​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：信息收集
描述：rabbitmq 的总结blog.信息收集。面试的时候，这些都需要。知识需要输出，沉淀，才会进入的大脑。记住看过一遍的事，大脑是会遗忘的。
URL：https://github.com/peng456/rabbitmq_note

标签：#信息收集
GitHub
GitHub - peng456/rabbitmq_note: rabbitmq 的总结blog.信息收集。面试的时候，这些都需要。知识需要输出，沉淀，才会进入的大脑。记住看过一遍的事，大脑是会遗忘的。
GitHub - peng456/rabbitmq_note: rabbitmq 的总结blog.信息收集。面试的时候，这些都需要。知识需要输出，沉淀，才会进入的大脑。记住看过一遍的事，大脑是会遗忘的。
rabbitmq 的总结blog.信息收集。面试的时候，这些都需要。知识需要输出，沉淀，才会进入的大脑。记住看过一遍的事，大脑是会遗忘的。 - peng456/rabbitmq_note
信息收集
GitHub监控消息提醒！！！

更新了：信息收集
描述：masnmapscan的Golang版本，接入自动化流程体系中，对收集到的子域名进行端口扫描，并进入下一个流程，适用于自动化渗透、自动化信息收集、自动化资产测绘、Bug Bounty
URL：https://github.com/s7safe/masnmapscan-GO

标签：#信息收集
GitHub
GitHub - s7safe/masnmapscan-GO: masnmapscan的Golang版本，接入自动化流程体系中，对收集到的子域名进行端口扫描，并进入下一个流程，适用于自动化渗透、自动化信息收集、自动化资产测绘、Bug Bounty
masnmapscan的Golang版本，接入自动化流程体系中，对收集到的子域名进行端口扫描，并进入下一个流程，适用于自动化渗透、自动化信息收集、自动化资产测绘、Bug Bounty - s7safe/masnmapscan-GO
信息收集
GitHub监控消息提醒！！！

更新了：代码审计
描述：个人学习Java代码审计期间的一些随笔，方便日后进行查看复习
URL：https://github.com/KaGty1/Java_Code_Audit

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：绕过
描述：网易我的世界发烧平台绕过,但是Hook盒子方法
URL：https://github.com/daijunhaoMinecraft/WPFLauncher_Hook

标签：#绕过
GitHub
GitHub - daijunhaoMinecraft/WPFLauncher_Hook: MCLauncher Hook
GitHub - daijunhaoMinecraft/WPFLauncher_Hook: MCLauncher Hook
MCLauncher Hook. Contribute to daijunhaoMinecraft/WPFLauncher_Hook development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：getshell
描述：禅道认证绕过后台命令执行Getshell
URL：https://github.com/pojz/zentao-getshell

标签：#getshell
GitHub
GitHub - pojz/zentao-getshell: 禅道认证绕过后台命令执行Getshell
GitHub - pojz/zentao-getshell: 禅道认证绕过后台命令执行Getshell
禅道认证绕过后台命令执行Getshell. Contribute to pojz/zentao-getshell development by creating an account on GitHub.
getshell
GitHub监控消息提醒！！！

更新了：getshell
描述：禅道认证绕过后台命令执行Getshell
URL：https://github.com/pojz/ZenTao-Getshell

标签：#getshell
GitHub
GitHub - pojz/zentao-getshell: 禅道认证绕过后台命令执行Getshell
GitHub - pojz/zentao-getshell: 禅道认证绕过后台命令执行Getshell
禅道认证绕过后台命令执行Getshell. Contribute to pojz/zentao-getshell development by creating an account on GitHub.
getshell
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2024-49112 LDAP RCE PoC and Metasploit Module
URL：https://github.com/bo0l3an/CVE-2024-49112-PoC

标签：#RCE
GitHub
GitHub - bo0l3an/CVE-2024-49112-PoC: CVE-2024-49112 LDAP RCE PoC and Metasploit Module
GitHub - bo0l3an/CVE-2024-49112-PoC: CVE-2024-49112 LDAP RCE PoC and Metasploit Module
CVE-2024-49112 LDAP RCE PoC and Metasploit Module. Contribute to bo0l3an/CVE-2024-49112-PoC development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC of CVE-2025-22510
URL：https://github.com/DoTTak/CVE-2025-22510

标签：#CVE-2025
GitHub
GitHub - DoTTak/CVE-2025-22510: PoC of CVE-2025-22510
GitHub - DoTTak/CVE-2025-22510: PoC of CVE-2025-22510
PoC of CVE-2025-22510. Contribute to DoTTak/CVE-2025-22510 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC of CVE-2025-22352
URL：https://github.com/DoTTak/CVE-2025-22352

标签：#CVE-2025
GitHub
GitHub - DoTTak/CVE-2025-22352: PoC of CVE-2025-22352
GitHub - DoTTak/CVE-2025-22352: PoC of CVE-2025-22352
PoC of CVE-2025-22352. Contribute to DoTTak/CVE-2025-22352 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：A proof-of-concept for CVE-2021-41805 which is a vulnerability in HashiCorp Consul Enterprise allowing for Remote Code Execution (RCE).
URL：https://github.com/acfirthh/CVE-2021-41805

标签：#RCE
GitHub
GitHub - acfirthh/CVE-2021-41805: A proof-of-concept for CVE-2021-41805 which is a vulnerability in HashiCorp Consul Enterprise…
GitHub - acfirthh/CVE-2021-41805: A proof-of-concept for CVE-2021-41805 which is a vulnerability in HashiCorp Consul Enterprise…
A proof-of-concept for CVE-2021-41805 which is a vulnerability in HashiCorp Consul Enterprise allowing for Remote Code Execution (RCE) with escalated privileges. - acfirthh/CVE-2021-41805
RCE
GitHub监控消息提醒！！！

更新了：绕过
描述：（hook）绕过 Stay 安全机制！许可证检查和其他授权功能，激活。
URL：https://github.com/pxx917144686/Stay_pxx

标签：#绕过
GitHub
GitHub - pxx917144686/Stay: （hook）绕过 Stay 安全机制！许可证检查和其他授权功能，激活。
（hook）绕过 Stay 安全机制！许可证检查和其他授权功能，激活。. Contribute to pxx917144686/Stay development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：RCE
描述：Exploit For SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution (RCE) (Authenticated)
URL：https://github.com/theexploiters/SOPlanning-1.52.01-RCE-Exploit

标签：#RCE
GitHub
GitHub - theexploiters/CVE-2024-27115-Exploit: Exploit For SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution…
GitHub - theexploiters/CVE-2024-27115-Exploit: Exploit For SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution…
Exploit For SOPlanning 1.52.01 (Simple Online Planning Tool) - Remote Code Execution (RCE) (Authenticated) - theexploiters/CVE-2024-27115-Exploit
RCE
GitHub监控消息提醒！！！

更新了：绕过
描述：让\"WAF绕过\"变得简单
URL：https://github.com/leveryd/x-waf

标签：#绕过
GitHub
GitHub - leveryd/x-waf: 让"WAF绕过"变得简单
让"WAF绕过"变得简单. Contribute to leveryd/x-waf development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：RCE
描述：A magical repository that can upgrade your Git from 2.45.0 to 2.45.1 automatically with the Git RCE glitch.
URL：https://github.com/happymimimix/Git-Auto-Updater

标签：#RCE
GitHub
GitHub - happymimimix/Git-Auto-Updater: A magical repository that can upgrade your Git from 2.45.0 to 2.45.1 automatically with…
A magical repository that can upgrade your Git from 2.45.0 to 2.45.1 automatically with the Git RCE glitch. - GitHub - happymimimix/Git-Auto-Updater: A magical repository that can upgrade your Git...
RCE
GitHub监控消息提醒！！！

更新了：攻防
描述：森林攻防
URL：https://github.com/coronatusvi/VoiceAntiSpoofingAI

标签：#攻防
GitHub
GitHub - coronatusvi/VoiceAntiSpoofingAI: VoiceAntiSpoofingAI A cutting-edge AI-based system for detecting and preventing voice…
GitHub - coronatusvi/VoiceAntiSpoofingAI: VoiceAntiSpoofingAI A cutting-edge AI-based system for detecting and preventing voice…
VoiceAntiSpoofingAI A cutting-edge AI-based system for detecting and preventing voice spoofing attacks. Enhance the security of voice authentication systems with advanced anti-spoofing technology. ...
攻防
GitHub监控消息提醒！！！

更新了：Red Team
描述：EVSE Red Team CLI
URL：https://github.com/witchofthewires/evsetool

标签：#Red Team
GitHub
GitHub - witchofthewires/evsetool: OCPP1.6 parsing utility
GitHub - witchofthewires/evsetool: OCPP1.6 parsing utility
OCPP1.6 parsing utility. Contribute to witchofthewires/evsetool development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：RCE
描述：python3 port of https://github.com/hev0x/CVE-2021-26828_ScadaBR_RCE/blob/main/LinScada_RCE.py
URL：https://github.com/voidvxvt/CVE-2021-26828

标签：#RCE
GitHub
CVE-2021-26828_ScadaBR_RCE/LinScada_RCE.py at main · hev0x/CVE-2021-26828_ScadaBR_RCE
CVE-2021-26828_ScadaBR_RCE/LinScada_RCE.py at main · hev0x/CVE-2021-26828_ScadaBR_RCE
Contribute to hev0x/CVE-2021-26828_ScadaBR_RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：信息收集
描述：ECNU CS & SE 信息收集; 华师大计软院友墙
URL：https://github.com/ECNUCSE/ECNU_ITers

标签：#信息收集
GitHub
GitHub - ECNUCSE/ECNU_ITers: ECNU CS & SE 信息收集; 华师大计软院友墙
GitHub - ECNUCSE/ECNU_ITers: ECNU CS & SE 信息收集; 华师大计软院友墙
ECNU CS & SE 信息收集; 华师大计软院友墙. Contribute to ECNUCSE/ECNU_ITers development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：免杀
描述：CS免杀
URL：https://github.com/Gality369/CS-Loader

标签：#免杀
GitHub
GitHub - Gality369/CS-Loader: CSLoader is a general purpose obfuscation and anti-virus tool based on a reimplementation of the…
GitHub - Gality369/CS-Loader: CSLoader is a general purpose obfuscation and anti-virus tool based on a reimplementation of the…
CSLoader is a general purpose obfuscation and anti-virus tool based on a reimplementation of the llvm project obfuscator(https://github.com/obfuscator-llvm/obfuscator). - Gality369/CS-Loader
免杀
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用
URL：https://github.com/perlh/hscan

标签：#漏洞利用
GitHub
GitHub - perlh/hscan: hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用
GitHub - perlh/hscan: hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用
hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用 - perlh/hscan
漏洞利用
Before
After
Back to Top