​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
特步【门店同款】男高帮板鞋厚底革面潮运动鞋 99元
https://u.jd.com/Z8erSpT
特步 男板鞋潮流滑板鞋 99元
https://u.jd.com/ZierfCe
特步【门店同款】男高帮板运动休闲鞋 99元
https://u.jd.com/ZzerYmD
69元 乔丹情侣跑步减震休闲鞋
https://u.jd.com/Zqeah0m
79元 乔丹女运动小白鞋
https://u.jd.com/Zqe1Ibi
79元 乔丹高帮拼接革面运动鞋
https://u.jd.com/ZQe1taV
GitHub监控消息提醒！！！

更新了：burp
描述：Payloads and Tactics to be used in burp suite
URL：https://github.com/cgoss/BurpTactics

标签：#burp
burp
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check
URL：https://github.com/K3ysTr0K3R/CVE-2023-23752-EXPLOIT

标签：#CVE-2023
GitHub
GitHub - K3ysTr0K3R/CVE-2023-23752-EXPLOIT: A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check in Versions 4.0.0 through…
GitHub - K3ysTr0K3R/CVE-2023-23752-EXPLOIT: A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check in Versions 4.0.0 through…
A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check in Versions 4.0.0 through 4.2.7 - K3ysTr0K3R/CVE-2023-23752-EXPLOIT
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Proof-of-concept of CVE-2023-38831
URL：https://github.com/MyStuffYT/CVE-2023-38831-POC

标签：#CVE-2023
GitHub
GitHub - MyStuffYT/CVE-2023-38831-POC: Proof-of-concept of CVE-2023-38831
GitHub - MyStuffYT/CVE-2023-38831-POC: Proof-of-concept of CVE-2023-38831
Proof-of-concept of CVE-2023-38831. Contribute to MyStuffYT/CVE-2023-38831-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：攻防
描述：电子科技大学21级网络安全攻防实验及报告
URL：https://github.com/Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs

标签：#攻防
GitHub
GitHub - Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs: 电子科技大学21级网络安全攻防实验及报告
GitHub - Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs: 电子科技大学21级网络安全攻防实验及报告
电子科技大学21级网络安全攻防实验及报告. Contribute to Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：弱口令
描述：大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试
URL：https://github.com/FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage

标签：#弱口令
GitHub
GitHub - FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage: 大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试
GitHub - FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage: 大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试
大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试. Contribute to FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：速达软件全系产品存在任意文件上传漏洞检测，渗透测试
URL：https://github.com/FeiNiao/superdata_fileupload

标签：#漏洞检测
GitHub
GitHub - FeiNiao/superdata_fileupload: 速达软件全系产品存在任意文件上传漏洞检测，渗透测试
GitHub - FeiNiao/superdata_fileupload: 速达软件全系产品存在任意文件上传漏洞检测，渗透测试
速达软件全系产品存在任意文件上传漏洞检测，渗透测试. Contribute to FeiNiao/superdata_fileupload development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：hvv
描述：一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、hvv等场景)
URL：https://github.com/outmansec/SelfIPAdressQuery

标签：#hvv
GitHub
GitHub - outmansec/SelfIPAdressQuery: 一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景)
GitHub - outmansec/SelfIPAdressQuery: 一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景)
一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景). Contribute to outmansec/SelfIPAdressQuery development by creating an account on GitHub.
hvv
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及 Other(其他内容)。
URL：https://github.com/ErodedElk/BinaryAbyss

标签：#漏洞利用
GitHub
GitHub - ErodedElk/BinaryAbyss: 二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及…
GitHub - ErodedElk/BinaryAbyss: 二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及…
二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及 Other(其他内容)。 - ErodedElk/BinaryAbyss
漏洞利用
GitHub监控消息提醒！！！

更新了：burp
描述：Bambdas and automation scripts for burp suite.
URL：https://github.com/hackncode/burp-scripts

标签：#burp
GitHub
GitHub - hackncode/burp-scripts: Bambdas and automation scripts for burp suite.
GitHub - hackncode/burp-scripts: Bambdas and automation scripts for burp suite.
Bambdas and automation scripts for burp suite. Contribute to hackncode/burp-scripts development by creating an account on GitHub.
burp
GitHub监控消息提醒！！！

更新了：burp
描述：Classify the baby cry into 8 different categories (hungry, needs burping, scared, belly pain, discomfort, cold/hot, lonely, tired).
URL：https://github.com/martha92/babycry

标签：#burp
GitHub
GitHub - martha92/babycry: Classify the baby cry into 8 different categories (hungry, needs burping, scared, belly pain, discomfort…
Classify the baby cry into 8 different categories (hungry, needs burping, scared, belly pain, discomfort, cold/hot, lonely, tired). - martha92/babycry
burp
GitHub监控消息提醒！！！

更新了：webshell
描述：powershell screenshot and screenshare. can be used in webshell/RAT
URL：https://github.com/PACHAKUTlQ/screenshare

标签：#webshell
GitHub
GitHub - PACHAKUTlQ/screenshare: powershell screenshot and screenshare. can be used in webshell/RAT
GitHub - PACHAKUTlQ/screenshare: powershell screenshot and screenshare. can be used in webshell/RAT
powershell screenshot and screenshare. can be used in webshell/RAT - PACHAKUTlQ/screenshare
webshell
GitHub监控消息提醒！！！

更新了：RCE
描述：Demonstrate how usage of the Java Security Manager can prevent Remote Code Execution (RCE) exploits.
URL：https://github.com/shawnmckinney/remote-code-execution-sample

标签：#RCE
GitHub
GitHub - shawnmckinney/remote-code-execution-sample: Demonstrate how usage of the Java Security Manager can prevent Remote Code…
Demonstrate how usage of the Java Security Manager can prevent Remote Code Execution (RCE) exploits. - shawnmckinney/remote-code-execution-sample
RCE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432
URL：https://github.com/Romanc9/Gui-poc-test

标签：#CVE-2023
GitHub
GitHub - Romanc9/Gui-poc-test: A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023…
GitHub - Romanc9/Gui-poc-test: A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023…
A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 - Romanc9/Gui-poc-test
CVE
GitHub监控消息提醒！！！

更新了：漏洞POC
描述：Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。
URL：https://github.com/chushuai/wscan-poc

标签：#漏洞POC
GitHub
GitHub - chushuai/wscan-poc: Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。
GitHub - chushuai/wscan-poc: Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。
Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。 - chushuai/wscan-poc
漏洞POC
GitHub监控消息提醒！！！

更新了：渗透测试
描述：移动安全渗透测试脚本, by Tr0e.
URL：https://github.com/Tr0e/MobileTools

标签：#渗透测试
GitHub
GitHub - Tr0e/MobileTools: Android渗透测试脚本, by Tr0e.
Android渗透测试脚本, by Tr0e. Contribute to Tr0e/MobileTools development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：sql注入
描述：一个可以批量fuzz request所有位置比如 json类型body cookie param的插件。用于测试意外0参数、负参数、sql注入参数、容易引起报错的参数触发情况
URL：https://github.com/gcsdfaksh/PFuzzPlus

标签：#sql注入
sql注入
Before
After
Back to Top