​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：An undead PHP RCE backdoor, RSA encrypted
URL：https://github.com/goudunz1/php-backdoor

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：权限提升
描述：Elevate process privileges to the System or Trustedinstaller,将进程权限提升到 System 或 Trustedinstaller
URL：https://github.com/coldpon/runasSystemOrTrustedinstaller

标签：#权限提升
GitHub
GitHub - coldpon/runasSystemOrTrustedinstaller: get privilege to System or Trustedinstaller
get privilege to System or Trustedinstaller. Contribute to coldpon/runasSystemOrTrustedinstaller development by creating an account on GitHub.
权限提升
GitHub监控消息提醒！！！

更新了：红队
描述：Attack Surface Management & Red Team Simulation Platform 互联网攻击面管理&红队模拟平台
URL：https://github.com/HFUT-CHEATER/HFUTCheaterCollection

标签：#红队
红队
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-26026: BIG-IP Next Central Manager API UNAUTHENTICATED SQL INJECTION
URL：https://github.com/passwa11/CVE-2024-26026

标签：#CVE-2024
GitHub
GitHub - passwa11/CVE-2024-26026: CVE-2024-26026: BIG-IP Next Central Manager API UNAUTHENTICATED SQL INJECTION
GitHub - passwa11/CVE-2024-26026: CVE-2024-26026: BIG-IP Next Central Manager API UNAUTHENTICATED SQL INJECTION
CVE-2024-26026: BIG-IP Next Central Manager API UNAUTHENTICATED SQL INJECTION - passwa11/CVE-2024-26026
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-26517
URL：https://github.com/unrealjbr/CVE-2024-26517

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：Curated list of projects, articles and more related to Offensive Security and Red Teaming. Completely written in Rust.
URL：https://github.com/ebalo55/awesome-offensive-rust

标签：#Red Team
GitHub
GitHub - ebalo55/awesome-offensive-rust: Curated list of projects, articles and more related to Offensive Security and Red Teaming.…
Curated list of projects, articles and more related to Offensive Security and Red Teaming. Completely written in Rust. - ebalo55/awesome-offensive-rust
Red
GitHub监控消息提醒！！！

更新了：burp
描述：有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file
URL：https://github.com/Mr-xn/BurpSuite-collections

标签：#burp
GitHub
GitHub - Mr-xn/BurpSuite-collections: 有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite…
GitHub - Mr-xn/BurpSuite-collections: 有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite…
有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file - Mr-xn/BurpSuit...
burp
GitHub监控消息提醒！！！

更新了：渗透测试
描述：密探渗透测试工具包含域名查询，搜索语法，资产测绘（FOFA，Hunter，quake），指纹识别，敏感信息采集，文件扫描、密码字典等功能
URL：https://github.com/kkbo8005/mitan

标签：#渗透测试
GitHub
GitHub - kkbo8005/mitan: 密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、弱口令破解、jwt密钥爆破、sesi…
GitHub - kkbo8005/mitan: 密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、弱口令破解、jwt密钥爆破、sesi…
密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（FOFA，Hunter，quake, ZoomEye），指纹识别，敏感信息采集，文件扫描、端口扫描、弱口令破解、jwt密钥爆破、sesionkey加解密、批量信息权重查询、密码字典等功能 - kkbo8005/mitan
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：Test RCE
URL：https://github.com/AlexeyParsh/rce-test

标签：#RCE
GitHub
GitHub - AlexeyParsh/rce-test: Test RCE
GitHub - AlexeyParsh/rce-test: Test RCE
Test RCE. Contribute to AlexeyParsh/rce-test development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：go语言版本的pocusite漏洞利用框架
URL：https://github.com/JXLSP/pocsuite-go

标签：#漏洞利用
GitHub
GitHub - JXLSP/pocsuite-go: go语言版本的pocusite漏洞利用框架
GitHub - JXLSP/pocsuite-go: go语言版本的pocusite漏洞利用框架
go语言版本的pocusite漏洞利用框架. Contribute to JXLSP/pocsuite-go development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：Red Team
描述：Cyber security project that incorporates Atomic Red Team tests and provides mitigation options
URL：https://github.com/ebranam932/Atomic_Purple

标签：#Red Team
GitHub
GitHub - ebranam932/Atomic_Purple: Cyber security project that incorporates Atomic Red Team tests and provides mitigation options
GitHub - ebranam932/Atomic_Purple: Cyber security project that incorporates Atomic Red Team tests and provides mitigation options
Cyber security project that incorporates Atomic Red Team tests and provides mitigation options - ebranam932/Atomic_Purple
Red
GitHub监控消息提醒！！！

更新了：RCE
描述：[CVE-2024-23897] Jenkins CI Authenticated Arbitrary File Read Through the CLI Leads to Remote Code Execution (RCE)
URL：https://github.com/murataydemir/CVE-2024-23897

标签：#RCE
GitHub
GitHub - murataydemir/CVE-2024-23897: [CVE-2024-23897] Jenkins CI Authenticated Arbitrary File Read Through the CLI Leads to Remote…
GitHub - murataydemir/CVE-2024-23897: [CVE-2024-23897] Jenkins CI Authenticated Arbitrary File Read Through the CLI Leads to Remote…
[CVE-2024-23897] Jenkins CI Authenticated Arbitrary File Read Through the CLI Leads to Remote Code Execution (RCE) - murataydemir/CVE-2024-23897
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：go get RCE
URL：https://github.com/Abdallah-Helal/go-get-RCE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PoC for Exploiting CVE-2024-31848/49/50/51 - File Path Traversal
URL：https://github.com/Stuub/CVE-2024-31848-PoC

标签：#CVE-2024
GitHub
GitHub - Stuub/CVE-2024-31848-PoC: PoC for Exploiting CVE-2024-31848/49/50/51 - File Path Traversal
GitHub - Stuub/CVE-2024-31848-PoC: PoC for Exploiting CVE-2024-31848/49/50/51 - File Path Traversal
PoC for Exploiting CVE-2024-31848/49/50/51 - File Path Traversal - Stuub/CVE-2024-31848-PoC
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-27956
URL：https://github.com/k3ppf0r/CVE-2024-27956

标签：#CVE-2024
GitHub
GitHub - k3ppf0r/CVE-2024-27956: CVE-2024-27956
GitHub - k3ppf0r/CVE-2024-27956: CVE-2024-27956
CVE-2024-27956. Contribute to k3ppf0r/CVE-2024-27956 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-34469
URL：https://github.com/Toxich4/CVE-2024-34469

标签：#CVE-2024
GitHub
GitHub - Toxich4/CVE-2024-34469: CVE-2024-34469
GitHub - Toxich4/CVE-2024-34469: CVE-2024-34469
CVE-2024-34469. Contribute to Toxich4/CVE-2024-34469 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Springboot Gateway RCE
URL：https://github.com/0x801453/Springboot-Gateway-getshell

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：攻防
描述：虚拟网络攻防实验室前端
URL：https://github.com/AJCDN015/-

标签：#攻防
GitHub
AJCDN015/-
AJCDN015/-
物理机是什么？ 物理机是什么？ 物理机，也称为“裸机服务器”，是单租户计算机服务器，意味着特定的物理服务器指定给单个用户。 物理服务器的资源和组件不在多个用户之间共享。 每个物理服务器包括内存、处理器、网络连接、硬盘驱动器和用于运行程序和应用程序的操作系统（OS）。 由于裸机服务器包含强大的处理组件，因此其规模很大。 AJCDN全球服务器，高防CDN加速，国内海外节点 云服务器，物理机，...
攻防
GitHub监控消息提醒！！！

更新了：绕过
描述：绕过某云waf抓包检测放重发机制脚本
URL：https://github.com/OracleNep/Prevent-re-release-bypass

标签：#绕过
GitHub
GitHub - OracleNep/Prevent-re-release-bypass: 绕过某云waf抓包检测放重发机制脚本
GitHub - OracleNep/Prevent-re-release-bypass: 绕过某云waf抓包检测放重发机制脚本
绕过某云waf抓包检测放重发机制脚本. Contribute to OracleNep/Prevent-re-release-bypass development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：红蓝对抗
描述：红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
URL：https://github.com/HotBoy-java/PotatoTool

标签：#红蓝对抗
GitHub
GitHub - HotBoy-java/PotatoTool: 这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的…
GitHub - HotBoy-java/PotatoTool: 这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的…
这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。This tool offers robust network security solutions for professionals and enthusiasts. With ...
红蓝对抗
Before
After
Back to Top