​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：内网渗透
描述：网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等
URL：https://github.com/djytmdj/Tool_Summary

标签：#内网渗透
GitHub
GitHub - djytmdj/Tool_Summary: 网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等
GitHub - djytmdj/Tool_Summary: 网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等
网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等 - djytmdj/Tool_Summary
内网渗透
GitHub监控消息提醒！！！

更新了：内存马
描述：多功能 java agent 内存马
URL：https://github.com/veo/vagent

标签：#内存马
GitHub
GitHub - veo/vagent: 多功能 java agent 内存马
GitHub - veo/vagent: 多功能 java agent 内存马
多功能 java agent 内存马. Contribute to veo/vagent development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：应急响应
描述： AI应急知识库，用于辅助安全应急响应人员在应急场景中碰到的各种问题进行解答。
URL：https://github.com/lincso/EmergencySpecialist

标签：#应急响应
GitHub
GitHub - lincso/EmergencySpecialist: AI应急知识库，用于辅助安全应急响应人员在应急场景中碰到的各种问题进行解答。
GitHub - lincso/EmergencySpecialist: AI应急知识库，用于辅助安全应急响应人员在应急场景中碰到的各种问题进行解答。
AI应急知识库，用于辅助安全应急响应人员在应急场景中碰到的各种问题进行解答。. Contribute to lincso/EmergencySpecialist development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：Red Team
描述：An Python3 Red Team operation Framework!
URL：https://github.com/EvilCorpSyndicate/Anarchist

标签：#Red Team
GitHub
GitHub - EvilCorpSyndicate/Anarchist: An Python3 Red Team operation Framework!
GitHub - EvilCorpSyndicate/Anarchist: An Python3 Red Team operation Framework!
An Python3 Red Team operation Framework! Contribute to EvilCorpSyndicate/Anarchist development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：webshell
描述：webshell-repository
URL：https://github.com/TheBeastofwar/webshell-repository

标签：#webshell
GitHub
GitHub - TheBeastofwar/webshell-repository: webshell-repository
GitHub - TheBeastofwar/webshell-repository: webshell-repository
webshell-repository. Contribute to TheBeastofwar/webshell-repository development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：绕过
描述：绕过受 Incapsula 保护的站点的
URL：https://github.com/cbxhpy/incapsula_rob

标签：#绕过
GitHub
GitHub - cbxhpy/incapsula_rob: 绕过受 Incapsula 保护的站点的
GitHub - cbxhpy/incapsula_rob: 绕过受 Incapsula 保护的站点的
绕过受 Incapsula 保护的站点的. Contribute to cbxhpy/incapsula_rob development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：CVE-2023-38646 (Pre-Auth RCE in Metabase)
URL：https://github.com/joaoviictorti/CVE-2023-38646

标签：#CVE-2023
GitHub
GitHub - joaoviictorti/CVE-2023-38646: CVE-2023-38646 (Pre-Auth RCE in Metabase)
GitHub - joaoviictorti/CVE-2023-38646: CVE-2023-38646 (Pre-Auth RCE in Metabase)
CVE-2023-38646 (Pre-Auth RCE in Metabase). Contribute to joaoviictorti/CVE-2023-38646 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：CVE-2023-37988 - Wordpress/Plugin - Contact Form Generator < Reflected Cross-Site Scripting [RXSS]
URL：https://github.com/codeb0ss/CVE-2023-37988-PoC

标签：#CVE-2023
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：信息收集自动化工具
URL：https://github.com/0x727/ShuiZe_0x727

标签：#信息收集
GitHub
GitHub - 0x727/ShuiZe_0x727: 信息收集自动化工具
GitHub - 0x727/ShuiZe_0x727: 信息收集自动化工具
信息收集自动化工具. Contribute to 0x727/ShuiZe_0x727 development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：burp
描述：bchecks for burpsuite
URL：https://github.com/QdghJ/burpsuite-bchecks

标签：#burp
GitHub
GitHub - QdghJ/burpsuite-bchecks: bchecks for burpsuite
GitHub - QdghJ/burpsuite-bchecks: bchecks for burpsuite
bchecks for burpsuite. Contribute to QdghJ/burpsuite-bchecks development by creating an account on GitHub.
burp
GitHub监控消息提醒！！！

更新了：代码审计
描述：代码审计学习记录
URL：https://github.com/robot183/-

标签：#代码审计
GitHub
GitHub - robot183/-: 代码审计学习记录
GitHub - robot183/-: 代码审计学习记录
代码审计学习记录. Contribute to robot183/- development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：绕过
描述：用于解密并加载shellcode，支持RC4和AES两种解密方法，并使用DInvoke来动态调用WinAPI函数，从而尝试绕过某些安全解决方案
URL：https://github.com/xf555er/SharpShellcodeLoader_Rc4Aes

标签：#绕过
GitHub
GitHub - xf555er/SharpShellcodeLoader_Rc4Aes: 用于解密并加载shellcode，支持RC4和AES两种解密方法，并使用DInvoke来动态调用WinAPI函数，从而尝试绕过某些安全解决方案
GitHub - xf555er/SharpShellcodeLoader_Rc4Aes: 用于解密并加载shellcode，支持RC4和AES两种解密方法，并使用DInvoke来动态调用WinAPI函数，从而尝试绕过某些安全解决方案
用于解密并加载shellcode，支持RC4和AES两种解密方法，并使用DInvoke来动态调用WinAPI函数，从而尝试绕过某些安全解决方案 - xf555er/SharpShellcodeLoader_Rc4Aes
绕过
GitHub监控消息提醒！！！

更新了：信息收集
描述：pathScan 是一个用Go编写的路径扫描、信息收集、指纹探索工具
URL：https://github.com/wjlin0/pathScan

标签：#信息收集
GitHub
GitHub - wjlin0/pathScan: pathScan 是一个用Go编写的路径扫描、信息收集、指纹探索工具
GitHub - wjlin0/pathScan: pathScan 是一个用Go编写的路径扫描、信息收集、指纹探索工具
pathScan 是一个用Go编写的路径扫描、信息收集、指纹探索工具. Contribute to wjlin0/pathScan development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：攻防
描述：Huawei ENSP攻防
URL：https://github.com/Walson171/Huawei-ENSP-Attack_defend

标签：#攻防
GitHub
GitHub - Walson171/Huawei-ENSP-Attack_defend: Huawei ENSP攻防
GitHub - Walson171/Huawei-ENSP-Attack_defend: Huawei ENSP攻防
Huawei ENSP攻防. Contribute to Walson171/Huawei-ENSP-Attack_defend development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：应急响应
描述：这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具
URL：https://github.com/topmrmt/Emergency

标签：#应急响应
GitHub
GitHub - topmrmt/Emergency: 这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具
GitHub - topmrmt/Emergency: 这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具
这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具. Contribute to topmrmt/Emergency development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：攻防
描述：面向大语言模型的提示注入攻防竞赛参赛总结
URL：https://github.com/pengwork/2023-prompt-inject-contest

标签：#攻防
GitHub
GitHub - pengwork/2023-prompt-inject-contest: 面向大语言模型的提示注入攻防竞赛参赛总结
GitHub - pengwork/2023-prompt-inject-contest: 面向大语言模型的提示注入攻防竞赛参赛总结
面向大语言模型的提示注入攻防竞赛参赛总结. Contribute to pengwork/2023-prompt-inject-contest development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：Red Team
描述：RTO Exam notes and tools, get your Red Team Operations by Zero-Point Security.
URL：https://github.com/Certs-Study/CRTO-Certified-Red-Team-Operator

标签：#Red Team
GitHub
GitHub - Certs-Study/CRTO-Certified-Red-Team-Operator: RTO Exam notes and tools, get your Red Team Operations by Zero-Point Security.
GitHub - Certs-Study/CRTO-Certified-Red-Team-Operator: RTO Exam notes and tools, get your Red Team Operations by Zero-Point Security.
RTO Exam notes and tools, get your Red Team Operations by Zero-Point Security. - GitHub - Certs-Study/CRTO-Certified-Red-Team-Operator: RTO Exam notes and tools, get your Red Team Operations by Zer...
Red
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Scanner for CVE-2023-22515 - Broken Access Control Vulnerability in Atlassian Confluence
URL：https://github.com/ErikWynter/CVE-2023-22515-Scan

标签：#CVE-2023
GitHub
GitHub - ErikWynter/CVE-2023-22515-Scan: Scanner for CVE-2023-22515 - Broken Access Control Vulnerability in Atlassian Confluence
GitHub - ErikWynter/CVE-2023-22515-Scan: Scanner for CVE-2023-22515 - Broken Access Control Vulnerability in Atlassian Confluence
Scanner for CVE-2023-22515 - Broken Access Control Vulnerability in Atlassian Confluence - ErikWynter/CVE-2023-22515-Scan
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：A fully public exploit of the CVE-2020-0022 BlueFrag Android RCE Vulnerability (tested on Pixel 3 XL)
URL：https://github.com/themmokhtar/CVE-2020-0022

标签：#RCE
GitHub
GitHub - themmokhtar/CVE-2020-0022: A fully public exploit of the CVE-2020-0022 BlueFrag Android RCE Vulnerability (tested on Pixel…
GitHub - themmokhtar/CVE-2020-0022: A fully public exploit of the CVE-2020-0022 BlueFrag Android RCE Vulnerability (tested on Pixel…
A fully public exploit of the CVE-2020-0022 BlueFrag Android RCE Vulnerability (tested on Pixel 3 XL) - themmokhtar/CVE-2020-0022
RCE
GitHub监控消息提醒！！！

更新了：代码审计
描述：代码审计学习
URL：https://github.com/ArrestX/audit_study

标签：#代码审计
GitHub
GitHub - ArrestX/audit_study: 代码审计学习
GitHub - ArrestX/audit_study: 代码审计学习
代码审计学习. Contribute to ArrestX/audit_study development by creating an account on GitHub.
代码审计
Before
After
Back to Top