码和代码审计
URL：https://github.com/j3ers3/Hello-Java-Sec

标签：#代码审计
GitHub
GitHub - j3ers3/Hello-Java-Sec: ☕️ Java Security，安全编码和代码审计
GitHub - j3ers3/Hello-Java-Sec: ☕️ Java Security，安全编码和代码审计
☕️ Java Security，安全编码和代码审计. Contribute to j3ers3/Hello-Java-Sec development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：内存马
描述：对java内存马的深入了解
URL：https://github.com/AmTrain-Ricky/JavaMemShellLearn

标签：#内存马
GitHub
GitHub - AmTrain-Ricky/JavaMemShellLearn: 对java内存马的深入了解
GitHub - AmTrain-Ricky/JavaMemShellLearn: 对java内存马的深入了解
对java内存马的深入了解. Contribute to AmTrain-Ricky/JavaMemShellLearn development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：绕过
描述：Check broken access control exists in the Java web application. 检查 Java Web 应用程序中是否存在访问控制绕过/授权绕过问题。
URL：https://github.com/kw0ngr/javaEeAccessControlCheck

标签：#绕过
GitHub
GitHub - kw0ngr/javaEeAccessControlCheck: Check broken access control exists in the Java web application. 检查 Java Web 应用程序中是否…
GitHub - kw0ngr/javaEeAccessControlCheck: Check broken access control exists in the Java web application. 检查 Java Web 应用程序中是否…
Check broken access control exists in the Java web application. 检查 Java Web 应用程序中是否存在访问控制绕过/授权绕过问题。 - kw0ngr/javaEeAccessControlCheck
绕过
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-28454
URL：https://github.com/YavuzSahbaz/Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

标签：#CVE-2022
GitHub
GitHub - YavuzSahbaz/Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-: CVE-2022-28454
GitHub - YavuzSahbaz/Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-: CVE-2022-28454
CVE-2022-28454. Contribute to YavuzSahbaz/Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS- development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A work in progress of constructing a minimal http(s) beacon for Cobalt Strike.
URL：https://github.com/SecIdiot/minbeacon

标签：#Cobalt Strike
Cobalt
GitHub监控消息提醒！！！

更新了：webshell
描述：A simple command line interface for webshells
URL：https://github.com/qtc-de/webshell-cli

标签：#webshell
GitHub
GitHub - qtc-de/webshell-cli: A simple command line interface for webshells
GitHub - qtc-de/webshell-cli: A simple command line interface for webshells
A simple command line interface for webshells. Contribute to qtc-de/webshell-cli development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：内网渗透
描述：Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。
URL：https://github.com/k8gege/LadonGo

标签：#内网渗透
GitHub
GitHub - k8gege/LadonGo: Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost…
GitHub - k8gege/LadonGo: Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost…
Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis，端口扫描服务识别PortScan指纹识别/Htt...
内网渗透
Before
After
Back to Top