​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：getshell
描述：S2-061 getshell
URL：https://github.com/nevermo0re/S2-061

标签：#getshell
GitHub
GitHub - nevermo0re/S2-061: S2-061 getshell
GitHub - nevermo0re/S2-061: S2-061 getshell
S2-061 getshell. Contribute to nevermo0re/S2-061 development by creating an account on GitHub.
getshell
GitHub监控消息提醒！！！

更新了：绕过
描述：本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.
URL：https://github.com/yishuifengxiao/wind-bell

标签：#绕过
GitHub
GitHub - yishuifengxiao/wind-bell: 风铃虫是一款轻量级的爬虫工具，似风铃一样灵敏，如蜘蛛一般敏捷，能感知任何细小的风吹草动，轻松抓取互联网上的内容。它是一款对目标服务器相对友好的蜘蛛程序，内置了二十余种常见或不常见的浏…
GitHub - yishuifengxiao/wind-bell: 风铃虫是一款轻量级的爬虫工具，似风铃一样灵敏，如蜘蛛一般敏捷，能感知任何细小的风吹草动，轻松抓取互联网上的内容。它是一款对目标服务器相对友好的蜘蛛程序，内置了二十余种常见或不常见的浏…
风铃虫是一款轻量级的爬虫工具，似风铃一样灵敏，如蜘蛛一般敏捷，能感知任何细小的风吹草动，轻松抓取互联网上的内容。它是一款对目标服务器相对友好的蜘蛛程序，内置了二十余种常见或不常见的浏览器标识，能够自动处理cookie和网页来源信息，轻松绕过服务器限制，智能调整请求间隔时间，动态调整请求频率，防止对目标服务器造成干扰。此外，风铃虫还是一款对普通用户十分友好的工具，它提供的大量链接提取器和内容提...
绕过
GitHub监控消息提醒！！！

更新了：网络攻防
描述：book003 - 网络攻防技术与实践
URL：https://github.com/www51xueitvip/1350

标签：#网络攻防
网络攻防
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-0847 SUID Shell Backdoor
URL：https://github.com/notl0cal/dpipe

标签：#CVE-2022
GitHub
GitHub - notl0cal/dpipe: Proof-of-concept exploit for the Dirty Pipe vulnerability (CVE-2022-0847)
GitHub - notl0cal/dpipe: Proof-of-concept exploit for the Dirty Pipe vulnerability (CVE-2022-0847)
Proof-of-concept exploit for the Dirty Pipe vulnerability (CVE-2022-0847) - notl0cal/dpipe
CVE
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team Stuffs
URL：https://github.com/6vr/Red-Team-Tips

标签：#Red Team
GitHub
GitHub - 6vr/Red-Team-Tips: Red Team Stuffs
Red Team Stuffs. Contribute to 6vr/Red-Team-Tips development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：bypass av
描述：bypass av
URL：https://github.com/1neptune/bypass

标签：#bypass av
bypass
GitHub监控消息提醒！！！

更新了：反序列化
描述：改造一个基于jrmp的AMF反序列化利用工具
URL：https://github.com/novysodope/AMF_JRMP

标签：#反序列化
GitHub
GitHub - novysodope/AMF_JRMP: 改造一个基于jrmp的AMF反序列化利用工具
GitHub - novysodope/AMF_JRMP: 改造一个基于jrmp的AMF反序列化利用工具
改造一个基于jrmp的AMF反序列化利用工具 . Contribute to novysodope/AMF_JRMP development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：A script to change OpenSSL versions on Ubuntu to 1.1.1q to protect against CVE-2022-2097.
URL：https://github.com/PeterThomasAwen/OpenSSLUpgrade1.1.1q-Ubuntu

标签：#CVE-2022
GitHub
GitHub - PeterThomasAwen/OpenSSLUpgrade1.1.1q-Ubuntu: A script to change OpenSSL versions on Ubuntu to 1.1.1q to protect against…
GitHub - PeterThomasAwen/OpenSSLUpgrade1.1.1q-Ubuntu: A script to change OpenSSL versions on Ubuntu to 1.1.1q to protect against…
A script to change OpenSSL versions on Ubuntu to 1.1.1q to protect against CVE-2022-2097. - PeterThomasAwen/OpenSSLUpgrade1.1.1q-Ubuntu
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-32250 - Working Proof of Concept & Patch
URL：https://github.com/0dayCTF/CVE-2022-32250_PoC

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：钓鱼
描述：放置钓鱼
URL：https://github.com/hyy126/fishing-idle

标签：#钓鱼
GitHub
GitHub - hyy126/fishing-idle: 放置钓鱼
放置钓鱼. Contribute to hyy126/fishing-idle development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Teaming & Active Directory Cheat Sheet
URL：https://github.com/expl0itabl3/Redsheet

标签：#Red Team
GitHub
GitHub - expl0itabl3/Redsheet: Red Teaming & Active Directory Cheat Sheet.
GitHub - expl0itabl3/Redsheet: Red Teaming & Active Directory Cheat Sheet.
Red Teaming & Active Directory Cheat Sheet. Contribute to expl0itabl3/Redsheet development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：零基础入门V8引擎漏洞挖掘
URL：https://github.com/ErodedElk/Chaos-me-JavaScript-V8

标签：#漏洞挖掘
GitHub
GitHub - ErodedElk/Chaos-me-JavaScript-V8: 零基础入门V8引擎漏洞挖掘
零基础入门V8引擎漏洞挖掘. Contribute to ErodedElk/Chaos-me-JavaScript-V8 development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Simple PoC-checker for CVE-2022-31749 by 1vere$k
URL：https://github.com/iveresk/cve-2022-31749

标签：#CVE-2022
GitHub
GitHub - iveresk/cve-2022-31749: Simple PoC-checker for CVE-2022-31749 by 1vere$k
GitHub - iveresk/cve-2022-31749: Simple PoC-checker for CVE-2022-31749 by 1vere$k
Simple PoC-checker for CVE-2022-31749 by 1vere$k. Contribute to iveresk/cve-2022-31749 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：红队
描述：一款基于fofa api语句的资产收集工具，用于红队快速收集顶级域名或者ip相关关联的资产
URL：https://github.com/zhizhuoshuma/Assetstocollect

标签：#红队
GitHub
GitHub - kkx600/Assetstocollect: 一款基于fofa api语句的资产收集工具，用于红队快速收集顶级域名或者ip相关关联的资产
GitHub - kkx600/Assetstocollect: 一款基于fofa api语句的资产收集工具，用于红队快速收集顶级域名或者ip相关关联的资产
一款基于fofa api语句的资产收集工具，用于红队快速收集顶级域名或者ip相关关联的资产. Contribute to kkx600/Assetstocollect development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Redis 沙盒逃逸（CVE-2022-0543）POC
URL：https://github.com/z92g/CVE-2022-0543

标签：#CVE-2022
GitHub
GitHub - z92g/CVE-2022-0543: Redis 沙盒逃逸（CVE-2022-0543）POC&EXP
GitHub - z92g/CVE-2022-0543: Redis 沙盒逃逸（CVE-2022-0543）POC&EXP
Redis 沙盒逃逸（CVE-2022-0543）POC&EXP. Contribute to z92g/CVE-2022-0543 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：内存马
描述：websocket cmd内存马 wscmd.jsp websocket 代理内存马 wsproxy.jsp
URL：https://github.com/DayorNight/BLCS

标签：#内存马
GitHub
GitHub - DayorNight/BLCS: 一款集合多个Android开源库的使用工具，可以展示各个开源库的特性。并简单了解其使用方法。包含[★1.1仿微信功能-字体大小★1.2仿微信功能-存储空间★1.3仿微信功能-多语言★1.4仿微信功能-…
GitHub - DayorNight/BLCS: 一款集合多个Android开源库的使用工具，可以展示各个开源库的特性。并简单了解其使用方法。包含[★1.1仿微信功能-字体大小★1.2仿微信功能-存储空间★1.3仿微信功能-多语言★1.4仿微信功能-…
一款集合多个Android开源库的使用工具，可以展示各个开源库的特性。并简单了解其使用方法。包含[★1.1仿微信功能-字体大小★1.2仿微信功能-存储空间★1.3仿微信功能-多语言★1.4仿微信功能-地区选择★2.BottomNavigationView★3.RecyclerView4.DialogFragment★5.toolbar★6.RxToast★7.转盘小游戏★8.跑马灯/水波纹/...
内存马
GitHub监控消息提醒！！！

更新了：反序列化
描述：一个针对shiro反序列化漏洞(CVE-2016-4437)的快速利用工具/A simple tool targeted at shiro framework attacks with ysoserial.
URL：https://github.com/4nth0ny1130/shisoserial

标签：#反序列化
GitHub
GitHub - 4nth0ny1130/shisoserial: 一个针对shiro反序列化漏洞(CVE-2016-4437)的快速利用工具/A simple tool targeted at shiro framework attacks with…
GitHub - 4nth0ny1130/shisoserial: 一个针对shiro反序列化漏洞(CVE-2016-4437)的快速利用工具/A simple tool targeted at shiro framework attacks with…
一个针对shiro反序列化漏洞(CVE-2016-4437)的快速利用工具/A simple tool targeted at shiro framework attacks with ysoserial. - 4nth0ny1130/shisoserial
反序列化
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Public variation of Titan Loader. Tweaks Cobalt Strike's behavior with Import Address Table Hooks
URL：https://github.com/SecIdiot/TitanLdr

标签：#Cobalt Strike
Cobalt
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Exploit code for Jira Mobile Rest Plugin SSRF (CVE-2022-26135)
URL：https://github.com/assetnote/jira-mobile-ssrf-exploit

标签：#CVE-2022
GitHub
GitHub - assetnote/jira-mobile-ssrf-exploit: Exploit code for Jira Mobile Rest Plugin SSRF (CVE-2022-26135)
GitHub - assetnote/jira-mobile-ssrf-exploit: Exploit code for Jira Mobile Rest Plugin SSRF (CVE-2022-26135)
Exploit code for Jira Mobile Rest Plugin SSRF (CVE-2022-26135) - assetnote/jira-mobile-ssrf-exploit
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：exp of CVE-2022-0847
URL：https://github.com/edr1412/Dirty-Pipe

标签：#CVE-2022
GitHub
GitHub - edr1412/Dirty-Pipe: exp of CVE-2022-0847
GitHub - edr1412/Dirty-Pipe: exp of CVE-2022-0847
exp of CVE-2022-0847. Contribute to edr1412/Dirty-Pipe development by creating an account on GitHub.
CVE
Before
After
Back to Top