📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Zyxel Firewall Remote Command Injection Vulnerability (CVE-2022-30525) Batch Detection Script
URL：https://github.com/M4fiaB0y/CVE-2022-30525
标签：#CVE-2022
更新了：CVE-2022
描述：Zyxel Firewall Remote Command Injection Vulnerability (CVE-2022-30525) Batch Detection Script
URL：https://github.com/M4fiaB0y/CVE-2022-30525
标签：#CVE-2022
GitHub
GitHub - M4fiaB0y/CVE-2022-30525: Zyxel Firewall Remote Command Injection Vulnerability (CVE-2022-30525) Batch Detection Script
Zyxel Firewall Remote Command Injection Vulnerability (CVE-2022-30525) Batch Detection Script - M4fiaB0y/CVE-2022-30525
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：PoC for CVE-2022-1388_F5_BIG-IP
URL：https://github.com/sherlocksecurity/CVE-2022-1388-Exploit-POC
标签：#CVE-2022
更新了：CVE-2022
描述：PoC for CVE-2022-1388_F5_BIG-IP
URL：https://github.com/sherlocksecurity/CVE-2022-1388-Exploit-POC
标签：#CVE-2022
GitHub
GitHub - sherlocksecurity/CVE-2022-1388-Exploit-POC: PoC for CVE-2022-1388_F5_BIG-IP
PoC for CVE-2022-1388_F5_BIG-IP. Contribute to sherlocksecurity/CVE-2022-1388-Exploit-POC development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试
URL：https://github.com/givemefivw/SecurityServiceBox
标签：#渗透测试
更新了：渗透测试
描述：一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试
URL：https://github.com/givemefivw/SecurityServiceBox
标签：#渗透测试
GitHub
GitHub - givemefivw/SecurityServiceBox: 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试
一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试 - givemefivw/SecurityServiceBox
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：An improved Proof of Concept for CVE-2022-1388 w/ Interactive Shell. No reverse tcp required!
URL：https://github.com/ahsentekdemir/CVE-2022-28346
标签：#CVE-2022
更新了：CVE-2022
描述：An improved Proof of Concept for CVE-2022-1388 w/ Interactive Shell. No reverse tcp required!
URL：https://github.com/ahsentekdemir/CVE-2022-28346
标签：#CVE-2022
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：An improved Proof of Concept for CVE-2022-1388 w/ Interactive Shell. No reverse tcp required!
URL：https://github.com/LudovicPatho/CVE-2022-26923_AD-Certificate-Services
标签：#CVE-2022
更新了：CVE-2022
描述：An improved Proof of Concept for CVE-2022-1388 w/ Interactive Shell. No reverse tcp required!
URL：https://github.com/LudovicPatho/CVE-2022-26923_AD-Certificate-Services
标签：#CVE-2022
GitHub
GitHub - LudovicPatho/CVE-2022-26923_AD-Certificate-Services: The vulnerability allowed a low-privileged user to escalate privileges…
The vulnerability allowed a low-privileged user to escalate privileges to domain administrator in a default Active Directory environment with the Active Directory Certificate Services (AD CS) serve...
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：An improved Proof of Concept for CVE-2022-1388 w/ Interactive Shell
URL：https://github.com/PsychoSec2/CVE-2022-1388-POC
标签：#CVE-2022
更新了：CVE-2022
描述：An improved Proof of Concept for CVE-2022-1388 w/ Interactive Shell
URL：https://github.com/PsychoSec2/CVE-2022-1388-POC
标签：#CVE-2022
GitHub监控消息提醒！！！
更新了：渗透测试
描述：matoi渗透测试辅助工具，基于Flask框架
URL：https://github.com/youki992/matoi
标签：#渗透测试
更新了：渗透测试
描述：matoi渗透测试辅助工具，基于Flask框架
URL：https://github.com/youki992/matoi
标签：#渗透测试
GitHub
GitHub - youki992/matoi: matoi渗透测试辅助工具，基于Flask框架
matoi渗透测试辅助工具，基于Flask框架. Contribute to youki992/matoi development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：🚀 一款为了学习go而诞生的漏洞利用工具
URL：https://github.com/10577501/AttackandDefense_finalproject
标签：#漏洞利用
更新了：漏洞利用
描述：🚀 一款为了学习go而诞生的漏洞利用工具
URL：https://github.com/10577501/AttackandDefense_finalproject
标签：#漏洞利用
GitHub
GitHub - 10577501/AttackandDefense_finalproject: It contains two websites: one has vulnerabilities like xss, sql injection, file…
It contains two websites: one has vulnerabilities like xss, sql injection, file upload, file inclusion; And the other is reinforced based on the former./1. 利用个人搭建网站复现多个 Web 漏洞，其中包括 SQL 注入漏洞、反射型以及存 ...
GitHub监控消息提醒！！！
更新了：绕过
描述：绕过Minecraft for win10 UWP验证系统
URL：https://github.com/zhicheng233/Minecraft_For_Win10_Crack
标签：#绕过
更新了：绕过
描述：绕过Minecraft for win10 UWP验证系统
URL：https://github.com/zhicheng233/Minecraft_For_Win10_Crack
标签：#绕过
GitHub
GitHub - zhicheng233/Minecraft_For_Win10_Crack: 绕过Minecraft for win10 UWP验证系统
绕过Minecraft for win10 UWP验证系统. Contribute to zhicheng233/Minecraft_For_Win10_Crack development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：钓鱼
描述：鱼竿钓鱼干的学习笔记文档
URL：https://github.com/LinWin-Cloud/SetoolLinux
标签：#钓鱼
更新了：钓鱼
描述：鱼竿钓鱼干的学习笔记文档
URL：https://github.com/LinWin-Cloud/SetoolLinux
标签：#钓鱼
GitHub
GitHub - LinWin-Cloud/SetoolLinux: 一个适用于Linux和安卓的个人轻量级社会工程学工具集。基于Python开发，吸取了同类软件的经验，量身定制的Linux运行，你总能够使用他完成目标。包括钓鱼网站、网站克隆、破坏脚本…
一个适用于Linux和安卓的个人轻量级社会工程学工具集。基于Python开发，吸取了同类软件的经验，量身定制的Linux运行，你总能够使用他完成目标。包括钓鱼网站、网站克隆、破坏脚本攻击、全球定位、获取IP、web控制台、shodan物联网搜索，内置终端。 - LinWin-Cloud/SetoolLinux
GitHub监控消息提醒！！！
更新了：Red Team
描述：List of tools that are commonly used in the field for Physical Security, Red Teaming, and Tactical Covert Entry.
URL：https://github.com/0xOverflow/RedTeam-Physical-Tools
标签：#Red Team
更新了：Red Team
描述：List of tools that are commonly used in the field for Physical Security, Red Teaming, and Tactical Covert Entry.
URL：https://github.com/0xOverflow/RedTeam-Physical-Tools
标签：#Red Team
GitHub
GitHub - DavidProbinsky/RedTeam-Physical-Tools: Red Team Toolkit - A curated list of tools that are commonly used in the field…
Red Team Toolkit - A curated list of tools that are commonly used in the field for Physical Security, Red Teaming, and Tactical Covert Entry. - DavidProbinsky/RedTeam-Physical-Tools
GitHub监控消息提醒！！！
更新了：命令注入
描述：Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本
URL：https://github.com/shuai06/CVE-2022-30525
标签：#命令注入
更新了：命令注入
描述：Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本
URL：https://github.com/shuai06/CVE-2022-30525
标签：#命令注入
GitHub
GitHub - shuai06/CVE-2022-30525: Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本
Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本. Contribute to shuai06/CVE-2022-30525 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）
URL：https://github.com/Henry4E36/CVE-2022-30525
标签：#CVE-2022
更新了：CVE-2022
描述：Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）
URL：https://github.com/Henry4E36/CVE-2022-30525
标签：#CVE-2022
GitHub
GitHub - Henry4E36/CVE-2022-30525: Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）
Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）. Contribute to Henry4E36/CVE-2022-30525 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Tool for CVE-2022-1388
URL：https://github.com/justakazh/CVE-2022-1388
标签：#CVE-2022
更新了：CVE-2022
描述：Tool for CVE-2022-1388
URL：https://github.com/justakazh/CVE-2022-1388
标签：#CVE-2022
GitHub
GitHub - justakazh/CVE-2022-1388: Tool for CVE-2022-1388
Tool for CVE-2022-1388 . Contribute to justakazh/CVE-2022-1388 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：Testing CVE-2022-22968
URL：https://github.com/MarcinGadz/spring-rce-poc
标签：#CVE-2022
更新了：CVE-2022
描述：Testing CVE-2022-22968
URL：https://github.com/MarcinGadz/spring-rce-poc
标签：#CVE-2022
GitHub
GitHub - MarcinGadz/spring-rce-poc: Testing CVE-2022-22968
Testing CVE-2022-22968. Contribute to MarcinGadz/spring-rce-poc development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2022
描述：CVE-2022-23121 中使用到的自定义 nmap 脚本，以及 docker 环境
URL：https://github.com/kejaly/CVE-2022-23121-nmap
标签：#CVE-2022
更新了：CVE-2022
描述：CVE-2022-23121 中使用到的自定义 nmap 脚本，以及 docker 环境
URL：https://github.com/kejaly/CVE-2022-23121-nmap
标签：#CVE-2022
GitHub
kejaly/CVE-2022-23121-nmap
CVE-2022-23121 中使用到的自定义 nmap 脚本，以及 docker 环境. Contribute to kejaly/CVE-2022-23121-nmap development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：绕过
描述：增加自定义gadget触发客户端代码执行 绕过高版本JDK远程加载限制
URL：https://github.com/threeworld/Rogue-jndi-1.2
标签：#绕过
更新了：绕过
描述：增加自定义gadget触发客户端代码执行 绕过高版本JDK远程加载限制
URL：https://github.com/threeworld/Rogue-jndi-1.2
标签：#绕过
GitHub
threeworld/Rogue-jndi-1.2
增加自定义gadget触发客户端代码执行 绕过高版本JDK远程加载限制. Contribute to threeworld/Rogue-jndi-1.2 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：渗透测试
描述：SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。
URL：https://github.com/asaotomo/SearchMap
标签：#渗透测试
更新了：渗透测试
描述：SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。
URL：https://github.com/asaotomo/SearchMap
标签：#渗透测试
GitHub
GitHub - asaotomo/SearchMap: SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。
SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。 - asaotomo/SearchMap
