​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：Red Team
描述：Assessment, Analysis, and Hardening of a vulnerable system. This report includes a Red Team Security Assessment, a Blue Team Log Analysis, and Hardening and Mitigation Strategies.
URL：https://github.com/Bryanmillan/Red-vs-Blue-Team-Project

标签：#Red Team
GitHub
GitHub - Bryanmillan/Red-vs-Blue-Team-Project: Assessment, Analysis, and Hardening of a vulnerable system. This report includes…
GitHub - Bryanmillan/Red-vs-Blue-Team-Project: Assessment, Analysis, and Hardening of a vulnerable system. This report includes…
Assessment, Analysis, and Hardening of a vulnerable system. This report includes a Red Team Security Assessment, a Blue Team Log Analysis, and Hardening and Mitigation Strategies. - GitHub - Bryanm...
Red
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：远程攻击者在Confluence未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。
URL：https://github.com/keven1z/CVE-2022-26134

标签：#CVE-2022
GitHub
GitHub - keven1z/CVE-2022-26134: 远程攻击者在Confluence未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,在现有脚本上修改了poc，方便getshell。
GitHub - keven1z/CVE-2022-26134: 远程攻击者在Confluence未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,在现有脚本上修改了poc，方便getshell。
远程攻击者在Confluence未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,在现有脚本上修改了poc，方便getshell。 - keven1z/CVE-2022-26134
CVE
GitHub监控消息提醒！！！

更新了：绕过
描述：使用dns隧道+固定解析的域名实现翻墙，绕过安全防护，远程管理主机！
URL：https://github.com/eu-org/dnstunnel

标签：#绕过
GitHub
GitHub - eu-org/dnstunnel: 使用dns隧道+固定解析的域名实现翻墙，绕过安全防护，远程管理主机！
GitHub - eu-org/dnstunnel: 使用dns隧道+固定解析的域名实现翻墙，绕过安全防护，远程管理主机！
使用dns隧道+固定解析的域名实现翻墙，绕过安全防护，远程管理主机！. Contribute to eu-org/dnstunnel development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：渗透测试
描述：收集并整理一下自己的渗透测试工具，欢迎各位不知名的朋友补充
URL：https://github.com/yeshuhuai/hacker-tools

标签：#渗透测试
渗透测试
GitHub监控消息提醒！！！

更新了：Red Team
描述：Rapid Deployment Infrastructure for Red Teaming and Penetration Testing
URL：https://github.com/SamuNoSignal/BetterDiscord-ClearVisionThemeDOOMStyle

标签：#Red Team
GitHub
SamuNoSignal/BetterDiscord-ClearVisionThemeDOOMStyle
SamuNoSignal/BetterDiscord-ClearVisionThemeDOOMStyle
Basically it's a few slight changes to the ClearVision theme found on BetterDiscord to adapt it to a DOOM background and lots of red XD. I'm going to leave it so you can download i...
Red
GitHub监控消息提醒！！！

更新了：Red Team
描述：Weaponizing Carbon Lang for Red Team operation
URL：https://github.com/ArchonLabs/Offensive-Carbon

标签：#Red Team
GitHub
GitHub - ArchonLabs/Offensive-Carbon: Weaponizing Carbon Lang for Red Team operation
GitHub - ArchonLabs/Offensive-Carbon: Weaponizing Carbon Lang for Red Team operation
Weaponizing Carbon Lang for Red Team operation. Contribute to ArchonLabs/Offensive-Carbon development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：THE FINAL POC FOR CVE-2022-26809 TO ACHIEVE RCE
URL：https://github.com/ToomArni65/CVE-2022-26809-FINAL-POC

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：应急响应
描述：本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
URL：https://github.com/grayddq/GScan

标签：#应急响应
GitHub
GitHub - grayddq/GScan: 本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
GitHub - grayddq/GScan: 本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。 - grayddq/GScan
应急响应
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team scripts written in python
URL：https://github.com/paulkon68/Ethical_Hacking

标签：#Red Team
GitHub
GitHub - paulkon68/Ethical_Hacking: Red Team scripts written in python
GitHub - paulkon68/Ethical_Hacking: Red Team scripts written in python
Red Team scripts written in python. Contribute to paulkon68/Ethical_Hacking development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：代码审计
描述：炼石计划@渗透攻防宇宙，本星球我们不仅专注渗透攻防测试中的点点滴滴，又横向扩展学习代码基础与PHP/Java代码审计基础。两者相辅相成，只为更好的成长。
URL：https://github.com/X1304951263/User-dynamic-publishing-platform

标签：#代码审计
GitHub
GitHub - X1304951263/User-dynamic-publishing-platform: 毕业设计：基于微信小程序的用户动态发表平台 1.微信一键登录和账号绑定邮箱的注册登录两种方式 2.用户个人信息相关模块（头像、昵称、性别、校区、个性签名）…
GitHub - X1304951263/User-dynamic-publishing-platform: 毕业设计：基于微信小程序的用户动态发表平台 1.微信一键登录和账号绑定邮箱的注册登录两种方式 2.用户个人信息相关模块（头像、昵称、性别、校区、个性签名）…
毕业设计：基于微信小程序的用户动态发表平台 1.微信一键登录和账号绑定邮箱的注册登录两种方式 2.用户个人信息相关模块（头像、昵称、性别、校区、个性签名） 3.用户发表、点赞、评论动态 4.管理员审核动态 5.。超级管理员封号、管理动态、管理管理员等 技术栈：前端微信小程序、后端springboot+mybatis+redis+mysql等 - GitHub - X1304951263/Us...
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-23131漏洞批量检测与利用脚本
URL：https://github.com/1324132494/CVE-2022-23131poc-exp-zabbix-

标签：#CVE-2022
GitHub
GitHub - SCAMagic/CVE-2022-23131poc-exp-zabbix-: CVE-2022-23131漏洞批量检测与利用脚本
GitHub - SCAMagic/CVE-2022-23131poc-exp-zabbix-: CVE-2022-23131漏洞批量检测与利用脚本
CVE-2022-23131漏洞批量检测与利用脚本. Contribute to SCAMagic/CVE-2022-23131poc-exp-zabbix- development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：THE FINAL POC FOR CVE-2022-26809 TO ACHIEVE RCE
URL：https://github.com/ToomArni65/CVE-2022-26809-POC

标签：#CVE-2022
CVE
GitHub监控消息提醒！！！

更新了：红队
描述：一个小轱辘，调用常用工具帮助红队快速自动化打点。
URL：https://github.com/di-ao/jiuji

标签：#红队
红队
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Atlassian Questions Hardcoded Password (CVE-2022-26138)
URL：https://github.com/alcaparra/CVE-2022-26138

标签：#CVE-2022
GitHub
GitHub - alcaparra/CVE-2022-26138: Atlassian Questions Hardcoded Password (CVE-2022-26138)
GitHub - alcaparra/CVE-2022-26138: Atlassian Questions Hardcoded Password (CVE-2022-26138)
Atlassian Questions Hardcoded Password (CVE-2022-26138) - alcaparra/CVE-2022-26138
CVE
GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Detection and Remdiation of the Follina MSDT Vulnerability (CVE-2022-30190)
URL：https://github.com/EkamSinghWalia/Follina-MSDT-Vulnerability-CVE-2022-30190-

标签：#CVE-2022
GitHub
GitHub - EkamSinghWalia/Follina-MSDT-Vulnerability-CVE-2022-30190-: Detection and Remediation of the Follina MSDT Vulnerability…
GitHub - EkamSinghWalia/Follina-MSDT-Vulnerability-CVE-2022-30190-: Detection and Remediation of the Follina MSDT Vulnerability…
Detection and Remediation of the Follina MSDT Vulnerability (CVE-2022-30190) - EkamSinghWalia/Follina-MSDT-Vulnerability-CVE-2022-30190-
CVE
GitHub监控消息提醒！！！

更新了：sql注入
描述：CTFHub的sql注入源码
URL：https://github.com/wpsec/sql-injection-practice

标签：#sql注入
GitHub
GitHub - wpsec/sql-injection-practice: CTFHub的sql注入源码
GitHub - wpsec/sql-injection-practice: CTFHub的sql注入源码
CTFHub的sql注入源码. Contribute to wpsec/sql-injection-practice development by creating an account on GitHub.
sql注入
GitHub监控消息提醒！！！

更新了：内存马
描述：通过jsp脚本扫描java web Filter/Servlet型内存马
URL：https://github.com/c0ny1/java-memshell-scanner

标签：#内存马
GitHub
GitHub - c0ny1/java-memshell-scanner: 通过jsp脚本扫描java web Filter/Servlet型内存马
GitHub - c0ny1/java-memshell-scanner: 通过jsp脚本扫描java web Filter/Servlet型内存马
通过jsp脚本扫描java web Filter/Servlet型内存马. Contribute to c0ny1/java-memshell-scanner development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：渗透测试
描述：新手引导事件渗透测试
URL：https://github.com/euphoriaer/NoviceGuide

标签：#渗透测试
GitHub
GitHub - euphoriaer/NoviceGuide: 新手引导事件渗透测试
GitHub - euphoriaer/NoviceGuide: 新手引导事件渗透测试
新手引导事件渗透测试. Contribute to euphoriaer/NoviceGuide development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：getshell
描述：CVE-2021-22205 检测脚本,支持getshell和命令执行
URL：https://github.com/keven1z/CVE-2021-22205

标签：#getshell
GitHub
GitHub - keven1z/CVE-2021-22205: CVE-2021-22205 检测脚本,支持getshell和命令执行
GitHub - keven1z/CVE-2021-22205: CVE-2021-22205 检测脚本,支持getshell和命令执行
CVE-2021-22205 检测脚本,支持getshell和命令执行. Contribute to keven1z/CVE-2021-22205 development by creating an account on GitHub.
getshell
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team Infrastructure As Code
URL：https://github.com/N1neKitsune/Phoenix

标签：#Red Team
GitHub
GitHub - N1neKitsune/Phoenix: Red Team Infrastructure As Code
GitHub - N1neKitsune/Phoenix: Red Team Infrastructure As Code
Red Team Infrastructure As Code. Contribute to N1neKitsune/Phoenix development by creating an account on GitHub.
Red
Before
After
Back to Top