​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：CVE-2021-44228 test demo
URL：https://github.com/fireflyingup/log4j-poc
GitHub
GitHub - fireflyingup/log4j-poc: CVE-2021-44228 test demo
GitHub - fireflyingup/log4j-poc: CVE-2021-44228 test demo
CVE-2021-44228 test demo. Contribute to fireflyingup/log4j-poc development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：Apache Druid remote code execution vulnerability - Apache Druid 远程代码执行漏洞利用
URL：https://github.com/j2ekim/cve-2021-25646
GitHub
GitHub - j2ekim/CVE-2021-25646: Apache Druid remote code execution vulnerability - Apache Druid 远程代码执行漏洞利用 CVE-2021-25646
GitHub - j2ekim/CVE-2021-25646: Apache Druid remote code execution vulnerability - Apache Druid 远程代码执行漏洞利用 CVE-2021-25646
Apache Druid remote code execution vulnerability - Apache Druid 远程代码执行漏洞利用 CVE-2021-25646 - GitHub - j2ekim/CVE-2021-25646: Apache Druid remote code execution vulnerability - Apache Druid 远程代码执行漏洞利...
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Public IoCs about log4j CVE-2021-44228
URL：https://github.com/authomize/log4j-log4shell-affected
GitHub
GitHub - authomize/log4j-log4shell-affected: Lists of affected components and affected apps/vendors by CVE-2021-44228 (aka Log4shell…
GitHub - authomize/log4j-log4shell-affected: Lists of affected components and affected apps/vendors by CVE-2021-44228 (aka Log4shell…
Lists of affected components and affected apps/vendors by CVE-2021-44228 (aka Log4shell or Log4j RCE). This list is meant as a resource for security responders to be able to find and address the vu...
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Mitigate log4shell (CVE-2021-44228) vulnerability attacks using Nginx LUA script
URL：https://github.com/infiniroot/nginx-mitigate-log4shell
GitHub
GitHub - infiniroot/nginx-mitigate-log4shell: Mitigate log4shell (CVE-2021-44228) vulnerability attacks using Nginx LUA script
GitHub - infiniroot/nginx-mitigate-log4shell: Mitigate log4shell (CVE-2021-44228) vulnerability attacks using Nginx LUA script
Mitigate log4shell (CVE-2021-44228) vulnerability attacks using Nginx LUA script - infiniroot/nginx-mitigate-log4shell
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Python script that sends CVE-2021-44228 log4j payload requests to url list
URL：https://github.com/ssl/scan4log4j
GitHub
GitHub - ssl/scan4log4j: Python script that sends CVE-2021-44228 log4j payload requests to url list
GitHub - ssl/scan4log4j: Python script that sends CVE-2021-44228 log4j payload requests to url list
Python script that sends CVE-2021-44228 log4j payload requests to url list - ssl/scan4log4j
GitHub监控消息提醒！！！

更新了：免杀
描述：:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
URL：https://github.com/NiuLee12138/java
GitHub
GitHub - NiuLee12138/java: 计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的……
GitHub - NiuLee12138/java: 计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的……
计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的… 资料齐全包括源码、超详细开发文档、安装环境。 具体如下： 01.乐z节云日记 02.乐 z节Ebuy 03.乐z节进销存 04.乐z节中信CRM客户管理系统 05.乐z节云E办后端 ...
GitHub监控消息提醒！！！

更新了：免杀
描述：:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
URL：https://github.com/NiuLee12138/-
GitHub
GitHub - NiuLee12138/-: 计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的……
GitHub - NiuLee12138/-: 计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的……
计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的… 资料齐全包括源码、超详细开发文档、安装环境。 具体如下： 01.乐z节云日记 02.乐 z节Ebuy 03.乐z节进销存 04.乐z节中信CRM客户管理系统 05.乐z节云E办后端 ...
GitHub监控消息提醒！！！

更新了：免杀
描述：:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
URL：https://github.com/NiuLee12138/-java-10-
GitHub
GitHub - NiuLee12138/java: 计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的……
GitHub - NiuLee12138/java: 计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的……
计算机毕设 java学习项目源码，文档，视频 乐z节10大项目 由简到难，从java web到ssm到springboot到微服务总有一款适合你 适合当做学习项目为简历添加亮点，或作为毕业设计阿巴阿巴你懂的… 资料齐全包括源码、超详细开发文档、安装环境。 具体如下： 01.乐z节云日记 02.乐 z节Ebuy 03.乐z节进销存 04.乐z节中信CRM客户管理系统 05.乐z节云E办后端 ...
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Poc of log4j2 (CVE-2021-44228)
URL：https://github.com/Crane-Mocker/log4j-poc
GitHub
GitHub - Crane-Mocker/log4j-poc: Poc of log4j2 (CVE-2021-44228)
GitHub - Crane-Mocker/log4j-poc: Poc of log4j2 (CVE-2021-44228)
Poc of log4j2 (CVE-2021-44228). Contribute to Crane-Mocker/log4j-poc development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Abuse Log4J CVE-2021-44228 to patch CVE-2021-44228 in vulnerable Minecraft game sessions to prevent exploitation in the session :)
URL：https://github.com/0-x-2-2/CVE-2021-44228
GitHub
GitHub - 0-x-2-2/CVE-2021-44228: Abuse Log4J CVE-2021-44228 to patch CVE-2021-44228 in vulnerable Minecraft game sessions to prevent…
GitHub - 0-x-2-2/CVE-2021-44228: Abuse Log4J CVE-2021-44228 to patch CVE-2021-44228 in vulnerable Minecraft game sessions to prevent…
Abuse Log4J CVE-2021-44228 to patch CVE-2021-44228 in vulnerable Minecraft game sessions to prevent exploitation in the session :) - GitHub - 0-x-2-2/CVE-2021-44228: Abuse Log4J CVE-2021-44228 to ...
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：CVE-2021-44228 Minecraft PoC
URL：https://github.com/myyxl/cve-2021-44228-minecraft-poc
GitHub
GitHub - myyxl/cve-2021-44228-minecraft-poc: Log4J CVE-2021-44228 Minecraft PoC
GitHub - myyxl/cve-2021-44228-minecraft-poc: Log4J CVE-2021-44228 Minecraft PoC
Log4J CVE-2021-44228 Minecraft PoC. Contribute to myyxl/cve-2021-44228-minecraft-poc development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Deploys an agent to fix CVE-2021-44228 (Log4j RCE vulnerability) in a running JVM process
URL：https://github.com/simonis/Log4jPatch
GitHub
GitHub - simonis/Log4jPatch: Deploys an agent to fix CVE-2021-44228 (Log4j RCE vulnerability) in a running JVM process
GitHub - simonis/Log4jPatch: Deploys an agent to fix CVE-2021-44228 (Log4j RCE vulnerability) in a running JVM process
Deploys an agent to fix CVE-2021-44228 (Log4j RCE vulnerability) in a running JVM process - simonis/Log4jPatch
GitHub监控消息提醒！！！

更新了：内网渗透
描述：2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
URL：https://github.com/Ridter/Intranet_Penetration_Tips
GitHub
GitHub - Ridter/Intranet_Penetration_Tips: 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
GitHub - Ridter/Intranet_Penetration_Tips: 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~. Contribute to Ridter/Intranet_Penetration_Tips development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：CVE-2021-44228(Apache Log4j Remote Code Execution）
URL：https://github.com/RK800-DEV/apache-log4j-exploit
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：A bare minimum proof-of-concept of Log4j2 JNDI Remote-Code-Execution vulnerability (CVE-2021-44228).
URL：https://github.com/unlimitedsola/log4j2-rce-poc
GitHub
GitHub - unlimitedsola/log4j2-rce-poc: A bare minimum proof-of-concept for Log4j2 JNDI RCE vulnerability (CVE-2021-44228/Log4Shell).
GitHub - unlimitedsola/log4j2-rce-poc: A bare minimum proof-of-concept for Log4j2 JNDI RCE vulnerability (CVE-2021-44228/Log4Shell).
A bare minimum proof-of-concept for Log4j2 JNDI RCE vulnerability (CVE-2021-44228/Log4Shell). - unlimitedsola/log4j2-rce-poc
GitHub监控消息提醒！！！

更新了：Red Team
描述：Splunk Forwarder Setup for Red Team Infrastructure Logging
URL：https://github.com/OS-talalbalouch/red_forward
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) SQLXML XXE vulnerability reproduction.
URL：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe
GitHub
Report a H2-Database-Engine SQLXML XXE vulnerability · Issue #3195 · h2database/h2database
Hello, I am threedr3am of SecCoder Security Lab (contact@seccoder.club). We found a security vulnerability(SCSL-2021-1001) in the H2-Database-Engine jar when using this component to connect to the ...
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：An All-In-One Pure Python PoC for CVE-2021-44228
URL：https://github.com/alexandre-lavoie/python-log4rce
GitHub
GitHub - alexandre-lavoie/python-log4rce: An All-In-One Pure Python PoC for CVE-2021-44228
GitHub - alexandre-lavoie/python-log4rce: An All-In-One Pure Python PoC for CVE-2021-44228
An All-In-One Pure Python PoC for CVE-2021-44228. Contribute to alexandre-lavoie/python-log4rce development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Script to patch VMware vCenter log4j vulnerability CVE-2021-44228
URL：https://github.com/blake-fm/vcenter-log4j
GitHub
GitHub - blake-fm/vcenter-log4j: Script to apply official workaround for VMware vCenter log4j vulnerability CVE-2021-44228
GitHub - blake-fm/vcenter-log4j: Script to apply official workaround for VMware vCenter log4j vulnerability CVE-2021-44228
Script to apply official workaround for VMware vCenter log4j vulnerability CVE-2021-44228 - blake-fm/vcenter-log4j
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Apache Log4j CVE-2021-44228 漏洞复现
URL：https://github.com/zhangxvx/Log4j-Rec-CVE-2021-44228
GitHub
GitHub - zhangxvx/Log4j-Rec-CVE-2021-44228: Apache Log4j CVE-2021-44228 漏洞复现
GitHub - zhangxvx/Log4j-Rec-CVE-2021-44228: Apache Log4j CVE-2021-44228 漏洞复现
Apache Log4j CVE-2021-44228 漏洞复现. Contribute to zhangxvx/Log4j-Rec-CVE-2021-44228 development by creating an account on GitHub.
Before
After
Back to Top