​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：Using RCE exploit
URL：https://github.com/catalyst2001/buffer_overflow

标签：#RCE
GitHub
GitHub - catalyst2001/buffer_overflow: Using RCE exploit
GitHub - catalyst2001/buffer_overflow: Using RCE exploit
Using RCE exploit. Contribute to catalyst2001/buffer_overflow development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：PPPwn - PlayStation 4 PPPoE RCE
URL：https://github.com/TheOfficialFloW/PPPwn

标签：#RCE
GitHub
GitHub - TheOfficialFloW/PPPwn: PPPwn - PlayStation 4 PPPoE RCE
PPPwn - PlayStation 4 PPPoE RCE. Contribute to TheOfficialFloW/PPPwn development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Exploit CrushFTP CVE-2024-4040
URL：https://github.com/Mohammaddvd/CVE-2024-4040

标签：#CVE-2024
GitHub
GitHub - Mohammaddvd/CVE-2024-4040: Exploit CrushFTP CVE-2024-4040
GitHub - Mohammaddvd/CVE-2024-4040: Exploit CrushFTP CVE-2024-4040
Exploit CrushFTP CVE-2024-4040. Contribute to Mohammaddvd/CVE-2024-4040 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：A COLLECTION OF RCE EXPLOITS
URL：https://github.com/seve02/rce-exploits

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Ruijie Switch PSG-5124 26293 - Remote Code Execution (RCE)
URL：https://github.com/seve02/exploit-ruijie

标签：#RCE
GitHub
seve02/exploit-ruijie
Ruijie Switch PSG-5124 26293 - Remote Code Execution (RCE) - seve02/exploit-ruijie
RCE
GitHub监控消息提醒！！！

更新了：红队
描述：用于爬取谷歌关键词搜索的url，便于红队，src等快速提取
URL：https://github.com/baianquanzu/Google_searchurl

标签：#红队
GitHub
GitHub - baianquanzu/Google_searchurl: 用于爬取谷歌关键词搜索的url，便于红队，src等快速提取
GitHub - baianquanzu/Google_searchurl: 用于爬取谷歌关键词搜索的url，便于红队，src等快速提取
用于爬取谷歌关键词搜索的url，便于红队，src等快速提取. Contribute to baianquanzu/Google_searchurl development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：权限维持
描述：权限维持
URL：https://github.com/fzshuai/fzshuai-weblog

标签：#权限维持
GitHub
GitHub - fzshuai/fzshuai-weblog: Fzshuai-Weblog 是一个基于 Ruoyi-Vue-Plus 框架开发的前后端分离的博客系统，分为前台博客系统和后台管理系统。前台展示博客等，后台管理系统维护数据，支持权限配置…
GitHub - fzshuai/fzshuai-weblog: Fzshuai-Weblog 是一个基于 Ruoyi-Vue-Plus 框架开发的前后端分离的博客系统，分为前台博客系统和后台管理系统。前台展示博客等，后台管理系统维护数据，支持权限配置…
Fzshuai-Weblog 是一个基于 Ruoyi-Vue-Plus 框架开发的前后端分离的博客系统，分为前台博客系统和后台管理系统。前台展示博客等，后台管理系统维护数据，支持权限配置，数据权限，文件存储等。涉及技术：Spring Boot、Mybatis-Plus、Sa-Token、Redis、RabbitMQ、MySQL、Elasticsearch、MinIO、XXL-JOB、Vue、...
权限维持
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：This is my custom Cobalt Strike Profile, I used in exam.
URL：https://github.com/ahrixia/CRTO

标签：#Cobalt Strike
GitHub
GitHub - ahrixia/CRTO: This is my custom Cobalt Strike Profile, I used in exam.
GitHub - ahrixia/CRTO: This is my custom Cobalt Strike Profile, I used in exam.
This is my custom Cobalt Strike Profile, I used in exam. - ahrixia/CRTO
Cobalt
GitHub监控消息提醒！！！

更新了：代码审计
描述：代码审计关键词扫描工具
URL：https://github.com/getpanic/code_scan

标签：#代码审计
GitHub
GitHub - getpanic/code_scan: 代码审计关键词扫描工具
代码审计关键词扫描工具. Contribute to getpanic/code_scan development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：渗透测试
描述：关于web安全和渗透测试的学习笔记
URL：https://github.com/hjjing123/Web-security

标签：#渗透测试
GitHub
GitHub - hjjing123/Web-security: 关于web安全和渗透测试的学习笔记
GitHub - hjjing123/Web-security: 关于web安全和渗透测试的学习笔记
关于web安全和渗透测试的学习笔记. Contribute to hjjing123/Web-security development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：弱口令
描述：弱口令扫描工具，可批量扫描url
URL：https://github.com/4ooooo/WeakPassword_Scan

标签：#弱口令
GitHub
GitHub - 4ooooo/WeakPassword_Scan: 弱口令扫描工具，可批量扫描url
GitHub - 4ooooo/WeakPassword_Scan: 弱口令扫描工具，可批量扫描url
弱口令扫描工具，可批量扫描url. Contribute to 4ooooo/WeakPassword_Scan development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：代码注入
描述：借助adb协议+jwdp协议在Android端实现基于debugger的代码注入工具
URL：https://github.com/wuyr/jdwp-injector-for-android

标签：#代码注入
GitHub
GitHub - wuyr/jdwp-injector-for-android: 借助adb协议+jdwp协议在Android端实现基于debugger的代码注入工具
GitHub - wuyr/jdwp-injector-for-android: 借助adb协议+jdwp协议在Android端实现基于debugger的代码注入工具
借助adb协议+jdwp协议在Android端实现基于debugger的代码注入工具. Contribute to wuyr/jdwp-injector-for-android development by creating an account on GitHub.
代码注入
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞
URL：https://github.com/xiesc7/-

标签：#漏洞挖掘
GitHub
GitHub - xiesc7/-: 漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞，和大家一起分享一下，共同学习共同进步
GitHub - xiesc7/-: 漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞，和大家一起分享一下，共同学习共同进步
漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞，和大家一起分享一下，共同学习共同进步. Contribute to xiesc7/- development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：Red Team
描述：Capstone project for Red Team at Bellevue University, March 2024.
URL：https://github.com/CoderT-Rex/Moffat-Bay

标签：#Red Team
GitHub
GitHub - CoderT-Rex/Moffat-Bay: Capstone project for Red Team at Bellevue University, March 2024.
GitHub - CoderT-Rex/Moffat-Bay: Capstone project for Red Team at Bellevue University, March 2024.
Capstone project for Red Team at Bellevue University, March 2024. - GitHub - CoderT-Rex/Moffat-Bay: Capstone project for Red Team at Bellevue University, March 2024.
Red
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover
URL：https://github.com/Stuub/CVE-2024-4040-SSTI-LFI

标签：#RCE
GitHub
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support - Stuub/CVE-2024-4040-SSTI-LFI-PoC
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover
URL：https://github.com/Stuub/Crushed-CVE-2024-4040-PoC

标签：#CVE-2024
GitHub
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support - Stuub/CVE-2024-4040-SSTI-LFI-PoC
CVE
GitHub监控消息提醒！！！

更新了：免杀
描述：webshell最新免杀小脚本
URL：https://github.com/Muhansrc/shell

标签：#免杀
GitHub
GitHub - doki-byte/WebShell_Agent: 一款基于 AI 大模型的 WebShell 自动生成工具，支持自动迭代优化，集成河马查杀和阿里云伏魔平台检测。
一款基于 AI 大模型的 WebShell 自动生成工具，支持自动迭代优化，集成河马查杀和阿里云伏魔平台检测。 - doki-byte/WebShell_Agent
免杀
GitHub监控消息提醒！！！

更新了：sql注入
描述：大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
URL：https://github.com/VXTWHHH/bookManager-demo_PHP

标签：#sql注入
sql注入
GitHub监控消息提醒！！！

更新了：sql注入
描述：大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
URL：https://github.com/VXTWHHH/-demo_PHP

标签：#sql注入
GitHub
GitHub - VXTWHHH/bookManager-demo_PHP: 大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
GitHub - VXTWHHH/bookManager-demo_PHP: 大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入. Contribute to VXTWHHH/bookManager-demo_PHP development by creating an account on GitHub.
sql注入
GitHub监控消息提醒！！！

更新了：RCE
描述：rpc.py 0.6.0 - Remote Code Execution (RCE)
URL：https://github.com/fuzzlove/CVE-2022-35411

标签：#RCE
RCE
Before
After
Back to Top