​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE Runtime Images for running user code.
URL：https://github.com/ToolKitHub/rce-languages

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Spip Preauth RCE 2024 (Unauthenticated) exploit
URL：https://github.com/wh6amiGit/SPIP-RCE

标签：#RCE
GitHub
GitHub - wh6amiGit/SPIP-RCE: Spip Preauth RCE 2024 (Unauthenticated) exploit
Spip Preauth RCE 2024 (Unauthenticated) exploit. Contribute to wh6amiGit/SPIP-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Proof of concept CVE-2024-33896
URL：https://github.com/codeb0ss/CVE-2024-33896-PoC

标签：#CVE-2024
GitHub
GitHub - codeb0ss/CVE-2024-33896-PoC: Proof of concept CVE-2024-33896
GitHub - codeb0ss/CVE-2024-33896-PoC: Proof of concept CVE-2024-33896
Proof of concept CVE-2024-33896 . Contribute to codeb0ss/CVE-2024-33896-PoC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：使用protobuf进行数据的序列化和反序列化，网络部分采用muduo网络库进行开发，使用zookeeper进行服务配置中心开发的rpc通信框架
URL：https://github.com/Danica627/mprpc

标签：#反序列化
GitHub
GitHub - Danica627/mprpc: 使用protobuf进行数据的序列化和反序列化，网络部分采用muduo网络库进行开发，使用zookeeper进行服务配置中心开发的rpc通信框架
使用protobuf进行数据的序列化和反序列化，网络部分采用muduo网络库进行开发，使用zookeeper进行服务配置中心开发的rpc通信框架 - Danica627/mprpc
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-7928 fastadmin vulnerability POC & Scanning
URL：https://github.com/fa-rrel/CVE-2024-7928

标签：#CVE-2024
GitHub
GitHub - gh-ost00/CVE-2024-7928: CVE-2024-7928 fastadmin vulnerability POC & Scanning
GitHub - gh-ost00/CVE-2024-7928: CVE-2024-7928 fastadmin vulnerability POC & Scanning
CVE-2024-7928 fastadmin vulnerability POC & Scanning - gh-ost00/CVE-2024-7928
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2024-38063 RCE ipv6 Windows
URL：https://github.com/Skim1k/CVE-2024-38063

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PHP CGI Argument Injection (CVE-2024-4577) RCE
URL：https://github.com/almogopp/OpenSSH-CVE-2024-6387-Fix

标签：#CVE-2024
GitHub
GitHub - almogopp/OpenSSH-CVE-2024-6387-Fix: A Bash script to mitigate the CVE-2024-6387 vulnerability in OpenSSH by providing…
GitHub - almogopp/OpenSSH-CVE-2024-6387-Fix: A Bash script to mitigate the CVE-2024-6387 vulnerability in OpenSSH by providing…
A Bash script to mitigate the CVE-2024-6387 vulnerability in OpenSSH by providing an option to upgrade to a secure version or apply a temporary workaround. This repository helps secure systems agai...
CVE
GitHub监控消息提醒！！！

更新了：攻防
描述：deepfake攻防挑战赛代码
URL：https://github.com/Helium-327/deepfake

标签：#攻防
GitHub
GitHub - Helium-327/deepfake: deepfake攻防挑战赛代码
GitHub - Helium-327/deepfake: deepfake攻防挑战赛代码
deepfake攻防挑战赛代码. Contribute to Helium-327/deepfake development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PHP CGI Argument Injection (CVE-2024-4577) RCE
URL：https://github.com/almogopp/Disable-IPv6-CVE-2024-38063-Fix

标签：#CVE-2024
GitHub
GitHub - almogopp/Disable-IPv6-CVE-2024-38063-Fix: A PowerShell script to temporarily mitigate the CVE-2024-38063 vulnerability…
GitHub - almogopp/Disable-IPv6-CVE-2024-38063-Fix: A PowerShell script to temporarily mitigate the CVE-2024-38063 vulnerability…
A PowerShell script to temporarily mitigate the CVE-2024-38063 vulnerability by disabling IPv6 on Windows systems. This workaround modifies the registry to reduce the risk of exploitation without n...
CVE
GitHub监控消息提醒！！！

更新了：免杀
描述：MetaDataSacker(元数据掠夺者)：可将其他官方exe中数字签名，图标，详细信息复制到没有签名的EXE中，作为免杀，权限维持，伪装的一种小手段
URL：https://github.com/smallvoter/MetaDataSacker

标签：#免杀
GitHub
GitHub - smallvoter/MetaDataSacker: MetaDataSacker(元数据掠夺者)：可将其他官方exe中数字签名，图标，详细信息复制到没有签名的EXE中，作为免杀，权限维持，伪装的一种小手段
GitHub - smallvoter/MetaDataSacker: MetaDataSacker(元数据掠夺者)：可将其他官方exe中数字签名，图标，详细信息复制到没有签名的EXE中，作为免杀，权限维持，伪装的一种小手段
MetaDataSacker(元数据掠夺者)：可将其他官方exe中数字签名，图标，详细信息复制到没有签名的EXE中，作为免杀，权限维持，伪装的一种小手段 - smallvoter/MetaDataSacker
免杀
GitHub监控消息提醒！！！

更新了：绕过
描述：java-web 自动化鉴权绕过
URL：https://github.com/wa1ki0g/NoAuth

标签：#绕过
GitHub
GitHub - wa1ki0g/NoAuth: java-web 自动化鉴权绕过
java-web 自动化鉴权绕过. Contribute to wa1ki0g/NoAuth development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：代码审计
描述：PHP代码审计案例-1000PHP
URL：https://github.com/WiKi-Hub-2023/WiKi-Hub-2023.github.io

标签：#代码审计
GitHub
GitHub - WiKi-Hub-2023/WiKi-Hub-2023.github.io: PHP代码审计案例-1000PHP
PHP代码审计案例-1000PHP. Contribute to WiKi-Hub-2023/WiKi-Hub-2023.github.io development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：PHP CGI Argument Injection (CVE-2024-4577) RCE
URL：https://github.com/fa-rrel/CVE-2024-4577-RCE

标签：#RCE
GitHub
GitHub - gh-ost00/CVE-2024-4577-RCE: PHP CGI Argument Injection (CVE-2024-4577) RCE
GitHub - gh-ost00/CVE-2024-4577-RCE: PHP CGI Argument Injection (CVE-2024-4577) RCE
PHP CGI Argument Injection (CVE-2024-4577) RCE. Contribute to gh-ost00/CVE-2024-4577-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PHP CGI Argument Injection (CVE-2024-4577) RCE
URL：https://github.com/fa-rrel/-CVE-2024-4577-RCE

标签：#CVE-2024
GitHub
GitHub - gh-ost00/CVE-2024-4577-RCE: PHP CGI Argument Injection (CVE-2024-4577) RCE
GitHub - gh-ost00/CVE-2024-4577-RCE: PHP CGI Argument Injection (CVE-2024-4577) RCE
PHP CGI Argument Injection (CVE-2024-4577) RCE. Contribute to gh-ost00/CVE-2024-4577-RCE development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：webshell
描述：Opensource webshell, godzilla,antsword,behinder bypass webshell
URL：https://github.com/devexpshell/aspx-shell

标签：#webshell
GitHub
GitHub - devexpshell/aspx-shell: Opensource webshell, godzilla,antsword,behinder bypass webshell
GitHub - devexpshell/aspx-shell: Opensource webshell, godzilla,antsword,behinder bypass webshell
Opensource webshell, godzilla,antsword,behinder bypass webshell - devexpshell/aspx-shell
webshell
GitHub监控消息提醒！！！

更新了：burp
描述：xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
URL：https://github.com/smxiazi/NEW_xp_CAPTCHA

标签：#burp
GitHub
GitHub - smxiazi/NEW_xp_CAPTCHA: xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
GitHub - smxiazi/NEW_xp_CAPTCHA: xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件. Contribute to smxiazi/NEW_xp_CAPTCHA development by creating an account on GitHub.
burp
GitHub监控消息提醒！！！

更新了：Red Team
描述：A Red Team Activity Hub
URL：https://github.com/nccgroup/SteppingStones

标签：#Red Team
GitHub
GitHub - nccgroup/SteppingStones: A Red Team Activity Hub
A Red Team Activity Hub. Contribute to nccgroup/SteppingStones development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：sql注入
描述：burpsuite中的sql注入测试插件
URL：https://github.com/xiadmin6/SQL_Testing_Tool

标签：#sql注入
GitHub
GitHub - xiadmin6/SQL_Testing_Tool: burpsuite中的sql注入测试插件
GitHub - xiadmin6/SQL_Testing_Tool: burpsuite中的sql注入测试插件
burpsuite中的sql注入测试插件. Contribute to xiadmin6/SQL_Testing_Tool development by creating an account on GitHub.
sql注入
GitHub监控消息提醒！！！

更新了：弱口令
描述：批量检测tomcat弱口令和web认证页面
URL：https://github.com/HOrange147/Unauthorized

标签：#弱口令
GitHub
GitHub - HOrange147/Unauthorized: 批量检测tomcat弱口令和web认证页面
GitHub - HOrange147/Unauthorized: 批量检测tomcat弱口令和web认证页面
批量检测tomcat弱口令和web认证页面. Contribute to HOrange147/Unauthorized development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：内网渗透
描述：java实现的反向socks5,特点是客户端单class文件,这样内网渗透不用起新进程
URL：https://github.com/NorthShad0w/JavaReverseProxy

标签：#内网渗透
内网渗透
Before
After
Back to Top