📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：[fastjson 1.2.80] CVE-2022-25845 aspectj fileread & groovy remote classload
URL：https://github.com/hosch3n/FastjsonVulns
标签：#CVE-2022
更新了：CVE-2022
描述：[fastjson 1.2.80] CVE-2022-25845 aspectj fileread & groovy remote classload
URL：https://github.com/hosch3n/FastjsonVulns
标签：#CVE-2022
GitHub
GitHub - hosch3n/FastjsonVulns
Contribute to hosch3n/FastjsonVulns development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Powertek PDU身份绕过
URL：https://github.com/Henry4E36/CVE-2022-33174
标签：#CVE-2022
更新了：CVE-2022
描述：Powertek PDU身份绕过
URL：https://github.com/Henry4E36/CVE-2022-33174
标签：#CVE-2022
GitHub
GitHub - Henry4E36/CVE-2022-33174: Powertek PDU身份绕过
Powertek PDU身份绕过. Contribute to Henry4E36/CVE-2022-33174 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞EXP
描述：a exp about upload bug in order to bypass Header checksum.一个关于上传漏洞绕过文件头校验的利用工具
URL：https://github.com/youyou-pm10/upload-exp
标签：#漏洞EXP
更新了：漏洞EXP
描述：a exp about upload bug in order to bypass Header checksum.一个关于上传漏洞绕过文件头校验的利用工具
URL：https://github.com/youyou-pm10/upload-exp
标签：#漏洞EXP
GitHub
GitHub - youyou-pm10/upload-exp: a exp about upload bug in order to bypass Header checksum.一个关于上传漏洞绕过文件头校验的利用工具
a exp about upload bug in order to bypass Header checksum.一个关于上传漏洞绕过文件头校验的利用工具 - youyou-pm10/upload-exp
GitHub监控消息提醒！！！
更新了：漏洞POC
描述：非常专业的漏洞整理、团队漏洞利用管理、漏洞Poc验证利用、接口使用、漏洞批量利用工具。
URL：https://github.com/Un1kTeam/Un1kPoc
标签：#漏洞POC
更新了：漏洞POC
描述：非常专业的漏洞整理、团队漏洞利用管理、漏洞Poc验证利用、接口使用、漏洞批量利用工具。
URL：https://github.com/Un1kTeam/Un1kPoc
标签：#漏洞POC
GitHub
GitHub - h4ckdepy/Un1kPoc: 非常专业的漏洞POC管理、团队授权化漏洞管理、漏洞验证利用、漏洞批量利用框架。
非常专业的漏洞POC管理、团队授权化漏洞管理、漏洞验证利用、漏洞批量利用框架。. Contribute to h4ckdepy/Un1kPoc development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：钓鱼
描述：原神脚本，包含自动钓鱼、自动拾取、战斗辅助等多项功能。A sweet genshin impact script, contains many functions such as auto-fishing, auto-pickup, battle assist, etc.
URL：https://github.com/phonowell/genshin-impact-script
标签：#钓鱼
更新了：钓鱼
描述：原神脚本，包含自动钓鱼、自动拾取、战斗辅助等多项功能。A sweet genshin impact script, contains many functions such as auto-fishing, auto-pickup, battle assist, etc.
URL：https://github.com/phonowell/genshin-impact-script
标签：#钓鱼
GitHub
GitHub - phonowell/genshin-impact-script: 原神脚本，包含自动钓鱼、自动拾取、自动跳过对话等多项实用功能。A Genshin Impact script includes many useful features…
原神脚本，包含自动钓鱼、自动拾取、自动跳过对话等多项实用功能。A Genshin Impact script includes many useful features such as automatic fishing, automatic item pickup, automatic dialogue skipping, etc. - phonowell/genshin-impact-s...
GitHub监控消息提醒！！！
更新了：网络攻防
描述：Websec是一份Web技术演化的电子书记，内容包含计算机网络协议，信息收集，常见漏洞攻防，语言框架，内网渗透，云安全，防御技术等常见技术集合的一份电子书。
URL：https://github.com/dioos886/websec-readthedocs-io-zh-latest
标签：#网络攻防
更新了：网络攻防
描述：Websec是一份Web技术演化的电子书记，内容包含计算机网络协议，信息收集，常见漏洞攻防，语言框架，内网渗透，云安全，防御技术等常见技术集合的一份电子书。
URL：https://github.com/dioos886/websec-readthedocs-io-zh-latest
标签：#网络攻防
GitHub
GitHub - dioos886/websec-readthedocs-io-zh-latest: Websec是一份Web技术演化的电子书记，内容包含计算机网络协议，信息收集，常见漏洞攻防，语言框架，内网渗透，云安全，防御技术等常见技术集合的一份电子书。
Websec是一份Web技术演化的电子书记，内容包含计算机网络协议，信息收集，常见漏洞攻防，语言框架，内网渗透，云安全，防御技术等常见技术集合的一份电子书。 - dioos886/websec-readthedocs-io-zh-latest
GitHub监控消息提醒！！！
更新了：Red Team
描述：For penetration testing / Red Team / CTF / Cybersecurity / Certifications
URL：https://github.com/CyberSecurity2045/Pentest
标签：#Red Team
更新了：Red Team
描述：For penetration testing / Red Team / CTF / Cybersecurity / Certifications
URL：https://github.com/CyberSecurity2045/Pentest
标签：#Red Team
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Apache Spark RCE - CVE-2022-33891
URL：https://github.com/Vulnmachines/Apache-spark-CVE-2022-33891
标签：#CVE-2022
更新了：CVE-2022
描述：Apache Spark RCE - CVE-2022-33891
URL：https://github.com/Vulnmachines/Apache-spark-CVE-2022-33891
标签：#CVE-2022
GitHub
GitHub - Vulnmachines/Apache-spark-CVE-2022-33891: Apache Spark RCE - CVE-2022-33891
Apache Spark RCE - CVE-2022-33891. Contribute to Vulnmachines/Apache-spark-CVE-2022-33891 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：webshell
描述：A python based webshell discovery and decoder for static packet captures. Designed to be extended for easy identification and decoding of many webshell families.
URL：https://github.com/fredflinch/mothra
标签：#webshell
更新了：webshell
描述：A python based webshell discovery and decoder for static packet captures. Designed to be extended for easy identification and decoding of many webshell families.
URL：https://github.com/fredflinch/mothra
标签：#webshell
GitHub
GitHub - fredflinch/mothra: A python based webshell discovery and decoder for static packet captures. Designed to be extended for…
A python based webshell discovery and decoder for static packet captures. Designed to be extended for easy identification and decoding of many webshell families. - fredflinch/mothra
GitHub监控消息提醒！！！
更新了：反序列化
描述：用友NC反序列化漏洞payload生成
URL：https://github.com/Ghost2097221/YongyouNC-Unserialize-Tools
标签：#反序列化
更新了：反序列化
描述：用友NC反序列化漏洞payload生成
URL：https://github.com/Ghost2097221/YongyouNC-Unserialize-Tools
标签：#反序列化
GitHub监控消息提醒！！！
更新了：webshell
描述：A webshell that can bypass some system security
URL：https://github.com/22XploiterCrew-Team/Gel4y-Mini-Shell-Backdoor
标签：#webshell
更新了：webshell
描述：A webshell that can bypass some system security
URL：https://github.com/22XploiterCrew-Team/Gel4y-Mini-Shell-Backdoor
标签：#webshell
GitHub
GitHub - 22XploiterCrew-Team/Gel4y-Mini-Shell-Backdoor: A webshell that can bypass some system security, all code has been obfuscated…
A webshell that can bypass some system security, all code has been obfuscated to bypass malware scans freely. - 22XploiterCrew-Team/Gel4y-Mini-Shell-Backdoor
GitHub监控消息提醒！！！
更新了：代码审计
描述：PHP代码审计分段讲解
URL：https://github.com/bowu678/php_bugs
标签：#代码审计
更新了：代码审计
描述：PHP代码审计分段讲解
URL：https://github.com/bowu678/php_bugs
标签：#代码审计
GitHub
GitHub - bowu678/php_bugs: PHP代码审计分段讲解
PHP代码审计分段讲解. Contribute to bowu678/php_bugs development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：webshell
描述：Free webshell detection solution
URL：https://github.com/movptr06/wsdect
标签：#webshell
更新了：webshell
描述：Free webshell detection solution
URL：https://github.com/movptr06/wsdect
标签：#webshell
GitHub
GitHub - movptr06/wsdect: Free webshell detection solution
Free webshell detection solution. Contribute to movptr06/wsdect development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-36200 PoC
URL：https://github.com/afaq1337/CVE-2022-36200
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-36200 PoC
URL：https://github.com/afaq1337/CVE-2022-36200
标签：#CVE-2022
GitHub
GitHub - afaq1337/CVE-2022-36200: CVE-2022-36200 PoC
CVE-2022-36200 PoC. Contribute to afaq1337/CVE-2022-36200 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：webshell
描述：Various webshells. We accept pull requests for additions to this collection.
URL：https://github.com/BlackArch/webshells
标签：#webshell
更新了：webshell
描述：Various webshells. We accept pull requests for additions to this collection.
URL：https://github.com/BlackArch/webshells
标签：#webshell
GitHub
GitHub - BlackArch/webshells: Various webshells. We accept pull requests for additions to this collection.
Various webshells. We accept pull requests for additions to this collection. - BlackArch/webshells
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：Cobalt Strike4.0 原版+中文版
URL：https://github.com/dioos886/Cobalt-Strike4.0
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：Cobalt Strike4.0 原版+中文版
URL：https://github.com/dioos886/Cobalt-Strike4.0
标签：#Cobalt Strike
GitHub
GitHub - dioos886/websec-readthedocs-io-zh-latest: Websec是一份Web技术演化的电子书记，内容包含计算机网络协议，信息收集，常见漏洞攻防，语言框架，内网渗透，云安全，防御技术等常见技术集合的一份电子书。
Websec是一份Web技术演化的电子书记，内容包含计算机网络协议，信息收集，常见漏洞攻防，语言框架，内网渗透，云安全，防御技术等常见技术集合的一份电子书。 - dioos886/websec-readthedocs-io-zh-latest
GitHub监控消息提醒！！！
更新了：webshell
描述：A collection of webshells I've found particularly useful
URL：https://github.com/zinhart/webshells
标签：#webshell
更新了：webshell
描述：A collection of webshells I've found particularly useful
URL：https://github.com/zinhart/webshells
标签：#webshell
GitHub
GitHub - zinhart/webshells: A collection of webshells I've found particularly useful
A collection of webshells I've found particularly useful - GitHub - zinhart/webshells: A collection of webshells I've found particularly useful
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm
URL：https://github.com/JC175/CVE-2022-37177
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm
URL：https://github.com/JC175/CVE-2022-37177
标签：#CVE-2022
GitHub
GitHub - JC175/CVE-2022-37177: CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm
CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm - JC175/CVE-2022-37177
