📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：代码审计
描述：代码审计☞Go/PHP/Python/.NET
URL：https://github.com/pen4uin/code-review-lab
标签：#代码审计
更新了：代码审计
描述：代码审计☞Go/PHP/Python/.NET
URL：https://github.com/pen4uin/code-review-lab
标签：#代码审计
GitHub
GitHub - pen4uin/code-review-lab: 代码审计☞Go/PHP/Python/.NET
代码审计☞Go/PHP/Python/.NET. Contribute to pen4uin/code-review-lab development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-26809-RCE-EXP-POC
URL：https://github.com/SeptS9119/CVE-2022-26809
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-26809-RCE-EXP-POC
URL：https://github.com/SeptS9119/CVE-2022-26809
标签：#CVE-2022
GitHub监控消息提醒！！！
更新了：CVE-2022
描述： CVE-2022-26809-RCE-EXP
URL：https://github.com/SeptS9119/CVE-2022-26809-RCE-
标签：#CVE-2022
更新了：CVE-2022
描述： CVE-2022-26809-RCE-EXP
URL：https://github.com/SeptS9119/CVE-2022-26809-RCE-
标签：#CVE-2022
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-26809-RCE-EXP
URL：https://github.com/SeptS9119/CVE-2022-26809-RCE
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-26809-RCE-EXP
URL：https://github.com/SeptS9119/CVE-2022-26809-RCE
标签：#CVE-2022
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Proof of Concept for exploiting VMware CVE-2022-22954
URL：https://github.com/tyleraharrison/VMware-CVE-2022-22954-Command-Injector
标签：#CVE-2022
更新了：CVE-2022
描述：Proof of Concept for exploiting VMware CVE-2022-22954
URL：https://github.com/tyleraharrison/VMware-CVE-2022-22954-Command-Injector
标签：#CVE-2022
GitHub
GitHub - tyleraharrison/VMware-CVE-2022-22954-Command-Injector: Proof of Concept for exploiting VMware CVE-2022-22954
Proof of Concept for exploiting VMware CVE-2022-22954 - GitHub - tyleraharrison/VMware-CVE-2022-22954-Command-Injector: Proof of Concept for exploiting VMware CVE-2022-22954
GitHub监控消息提醒！！！
更新了：网络攻防
描述：作者大四网安在读,即将在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及精心整理,学习收集的资料. 欢迎pr! 这些资料自己基本上都看过或者正在学习~ 会给出对资料的自己的理解,所以相对有较好的参考价值!
URL：https://github.com/tangzichengcc/My-Grow_Path-Of-Becoming_A_Pwner
标签：#网络攻防
更新了：网络攻防
描述：作者大四网安在读,即将在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及精心整理,学习收集的资料. 欢迎pr! 这些资料自己基本上都看过或者正在学习~ 会给出对资料的自己的理解,所以相对有较好的参考价值!
URL：https://github.com/tangzichengcc/My-Grow_Path-Of-Becoming_A_Pwner
标签：#网络攻防
GitHub
GitHub - tangzichengcc/The_Growth_Path_Of_A_CTFer_And_Pwner: 作者大四网安在读,即将在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于系统安全、红队攻防等. 这个仓…
作者大四网安在读,即将在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及精心整理,学习收集的资料. 欢迎pr! 这些资料自己基本上都看过或者正在学习~ 会给出对资料的自己的理解,所以相对有较好的参考价值! - GitHub - tangzichengcc/The_Growth_Path_Of_A_CTFer...
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）
URL：https://github.com/k3rwin/spring-cloud-function-rce
标签：#CVE-2022
更新了：CVE-2022
描述：Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）
URL：https://github.com/k3rwin/spring-cloud-function-rce
标签：#CVE-2022
GitHub
GitHub - k3rwin/spring-cloud-function-rce: Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）
Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）. Contribute to k3rwin/spring-cloud-function-rce development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-0185 exploit
URL：https://github.com/featherL/CVE-2022-0185-exploit
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-0185 exploit
URL：https://github.com/featherL/CVE-2022-0185-exploit
标签：#CVE-2022
GitHub
GitHub - featherL/CVE-2022-0185-exploit: CVE-2022-0185 exploit
CVE-2022-0185 exploit. Contribute to featherL/CVE-2022-0185-exploit development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-0815 exploit
URL：https://github.com/featherL/CVE-2022-0815-exploit
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-0815 exploit
URL：https://github.com/featherL/CVE-2022-0815-exploit
标签：#CVE-2022
GitHub
GitHub - featherL/CVE-2022-0185-exploit: CVE-2022-0185 exploit
CVE-2022-0185 exploit. Contribute to featherL/CVE-2022-0185-exploit development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Traducción al español de los CVE-2022-1015 y 1016 descubiertos y documentados por David.
URL：https://github.com/zanezhub/CVE-2022-1015-1016
标签：#CVE-2022
更新了：CVE-2022
描述：Traducción al español de los CVE-2022-1015 y 1016 descubiertos y documentados por David.
URL：https://github.com/zanezhub/CVE-2022-1015-1016
标签：#CVE-2022
GitHub
GitHub - zanezhub/CVE-2022-1015-1016: Traducción al español de los CVE-2022-1015 y 1016 descubiertos y documentados por David.
Traducción al español de los CVE-2022-1015 y 1016 descubiertos y documentados por David. - zanezhub/CVE-2022-1015-1016
GitHub监控消息提醒！！！
更新了：绕过
描述：对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。
URL：https://github.com/wwl012345/AVCheck
标签：#绕过
更新了：绕过
描述：对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。
URL：https://github.com/wwl012345/AVCheck
标签：#绕过
GitHub
GitHub - wwl012345/AVCheck: 对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。
对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。. Contribute to wwl012345/AVCheck development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：绕过
描述：通过JavaAgent与Javassist技术对JVM加载的类对象进行动态插桩，可以做一些破解、加密验证的绕过等操作
URL：https://github.com/Rvn0xsy/DumperAnalyze
标签：#绕过
更新了：绕过
描述：通过JavaAgent与Javassist技术对JVM加载的类对象进行动态插桩，可以做一些破解、加密验证的绕过等操作
URL：https://github.com/Rvn0xsy/DumperAnalyze
标签：#绕过
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：The poc for CVE-2022-26809 RCE via RPC will be updated here.
URL：https://github.com/sherlocksecurity/Microsoft-CVE-2022-26809
标签：#CVE-2022
更新了：CVE-2022
描述：The poc for CVE-2022-26809 RCE via RPC will be updated here.
URL：https://github.com/sherlocksecurity/Microsoft-CVE-2022-26809
标签：#CVE-2022
GitHub
GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
The poc for CVE-2022-26809 RCE via RPC will be updated here. - GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：The poc for CVE-2022-26809 RCE via RPC will be updated here.
URL：https://github.com/sherlocksecurity/Microsoft-CVE-2022-26809-PoC
标签：#CVE-2022
更新了：CVE-2022
描述：The poc for CVE-2022-26809 RCE via RPC will be updated here.
URL：https://github.com/sherlocksecurity/Microsoft-CVE-2022-26809-PoC
标签：#CVE-2022
GitHub
GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
The poc for CVE-2022-26809 RCE via RPC will be updated here. - GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.
GitHub监控消息提醒！！！
更新了：绕过
描述：将压缩包伪装成其他文件,绕过无法上传/分享的限制
URL：https://github.com/canyinga/Compressed-packet-camouflage
标签：#绕过
更新了：绕过
描述：将压缩包伪装成其他文件,绕过无法上传/分享的限制
URL：https://github.com/canyinga/Compressed-packet-camouflage
标签：#绕过
GitHub
GitHub - cancundeyingzi/Compressed-packet-camouflage: 将压缩包伪装成其他文件,绕过无法上传/分享的限制
将压缩包伪装成其他文件,绕过无法上传/分享的限制. Contribute to cancundeyingzi/Compressed-packet-camouflage development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Polymorphic code obfuscator for use in Red Team operations
URL：https://github.com/maltek-labs/Malcode-Obfuscator
标签：#Red Team
更新了：Red Team
描述：Polymorphic code obfuscator for use in Red Team operations
URL：https://github.com/maltek-labs/Malcode-Obfuscator
标签：#Red Team
GitHub
GitHub - maltek-labs/Malcode-Obfuscator: Polymorphic code obfuscator for use in Red Team operations
Polymorphic code obfuscator for use in Red Team operations - maltek-labs/Malcode-Obfuscator
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-26809 PoC
URL：https://github.com/f8al/CVE-2022-26809
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-26809 PoC
URL：https://github.com/f8al/CVE-2022-26809
标签：#CVE-2022
GitHub
GitHub - f8al/CVE-2022-26809: CVE-2022-26809 PoC
CVE-2022-26809 PoC. Contribute to f8al/CVE-2022-26809 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 漏洞 命令执行、批量检测脚本
URL：https://github.com/bewhale/CVE-2022-22954
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 漏洞 命令执行、批量检测脚本
URL：https://github.com/bewhale/CVE-2022-22954
标签：#CVE-2022
GitHub
GitHub - bewhale/CVE-2022-22954: CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 漏洞 命令执行、批量检测脚本、文件写入
CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 漏洞 命令执行、批量检测脚本、文件写入 - bewhale/CVE-2022-22954
GitHub监控消息提醒！！！
更新了：Red Team
描述：Tools for Red Team Recon
URL：https://github.com/yichengchiu/NmapRecoonScanner
标签：#Red Team
更新了：Red Team
描述：Tools for Red Team Recon
URL：https://github.com/yichengchiu/NmapRecoonScanner
标签：#Red Team
GitHub
GitHub - yichengchiu/NmapRecoonScanner: Tools for Red Team Recon
Tools for Red Team Recon. Contribute to yichengchiu/NmapRecoonScanner development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：webshell
描述：A webshell plugin and interactive shell for pentesting JoGet application.
URL：https://github.com/p0dalirius/JoGet-plugin-webshell
标签：#webshell
更新了：webshell
描述：A webshell plugin and interactive shell for pentesting JoGet application.
URL：https://github.com/p0dalirius/JoGet-plugin-webshell
标签：#webshell
GitHub
GitHub - p0dalirius/JoGet-webshell-plugin: A webshell plugin and interactive shell for pentesting JoGet application.
A webshell plugin and interactive shell for pentesting JoGet application. - GitHub - p0dalirius/JoGet-webshell-plugin: A webshell plugin and interactive shell for pentesting JoGet application.
