​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：RCET Third Semester Lab Documentation
URL：https://github.com/leistimo/RCET3_Lab

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：漏洞验证
描述：一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。
URL：https://github.com/78778443/QingScan

标签：#漏洞验证
GitHub
GitHub - 78778443/QingScan: 一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。
一个漏洞扫描器粘合剂,添加目标后30款工具自动调用；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。 - 78778443/QingScan
漏洞验证
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：PoC for CVE-2023-4911
URL：https://github.com/leesh3288/CVE-2023-4911

标签：#CVE-2023
GitHub
GitHub - leesh3288/CVE-2023-4911: PoC for CVE-2023-4911
GitHub - leesh3288/CVE-2023-4911: PoC for CVE-2023-4911
PoC for CVE-2023-4911. Contribute to leesh3288/CVE-2023-4911 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：go CVE-2023-24538 patch issue resolver - Dunfell
URL：https://github.com/skulkarni-mv/goIssue_dunfell

标签：#CVE-2023
GitHub
GitHub - skulkarni-mv/goIssue_dunfell: go CVE-2023-24538 patch issue resolver - Dunfell
GitHub - skulkarni-mv/goIssue_dunfell: go CVE-2023-24538 patch issue resolver - Dunfell
go CVE-2023-24538 patch issue resolver - Dunfell. Contribute to skulkarni-mv/goIssue_dunfell development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：命令注入
描述：DateGear系统FreeMarker模板命令注入利用工具
URL：https://github.com/Sirocng/FreeMarker--DateGear-EXP

标签：#命令注入
命令注入
GitHub监控消息提醒！！！

更新了：RCE
描述：Description and exploit of CVE-2023-33831 affecting FUXA web-based Process Visualization (SCADA/HMI/Dashboard) software.
URL：https://github.com/rodolfomarianocy/Unauthenticated-RCE-FUXA-CVE-2023-33831

标签：#RCE
GitHub
GitHub - rodolfomarianocy/Unauthenticated-RCE-FUXA-CVE-2023-33831: Description and exploit of CVE-2023-33831 affecting FUXA web…
GitHub - rodolfomarianocy/Unauthenticated-RCE-FUXA-CVE-2023-33831: Description and exploit of CVE-2023-33831 affecting FUXA web…
Description and exploit of CVE-2023-33831 affecting FUXA web-based Process Visualization (SCADA/HMI/Dashboard) software. - rodolfomarianocy/Unauthenticated-RCE-FUXA-CVE-2023-33831
RCE
GitHub监控消息提醒！！！

更新了：反序列化
描述：FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
URL：https://github.com/lemono0/FastJsonParty

标签：#反序列化
GitHub
GitHub - lemono0/FastJsonParty: FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出…
GitHub - lemono0/FastJsonParty: FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出…
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用 - lemono0/FastJsonParty
反序列化
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：Interface detection/一款自动化挖掘未授权访问漏洞的信息收集工具
URL：https://github.com/cikeroot/IDT

标签：#漏洞挖掘
GitHub
GitHub - cikeroot/IDT: Interface detection/一款自动化挖掘未授权访问漏洞的信息收集工具
GitHub - cikeroot/IDT: Interface detection/一款自动化挖掘未授权访问漏洞的信息收集工具
Interface detection/一款自动化挖掘未授权访问漏洞的信息收集工具. Contribute to cikeroot/IDT development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：信息收集
描述：一款GUI扫描器，功能涵盖网站扫描、端口扫描、企业信息收集、子域名暴破、FOFA&鹰图搜索、CDN识别等多功能的工具
URL：https://github.com/qiwentaidi/Slack

标签：#信息收集
GitHub
GitHub - qiwentaidi/Slack: 安全服务集成化工具集
GitHub - qiwentaidi/Slack: 安全服务集成化工具集
安全服务集成化工具集. Contribute to qiwentaidi/Slack development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：漏洞EXP
描述：复现漏洞并提供POC或EXP（vulnerabilitu_list`s POC or EXP by my self）
URL：https://github.com/T0ngMystic/Vulnerability_List

标签：#漏洞EXP
GitHub
GitHub - T0ngMystic/Vulnerability_List: T0ngMystic复现漏洞并提供POC或EXP（vulnerabilitu_list`s POC or EXP by T0ngMystic）
GitHub - T0ngMystic/Vulnerability_List: T0ngMystic复现漏洞并提供POC或EXP（vulnerabilitu_list`s POC or EXP by T0ngMystic）
T0ngMystic复现漏洞并提供POC或EXP（vulnerabilitu_list`s POC or EXP by T0ngMystic） - T0ngMystic/Vulnerability_List
漏洞EXP
GitHub监控消息提醒！！！

更新了：渗透测试
描述：这是一款适用于渗透人员或网络安全学生、网络安全从业者学习测试软件，其中包含屏幕控制，远程命令执行，文件管理，信息收集，权限提升与维持等功能
URL：https://github.com/4ustn1ne/BlackHoleRAT

标签：#渗透测试
GitHub
GitHub - 4ustn1ne/BlackHoleRAT: 这是一款适用于渗透人员或网络安全学生、网络安全从业者学习测试软件，其中包含屏幕控制，远程命令执行，文件管理，信息收集，权限提升与维持等功能
GitHub - 4ustn1ne/BlackHoleRAT: 这是一款适用于渗透人员或网络安全学生、网络安全从业者学习测试软件，其中包含屏幕控制，远程命令执行，文件管理，信息收集，权限提升与维持等功能
这是一款适用于渗透人员或网络安全学生、网络安全从业者学习测试软件，其中包含屏幕控制，远程命令执行，文件管理，信息收集，权限提升与维持等功能 - 4ustn1ne/BlackHoleRAT
渗透测试
GitHub监控消息提醒！！！

更新了：内网渗透
描述：主要记录网络安全学习笔记，包含WEB基础、提权、APP渗透、内网横向移动、工具学习等
URL：https://github.com/djytmdj/Network-security-study-notes

标签：#内网渗透
GitHub
GitHub - djytmdj/Network-security-study-notes: 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等
GitHub - djytmdj/Network-security-study-notes: 主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等
主要记录网络安全学习笔记，包含WEB安全、提权、APP渗透、内网渗透、横向移动、红队、工具学习等. Contribute to djytmdj/Network-security-study-notes development by creating an account on GitHub.
内网渗透
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-33831 - FUXA < Unauthenticated Remote Code Execution [RCE]
URL：https://github.com/codeb0ss/CVE-2023-33831-PoC

标签：#RCE
GitHub
GitHub - codeb0ss/CVE-2023-33831-PoC: CVE-2023-33831 - FUXA < Unauthenticated Remote Code Execution [RCE]
GitHub - codeb0ss/CVE-2023-33831-PoC: CVE-2023-33831 - FUXA < Unauthenticated Remote Code Execution [RCE]
CVE-2023-33831 - FUXA < Unauthenticated Remote Code Execution [RCE] - codeb0ss/CVE-2023-33831-PoC
RCE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A small write-up with examples to understand CVE-2023-43115
URL：https://github.com/jostaub/ghostscript-CVE-2023-43115

标签：#CVE-2023
GitHub
GitHub - jostaub/ghostscript-CVE-2023-43115: A small write-up with examples to understand CVE-2023-43115
GitHub - jostaub/ghostscript-CVE-2023-43115: A small write-up with examples to understand CVE-2023-43115
A small write-up with examples to understand CVE-2023-43115 - jostaub/ghostscript-CVE-2023-43115
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A small write-up with examples to understand CVE-2023-43115
URL：https://github.com/jostaub/ghostscript-CVE-2023-43115

标签：#CVE-2023
GitHub
GitHub - jostaub/ghostscript-CVE-2023-43115: A small write-up with examples to understand CVE-2023-43115
GitHub - jostaub/ghostscript-CVE-2023-43115: A small write-up with examples to understand CVE-2023-43115
A small write-up with examples to understand CVE-2023-43115 - jostaub/ghostscript-CVE-2023-43115
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：CVE-2023-42793
URL：https://github.com/H454NSec/CVE-2023-42793

标签：#CVE-2023
GitHub
GitHub - H454NSec/CVE-2023-42793: JetBrains TeamCity Authentication Bypass CVE-2023-42793 Exploit
GitHub - H454NSec/CVE-2023-42793: JetBrains TeamCity Authentication Bypass CVE-2023-42793 Exploit
JetBrains TeamCity Authentication Bypass CVE-2023-42793 Exploit - H454NSec/CVE-2023-42793
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team Cybersecurity Box
URL：https://github.com/gregChambers867/BlackBox

标签：#Red Team
Red
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Mass check CVE-2023-36845
URL：https://github.com/zaenhaxor/CVE-2023-36845

标签：#CVE-2023
GitHub
GitHub - zaenhaxor/CVE-2023-36845: CVE-2023-36845 - Juniper Firewall Remote code execution (RCE)
CVE-2023-36845 - Juniper Firewall Remote code execution (RCE) - zaenhaxor/CVE-2023-36845
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Scans an executable and determines if it was wrapped in an Electron version vulnerable to the Chromium vulnerability CVE-2023-4863/ CVE-2023-5217
URL：https://github.com/OITApps/Find-VulnerableElectronVersion

标签：#CVE-2023
GitHub
GitHub - OITApps/Find-VulnerableElectronVersion: Scans an executable and determines if it was wrapped in an Electron version vulnerable…
GitHub - OITApps/Find-VulnerableElectronVersion: Scans an executable and determines if it was wrapped in an Electron version vulnerable…
Scans an executable and determines if it was wrapped in an Electron version vulnerable to the Chromium vulnerability CVE-2023-4863/ CVE-2023-5129 - OITApps/Find-VulnerableElectronVersion
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：CVE-2023-4683 - Test
URL：https://github.com/Songg45/CVE-2023-4683-Test

标签：#CVE-2023
GitHub
GitHub - Songg45/CVE-2023-4683-Test: CVE-2023-4683 - Test
GitHub - Songg45/CVE-2023-4683-Test: CVE-2023-4683 - Test
CVE-2023-4683 - Test. Contribute to Songg45/CVE-2023-4683-Test development by creating an account on GitHub.
CVE
Before
After
Back to Top