​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：漏洞验证
描述：对于用友登录系统的漏洞验证pythonpoc脚本
URL：https://github.com/qiyes233/pythonpoc-yongyou

标签：#漏洞验证
GitHub
GitHub - qiyes233/pythonpoc-yongyou: 对于用友登录系统的漏洞验证pythonpoc脚本
GitHub - qiyes233/pythonpoc-yongyou: 对于用友登录系统的漏洞验证pythonpoc脚本
对于用友登录系统的漏洞验证pythonpoc脚本. Contribute to qiyes233/pythonpoc-yongyou development by creating an account on GitHub.
漏洞验证
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework)
URL：https://github.com/youmulijiang/evil-winrar

标签：#漏洞利用
GitHub
GitHub - youmulijiang/evil-winrar: evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation…
GitHub - youmulijiang/evil-winrar: evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation…
evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework) - youmulijiang/evil-winrar
漏洞利用
GitHub监控消息提醒！！！

更新了：RCE
描述：UnrealIRCD 3.2.8.1 RCE
URL：https://github.com/kevinpdicks/UnrealIRCD-3.2.8.1-RCE

标签：#RCE
GitHub
GitHub - kevinpdicks/UnrealIRCD-3.2.8.1-RCE: UnrealIRCD 3.2.8.1 RCE
GitHub - kevinpdicks/UnrealIRCD-3.2.8.1-RCE: UnrealIRCD 3.2.8.1 RCE
UnrealIRCD 3.2.8.1 RCE. Contribute to kevinpdicks/UnrealIRCD-3.2.8.1-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
URL：https://github.com/codewhitesec/HttpRemotingObjRefLeak

标签：#CVE-2024
GitHub
GitHub - codewhitesec/HttpRemotingObjRefLeak: Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE…
GitHub - codewhitesec/HttpRemotingObjRefLeak: Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE…
Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE-2024-29059) - codewhitesec/HttpRemotingObjRefLeak
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：TENDA ROUTER AC10 - RCE (full research)
URL：https://github.com/mansploit/CVE-2024-29197-exploit

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación)
URL：https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

标签：#CVE-2024
GitHub
GitHub - r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check: Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin…
GitHub - r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check: Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin…
Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación) - r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：Jboss反序列化漏洞
URL：https://github.com/ctfwwp/Jboss

标签：#反序列化
GitHub
GitHub - ctfwwp/Jboss: Jboss反序列化漏洞
GitHub - ctfwwp/Jboss: Jboss反序列化漏洞
Jboss反序列化漏洞. Contribute to ctfwwp/Jboss development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2023-47882 | CVE-2024-23727
URL：https://github.com/actuator/yi

标签：#CVE-2024
GitHub
GitHub - actuator/yi: CVE-2023-47882 | CVE-2024-23727
GitHub - actuator/yi: CVE-2023-47882 | CVE-2024-23727
CVE-2023-47882 | CVE-2024-23727. Contribute to actuator/yi development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS (CVE-2024-28116)
URL：https://github.com/akabe1/Graver

标签：#CVE-2024
GitHub
GitHub - akabe1/Graver: Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS (CVE-2024-28116)
GitHub - akabe1/Graver: Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS (CVE-2024-28116)
Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS (CVE-2024-28116) - akabe1/Graver
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：UnauthorizedAudit —— 未授权代码审计工具
URL：https://github.com/Mangofang/UnauthorizedAudit

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-41724 POC RCE Ivanti
URL：https://github.com/russhackerr/CVE-2023-41724

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：out-of-bounds write in Fortinet FortiOS CVE-2024-21762 vulnerability
URL：https://github.com/AlestorExploiter/CVE-2024-21762-Exploit

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：攻防
描述：網路攻防實習的期中作業。難守易攻。
URL：https://github.com/LucasLee0327/Website-for-PAD

标签：#攻防
GitHub
GitHub - LucasLee0327/Website-for-PAD: 網路攻防實習的期中作業。難守易攻。
GitHub - LucasLee0327/Website-for-PAD: 網路攻防實習的期中作業。難守易攻。
網路攻防實習的期中作業。難守易攻。. Contribute to LucasLee0327/Website-for-PAD development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：反序列化
描述：帆软bi反序列化漏洞利用工具
URL：https://github.com/BambiZombie/FrchannelPlus

标签：#反序列化
GitHub
GitHub - BambiZombie/FrchannelPlus: 帆软bi反序列化漏洞利用工具
GitHub - BambiZombie/FrchannelPlus: 帆软bi反序列化漏洞利用工具
帆软bi反序列化漏洞利用工具. Contribute to BambiZombie/FrchannelPlus development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：信息收集
描述：NoMoney 是一款集成了fofa，zoomeye(钟馗之眼)，censys，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 和 zoomeye借助爬虫实现，其余平台利用各自的api进行信息收集。
URL：https://github.com/H-Limbus/NoMoney

标签：#信息收集
GitHub
GitHub - H-Limbus/NoMoney: NoMoney 是一款集成了fofa，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 借助爬虫实现，其余平台利用各自的api进行信息收集。
GitHub - H-Limbus/NoMoney: NoMoney 是一款集成了fofa，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 借助爬虫实现，其余平台利用各自的api进行信息收集。
NoMoney 是一款集成了fofa，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 借助爬虫实现，其余平台利用各自的api进行信息收集。 - H-Limbus/NoMoney
信息收集
GitHub监控消息提醒！！！

更新了：hvv
描述：GoogleHackingTool魔改版，增加了更多信息接口，适合hvv前期半自动敏感信息排查
URL：https://github.com/heygetit/GoogleHackingTool_modified

标签：#hvv
GitHub
GitHub - heygetit/GoogleHackingTool_modified: GoogleHackingTool魔改版，增加了更多信息接口，适合hvv前期半自动敏感信息排查
GoogleHackingTool魔改版，增加了更多信息接口，适合hvv前期半自动敏感信息排查. Contribute to heygetit/GoogleHackingTool_modified development by creating an account on GitHub.
hvv
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-48788 PoC SQLi----> RCE
URL：https://github.com/CVETechnologic/CVE-2023-48788-Proof-of-concept-SQLinj

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：内网渗透
描述：用于内网渗透测试的工具包括 crto 认证、AD 渗透以及内网信息收集项目的自存
URL：https://github.com/lsczll/ctro-AD-tools

标签：#内网渗透
GitHub
GitHub - lsczll/ctro-AD-tools: 用于内网渗透测试的工具包括 crto 认证、AD 渗透以及内网信息收集项目的自存
用于内网渗透测试的工具包括 crto 认证、AD 渗透以及内网信息收集项目的自存. Contribute to lsczll/ctro-AD-tools development by creating an account on GitHub.
内网渗透
GitHub监控消息提醒！！！

更新了：渗透测试
描述：这是一个渗透测试工具
URL：https://github.com/tongjie123/http_scan

标签：#渗透测试
GitHub
GitHub - tongjie123/http_scan: 这是一个关注http/https的渗透测试工具
GitHub - tongjie123/http_scan: 这是一个关注http/https的渗透测试工具
这是一个关注http/https的渗透测试工具. Contribute to tongjie123/http_scan development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：渗透测试
描述：基于Python的自动化渗透测试工具
URL：https://github.com/NHPT/webmap

标签：#渗透测试
GitHub
GitHub - NHPT/webmap: 基于Python的自动化渗透测试工具
GitHub - NHPT/webmap: 基于Python的自动化渗透测试工具
基于Python的自动化渗透测试工具. Contribute to NHPT/webmap development by creating an account on GitHub.
渗透测试
Before
After
Back to Top