​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in Rust
URL：https://github.com/aancw/CVE-2022-1388-rs

标签：#CVE-2022
GitHub
GitHub - aancw/CVE-2022-1388-rs: CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in Rust
GitHub - aancw/CVE-2022-1388-rs: CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in Rust
CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in Rust - aancw/CVE-2022-1388-rs
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-1388
URL：https://github.com/getdrive/F5-BIG-IP-exploit

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：[Reserved for CVE-2022-30006]
URL：https://github.com/ComparedArray/printix-CVE-2022-30006

标签：#CVE-2022
GitHub
GitHub - ComparedArray/printix-CVE-2022-30006: [Reserved for CVE-2022-30006]
GitHub - ComparedArray/printix-CVE-2022-30006: [Reserved for CVE-2022-30006]
[Reserved for CVE-2022-30006]. Contribute to ComparedArray/printix-CVE-2022-30006 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
URL：https://github.com/V35HR4J/CVE-2022-1598

标签：#CVE-2022
GitHub
GitHub - V35HR4J/CVE-2022-1598: WPQA < 5.5 - Unauthenticated Private Message Disclosure
GitHub - V35HR4J/CVE-2022-1598: WPQA < 5.5 - Unauthenticated Private Message Disclosure
WPQA < 5.5 - Unauthenticated Private Message Disclosure - V35HR4J/CVE-2022-1598
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
URL：https://github.com/0730Nophone/CVE-2022-22947-

标签：#CVE-2022
GitHub
GitHub - 0730Nophone/CVE-2022-22947-: Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马 - 0730Nophone/CVE-2022-22947-
CVE
GitHub监控消息提醒！！！

更新了：钓鱼
描述：钓鱼攻击
URL：https://github.com/ybdt/social-hub

标签：#钓鱼
GitHub
GitHub - ybdt/social-hub: 钓鱼攻击
GitHub - ybdt/social-hub: 钓鱼攻击
钓鱼攻击. Contribute to ybdt/social-hub development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：内存马
描述：Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
URL：https://github.com/0730Nophone/CVE-2022-22947

标签：#内存马
GitHub
GitHub - 0730Nophone/CVE-2022-22947-: Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
GitHub - 0730Nophone/CVE-2022-22947-: Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马 - 0730Nophone/CVE-2022-22947-
内存马
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-1388-PocExp,新增了多线程,F5 BIG-IP RCE exploitation
URL：https://github.com/aodsec/CVE-2022-1388-PocExp

标签：#CVE-2022
GitHub
GitHub - 0x7eTeam/CVE-2022-1388-PocExp: CVE-2022-1388-PocExp,新增了多线程,F5 BIG-IP RCE exploitation
GitHub - 0x7eTeam/CVE-2022-1388-PocExp: CVE-2022-1388-PocExp,新增了多线程,F5 BIG-IP RCE exploitation
CVE-2022-1388-PocExp,新增了多线程,F5 BIG-IP RCE exploitation - 0x7eTeam/CVE-2022-1388-PocExp
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：纯C语言编写的json库，可以进行json序列化和反序列化
URL：https://github.com/MaskingM/JsonLib

标签：#反序列化
GitHub
GitHub - MaskingM/JsonLib: 纯C语言编写的json库，可以进行json序列化和反序列化
GitHub - MaskingM/JsonLib: 纯C语言编写的json库，可以进行json序列化和反序列化
纯C语言编写的json库，可以进行json序列化和反序列化. Contribute to MaskingM/JsonLib development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：渗透测试
描述：【信息搜集】闪电搜索器；GUI图形化渗透测试信息搜集工具
URL：https://github.com/xzajyjs/ThunderSearch

标签：#渗透测试
GitHub
GitHub - xzajyjs/ThunderSearch: macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv
GitHub - xzajyjs/ThunderSearch: macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv
macOS上的小而美【Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv - xzajyjs/ThunderSearch
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-30525 POC exploit
URL：https://github.com/superzerosec/CVE-2022-30525

标签：#CVE-2022
GitHub
GitHub - superzerosec/CVE-2022-30525: CVE-2022-30525 POC exploit
GitHub - superzerosec/CVE-2022-30525: CVE-2022-30525 POC exploit
CVE-2022-30525 POC exploit. Contribute to superzerosec/CVE-2022-30525 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：webshell
描述：simple webshell. works in docker.
URL：https://github.com/michalswi/webshell

标签：#webshell
GitHub
GitHub - michalswi/webshell: simple webshell. works in docker.
GitHub - michalswi/webshell: simple webshell. works in docker.
simple webshell. works in docker. . Contribute to michalswi/webshell development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-30525（Zxyel 防火墙命令注入）的概念证明漏洞利用
URL：https://github.com/YGoldking/CVE-2022-30525

标签：#CVE-2022
GitHub
GitHub - k0sf/CVE-2022-30525: CVE-2022-30525（Zxyel 防火墙命令注入）的概念证明漏洞利用
GitHub - k0sf/CVE-2022-30525: CVE-2022-30525（Zxyel 防火墙命令注入）的概念证明漏洞利用
CVE-2022-30525（Zxyel 防火墙命令注入）的概念证明漏洞利用. Contribute to k0sf/CVE-2022-30525 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-1388_goby_pocsuite3
URL：https://github.com/hou5/CVE-2022-1388

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：webshell
描述：A webshell application and interactive shell for pentesting Apache Tomcat servers.
URL：https://github.com/p0dalirius/Tomcat-application-webshell

标签：#webshell
GitHub
GitHub - p0dalirius/Tomcat-webshell-application: A webshell application and interactive shell for pentesting Apache Tomcat servers.
GitHub - p0dalirius/Tomcat-webshell-application: A webshell application and interactive shell for pentesting Apache Tomcat servers.
A webshell application and interactive shell for pentesting Apache Tomcat servers. - p0dalirius/Tomcat-webshell-application
webshell
GitHub监控消息提醒！！！

更新了：绕过
描述：利用AntiCheatExpert驱动漏洞，绕过保护对游戏进程读写/注入/调试。考虑各种原因，先开个仓库，暂不打算公开~
URL：https://github.com/alienwu2018/ACE-bug-report

标签：#绕过
绕过
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Improved POC for CVE-2022-1388 that affects multiple F5 products.
URL：https://github.com/iveresk/cve-2022-1388-iveresk-command-shell

标签：#CVE-2022
GitHub
GitHub - iveresk/cve-2022-1388-iveresk-command-shell: Improved POC for CVE-2022-1388 that affects multiple F5 products.
GitHub - iveresk/cve-2022-1388-iveresk-command-shell: Improved POC for CVE-2022-1388 that affects multiple F5 products.
Improved POC for CVE-2022-1388 that affects multiple F5 products. - iveresk/cve-2022-1388-iveresk-command-shell
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：A bots loader for CVE-2022-29464 with multithreading
URL：https://github.com/Inplex-sys/CVE-2022-29464-loader

标签：#CVE-2022
GitHub
GitHub - Inplex-sys/CVE-2022-29464-loader: A bots loader for CVE-2022-29464 with multithreading
GitHub - Inplex-sys/CVE-2022-29464-loader: A bots loader for CVE-2022-29464 with multithreading
A bots loader for CVE-2022-29464 with multithreading - Inplex-sys/CVE-2022-29464-loader
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：每周分享一些关于渗透测试的知识点
URL：https://github.com/ffffffff0x/Pentest101

标签：#渗透测试
GitHub
GitHub - ffffffff0x/Pentest101: 一些关于渗透测试的Tips
GitHub - ffffffff0x/Pentest101: 一些关于渗透测试的Tips
一些关于渗透测试的Tips. Contribute to ffffffff0x/Pentest101 development by creating an account on GitHub.
渗透测试
Before
After
Back to Top