📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：Red Team
描述：I worked on a Red Team vs. Blue Team scenario in which I played the role of both penetration tester and SOC analyst.
URL：https://github.com/6vr/Red-Team-vs-Blue-Team
标签：#Red Team
更新了：Red Team
描述：I worked on a Red Team vs. Blue Team scenario in which I played the role of both penetration tester and SOC analyst.
URL：https://github.com/6vr/Red-Team-vs-Blue-Team
标签：#Red Team
GitHub
GitHub - 6vr/Red-Team-vs-Blue-Team: I worked on a Red Team vs Blue Team scenario in which i played the role of both penetration…
I worked on a Red Team vs Blue Team scenario in which i played the role of both penetration tester and SOC analyst. - 6vr/Red-Team-vs-Blue-Team
GitHub监控消息提醒！！！
更新了：免杀
描述：免杀捆绑器，过国内主流杀软。A Bundler bypass anti-virus
URL：https://github.com/passwa11/Bundler-bypass
标签：#免杀
更新了：免杀
描述：免杀捆绑器，过国内主流杀软。A Bundler bypass anti-virus
URL：https://github.com/passwa11/Bundler-bypass
标签：#免杀
GitHub
GitHub - passwa11/Bundler-bypass: 免杀捆绑器，过国内主流杀软。A Bundler bypass anti-virus
免杀捆绑器，过国内主流杀软。A Bundler bypass anti-virus. Contribute to passwa11/Bundler-bypass development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：y4-jdk is an openjdk8u branch that is designed with a great emphasis on security features (y4-jdk是一个openjdk8u分支，重点关注安全特性，防止可能的漏洞利用，做安全方面的完善和改进)
URL：https://github.com/4ra1n/jdk-8
标签：#漏洞利用
更新了：漏洞利用
描述：y4-jdk is an openjdk8u branch that is designed with a great emphasis on security features (y4-jdk是一个openjdk8u分支，重点关注安全特性，防止可能的漏洞利用，做安全方面的完善和改进)
URL：https://github.com/4ra1n/jdk-8
标签：#漏洞利用
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2023-50164 (Apache Struts path traversal to RCE vulnerability) Proof of Concept
URL：https://github.com/sunnyvale-it/CVE-2023-50164-PoC
标签：#RCE
更新了：RCE
描述：CVE-2023-50164 (Apache Struts path traversal to RCE vulnerability) Proof of Concept
URL：https://github.com/sunnyvale-it/CVE-2023-50164-PoC
标签：#RCE
GitHub
GitHub - sunnyvale-it/CVE-2023-50164-PoC: CVE-2023-50164 (Apache Struts path traversal to RCE vulnerability) - Proof of Concept
CVE-2023-50164 (Apache Struts path traversal to RCE vulnerability) - Proof of Concept - sunnyvale-it/CVE-2023-50164-PoC
GitHub监控消息提醒！！！
更新了：代码注入
描述：针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
URL：https://github.com/zuoyangs/go-devops-observability
标签：#代码注入
更新了：代码注入
描述：针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
URL：https://github.com/zuoyangs/go-devops-observability
标签：#代码注入
GitHub
GitHub - zuoyangs/go-devops-observability: go-devops-observability 是一个专注于提升DevOps流程和工作流可观测性的仓库。它提供了工具和实用程序来监控、分析和优化DevOps实践的性能…
go-devops-observability 是一个专注于提升DevOps流程和工作流可观测性的仓库。它提供了工具和实用程序来监控、分析和优化DevOps实践的性能和效率，使团队能够基于数据驱动做出决策，并持续改进其操作。 该仓库重点为关键的DevOps指标提供可观测性解决方案，包括但不限于持续集成、持续交付（CICD）、基础设施即代码（IaC）以及应用性能监控（APM）。通过利用此仓库...
GitHub监控消息提醒！！！
更新了：信息收集
描述：WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。
URL：https://github.com/JishiTeam-J1wa/WebFingerCat
标签：#信息收集
更新了：信息收集
描述：WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。
URL：https://github.com/JishiTeam-J1wa/WebFingerCat
标签：#信息收集
GitHub
GitHub - JishiTeam-J1wa/WebFingerCat: WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。
WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。 - JishiTeam-J1wa/WebFingerCat
GitHub监控消息提醒！！！
更新了：hvv
描述：郑州沐桉/山东睿畅/广州瀛圭/山东封X松/护网不给钱
URL：https://github.com/Hypdncy/HvvNoMoney
标签：#hvv
更新了：hvv
描述：郑州沐桉/山东睿畅/广州瀛圭/山东封X松/护网不给钱
URL：https://github.com/Hypdncy/HvvNoMoney
标签：#hvv
GitHub监控消息提醒！！！
更新了：代码审计
描述：Panabit-Panalog日志审计系统代码执行漏洞利用脚本
URL：https://github.com/BugFor-Pings/Panalog_RCE
标签：#代码审计
更新了：代码审计
描述：Panabit-Panalog日志审计系统代码执行漏洞利用脚本
URL：https://github.com/BugFor-Pings/Panalog_RCE
标签：#代码审计
GitHub
GitHub - BugFor-Pings/Panalog_RCE: Panabit-Panalog日志审计系统代码执行漏洞利用脚本
Panabit-Panalog日志审计系统代码执行漏洞利用脚本. Contribute to BugFor-Pings/Panalog_RCE development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Curated list of notes for Penetration Testing & Red Teaming
URL：https://github.com/madmd5/HackAllThings
标签：#Red Team
更新了：Red Team
描述：Curated list of notes for Penetration Testing & Red Teaming
URL：https://github.com/madmd5/HackAllThings
标签：#Red Team
GitHub监控消息提醒！！！
更新了：代码注入
描述：针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
URL：https://github.com/liusheng22/uniapp-inject-loader
标签：#代码注入
更新了：代码注入
描述：针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
URL：https://github.com/liusheng22/uniapp-inject-loader
标签：#代码注入
GitHub
GitHub - liusheng22/uniapp-inject-loader: 针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入. Contribute to liusheng22/uniapp-inject-loader development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：免杀
描述：Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段
URL：https://github.com/passwa11/MemShell-1
标签：#免杀
更新了：免杀
描述：Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段
URL：https://github.com/passwa11/MemShell-1
标签：#免杀
GitHub
GitHub - passwa11/MemShell-1: Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段
Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段. Contribute to passwa11/MemShell-1 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Collection of OPSEC Tradecraft and TTPs for Red Team Operations
URL：https://github.com/ifulxploit/SimpleRmiDiscoverer
标签：#Red Team
更新了：Red Team
描述：Collection of OPSEC Tradecraft and TTPs for Red Team Operations
URL：https://github.com/ifulxploit/SimpleRmiDiscoverer
标签：#Red Team
GitHub
GitHub - ifulxploit/SimpleRmiDiscoverer: SimpleRmiDiscoverer adalah alat Python sederhana untuk mengekstrak informasi JMX host:port…
SimpleRmiDiscoverer adalah alat Python sederhana untuk mengekstrak informasi JMX host:port dari RMI registry. Berguna untuk memverifikasi kerentanan eksploitasi Remote Code Execution (RCE) pada sis...
GitHub监控消息提醒！！！
更新了：代码审计
描述：Java安全编码演示平台，Java代码审计靶场
URL：https://github.com/dahezhiquan/JavaSec
标签：#代码审计
更新了：代码审计
描述：Java安全编码演示平台，Java代码审计靶场
URL：https://github.com/dahezhiquan/JavaSec
标签：#代码审计
GitHub监控消息提醒！！！
更新了：内存马
描述：使用 Godzilla 一键注入 Suo5 内存马
URL：https://github.com/HansenCCC/YPLaboratory
标签：#内存马
更新了：内存马
描述：使用 Godzilla 一键注入 Suo5 内存马
URL：https://github.com/HansenCCC/YPLaboratory
标签：#内存马
GitHub
GitHub - HansenCCC/YPLaboratory: iOS技术分享（APP图标制作、苹果内购支付、仿微信朋友圈、仿微信图片查看器、防新浪@人、仿支付宝密码弹框、仿发圈、黑科技-无限刷简书知乎流量、标签、js交互+wk、加载网页、自适应ce…
iOS技术分享（APP图标制作、苹果内购支付、仿微信朋友圈、仿微信图片查看器、防新浪@人、仿支付宝密码弹框、仿发圈、黑科技-无限刷简书知乎流量、标签、js交互+wk、加载网页、自适应cell高度、TableView嵌入播放器防卡顿、定制好看弹框、选择地址、选择时间、选择颜色、导航自定义控制、轮播图、二维码扫描、人脸追踪、自定义相机、身份证拍照、ios播放器、AVPlayer封装、下拉选项弹框...
GitHub监控消息提醒！！！
更新了：钓鱼
描述：Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务
URL：https://github.com/VictoryLN/Lostark-Auto-Fish
标签：#钓鱼
更新了：钓鱼
描述：Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务
URL：https://github.com/VictoryLN/Lostark-Auto-Fish
标签：#钓鱼
GitHub
GitHub - VictoryLN/Lostark-Auto-Fish: Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务
Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务. Contribute to VictoryLN/Lostark-Auto-Fish development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security com foco principal em operações de Red Team
URL：https://github.com/GuilhermePortella/Warm-Up-Offensive-Cyber-Security
标签：#Red Team
更新了：Red Team
描述：Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security com foco principal em operações de Red Team
URL：https://github.com/GuilhermePortella/Warm-Up-Offensive-Cyber-Security
标签：#Red Team
GitHub
GitHub - GuilhermePortella/Warm-Up-Offensive-Cyber-Security: Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security…
Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security com foco principal em operações de Red Team, mas antes de adicionar conteúdos avançados irei deixar toda a base para que você poss...
