​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
URL：https://github.com/pantom2077/alioss-stinger

标签：#Cobalt Strike
GitHub
GitHub - pant0m/alioss-stinger: 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
GitHub - pant0m/alioss-stinger: 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。 - pant0m/alioss-stinger
Cobalt
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：用于检测和分析 Cobalt Strike 的 代码和yara规则
URL：https://github.com/we1h0/cobaltstrike-yara

标签：#Cobalt Strike
GitHub
GitHub - we1h0/cobaltstrike-yara: 用于检测和分析 Cobalt Strike 的 代码和yara规则
GitHub - we1h0/cobaltstrike-yara: 用于检测和分析 Cobalt Strike 的 代码和yara规则
用于检测和分析 Cobalt Strike 的 代码和yara规则. Contribute to we1h0/cobaltstrike-yara development by creating an account on GitHub.
Cobalt
GitHub监控消息提醒！！！

更新了：免杀
描述：图片马免杀
URL：https://github.com/soryecker/PicBypass

标签：#免杀
GitHub
GitHub - soryecker/PicBypass: 图片马免杀
GitHub - soryecker/PicBypass: 图片马免杀
图片马免杀. Contribute to soryecker/PicBypass development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：渗透测试
描述：边学边写的一些Java的渗透测试小工具
URL：https://github.com/BetterDefender/PentestBox

标签：#渗透测试
GitHub
GitHub - BetterDefender/PentestBox: 不定时分享一些自用的渗透测试相关的小工具
GitHub - BetterDefender/PentestBox: 不定时分享一些自用的渗透测试相关的小工具
不定时分享一些自用的渗透测试相关的小工具. Contribute to BetterDefender/PentestBox development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：渗透测试
描述：freeGui：基于ttkbootstrap开发的一款跨平台渗透测试工具管理框架。你可以用来动态管理自己的工具，框架内部提供了笔记备忘，一键启动，直达目录等实用功能。 后期会往里面增加工具和笔记--15.6屏幕使用体验最好
URL：https://github.com/tyB-or/FreeGui

标签：#渗透测试
GitHub
GitHub - tyB-or/FreeGui: freeGui：基于ttkbootstrap开发的一款用来管理自己的渗透测试工具的一个小工具，并提供一些实用小功能，例如打开目录，运行工具，工具备忘命令。
GitHub - tyB-or/FreeGui: freeGui：基于ttkbootstrap开发的一款用来管理自己的渗透测试工具的一个小工具，并提供一些实用小功能，例如打开目录，运行工具，工具备忘命令。
freeGui：基于ttkbootstrap开发的一款用来管理自己的渗透测试工具的一个小工具，并提供一些实用小功能，例如打开目录，运行工具，工具备忘命令。 - tyB-or/FreeGui
渗透测试
GitHub监控消息提醒！！！

更新了：网络攻防
描述：计算机网络期末复习笔记、数据库期末复习笔记、操作系统期末复习笔记、网络攻防期末考试复习笔记，CUMT中国矿业大学完全适用，别的学校的同学也可以作为很好的复习资料
URL：https://github.com/sou1power/NOTE-of-CS

标签：#网络攻防
网络攻防
GitHub监控消息提醒！！！

更新了：getshell
描述：本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.
URL：https://github.com/peiqiF4ck/AttackWebFrameworkTools-5.1-main

标签：#getshell
GitHub
GitHub - peiqiF4ck/WebFrameworkTools-5.1-main: 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell…
GitHub - peiqiF4ck/WebFrameworkTools-5.1-main: 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell…
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 瑞友天翼应用虚拟化系统sql注入导致RCE大华智慧园区上传,金蝶云星空漏洞等等. ...
getshell
GitHub监控消息提醒！！！

更新了：内存马
描述：rmi打内存马工具，适用于目标用不了ldap的情况
URL：https://github.com/novysodope/RMI_Inj_MemShell

标签：#内存马
GitHub
GitHub - novysodope/RMI_Inj_MemShell: rmi打内存马工具，适用于目标用不了ldap的情况
GitHub - novysodope/RMI_Inj_MemShell: rmi打内存马工具，适用于目标用不了ldap的情况
rmi打内存马工具，适用于目标用不了ldap的情况. Contribute to novysodope/RMI_Inj_MemShell development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：应急响应
描述：蓝队应急响应信息采集工具
URL：https://github.com/weixinchuanshuzhushou/erict

标签：#应急响应
GitHub
GitHub - ahisec/erict: 蓝队应急响应信息采集工具
GitHub - ahisec/erict: 蓝队应急响应信息采集工具
蓝队应急响应信息采集工具. Contribute to ahisec/erict development by creating an account on GitHub.
应急响应
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：高危漏洞利用工具
URL：https://github.com/White-hua/Apt_t00ls

标签：#漏洞利用
GitHub
GitHub - White-hua/Apt_t00ls: 高危漏洞利用工具
高危漏洞利用工具. Contribute to White-hua/Apt_t00ls development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：钓鱼
描述：Hypixel main lobby fishing orb reminder Mod, hypxel主大厅钓鱼宝珠提醒mod
URL：https://github.com/TCmanna/OrbsWarning

标签：#钓鱼
GitHub
GitHub - TCmanna/OrbsWarning: Hypixel main lobby fishing orb reminder Mod, hypxel主大厅钓鱼宝珠提醒mod
GitHub - TCmanna/OrbsWarning: Hypixel main lobby fishing orb reminder Mod, hypxel主大厅钓鱼宝珠提醒mod
Hypixel main lobby fishing orb reminder Mod, hypxel主大厅钓鱼宝珠提醒mod - GitHub - TCmanna/OrbsWarning: Hypixel main lobby fishing orb reminder Mod, hypxel主大厅钓鱼宝珠提醒mod
钓鱼
GitHub监控消息提醒！！！

更新了：网络攻防
描述：华中科技大学-网络空间安全学院-网络攻防实践（三）-2022春
URL：https://github.com/BIIIANG/HUST-CSE-NetworkAttackAndDefensePractice3-2022

标签：#网络攻防
GitHub
GitHub - BIIIANG/HUST-CSE-NetworkAttackAndDefensePractice3-2022: 华中科技大学-网络空间安全学院-网络攻防实践（三）-2022春
GitHub - BIIIANG/HUST-CSE-NetworkAttackAndDefensePractice3-2022: 华中科技大学-网络空间安全学院-网络攻防实践（三）-2022春
华中科技大学-网络空间安全学院-网络攻防实践（三）-2022春. Contribute to BIIIANG/HUST-CSE-NetworkAttackAndDefensePractice3-2022 development by creating an account on GitHub.
网络攻防
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：免杀，红队，蓝队，防守
URL：https://github.com/Live-Hack-CVE/CVE-2023-22456

标签：#CVE-2023
GitHub
GitHub - Live-Hack-CVE/CVE-2023-22456: ViewVC, a browser interface for CVS and Subversion version control repositories, as a cross…
GitHub - Live-Hack-CVE/CVE-2023-22456: ViewVC, a browser interface for CVS and Subversion version control repositories, as a cross…
ViewVC, a browser interface for CVS and Subversion version control repositories, as a cross-site scripting vulnerability that affects versions prior to 1.2.2 and 1.1.29. The impact of this vulnerab...
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：红队/渗透测试的工具和技术集，项目/A-poc/RedTeam-Tools 中文译版
URL：https://github.com/runningdown/RedTeam-Tools-zh

标签：#渗透测试
GitHub
runningdown/RedTeam-Tools-zh
红队/渗透测试的工具和技术集，项目/A-poc/RedTeam-Tools 中文译版. Contribute to runningdown/RedTeam-Tools-zh development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：免杀，红队，蓝队，防守
URL：https://github.com/Live-Hack-CVE/CVE-2023-0039

标签：#CVE-2023
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：免杀，红队，蓝队，防守
URL：https://github.com/Live-Hack-CVE/CVE-2023-22452

标签：#CVE-2023
CVE
GitHub监控消息提醒！！！

更新了：钓鱼
描述：基于深度强化学习的原神半自动钓鱼AI（精简版）
URL：https://github.com/TerraceCN/genshin_autofish_mini

标签：#钓鱼
GitHub
GitHub - TerraceCN/genshin_autofish_mini: 基于深度强化学习的原神半自动钓鱼AI（精简版）
GitHub - TerraceCN/genshin_autofish_mini: 基于深度强化学习的原神半自动钓鱼AI（精简版）
基于深度强化学习的原神半自动钓鱼AI（精简版）. Contribute to TerraceCN/genshin_autofish_mini development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：内存马
描述：Java反序列化注入内存马payload生成工具
URL：https://github.com/maxzed6/Java-Deserialize-MemShell

标签：#内存马
GitHub
GitHub - maxzed6/Java-Deserialize-MemShell: Java反序列化注入内存马payload生成工具
GitHub - maxzed6/Java-Deserialize-MemShell: Java反序列化注入内存马payload生成工具
Java反序列化注入内存马payload生成工具. Contribute to maxzed6/Java-Deserialize-MemShell development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：免杀
描述：bypassuac、administrator->system提权的免杀小工具，可过Defender、360、卡巴等
URL：https://github.com/H4de5-7/elevate-bypass

标签：#免杀
免杀
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Cobalt Strike profile generator using Jenkins to automate the heavy lifting
URL：https://github.com/RomanRII/jenkins-strike

标签：#Cobalt Strike
GitHub
GitHub - RomanRII/jenkins-strike: Cobalt Strike profile generator using Jenkins to automate the heavy lifting
GitHub - RomanRII/jenkins-strike: Cobalt Strike profile generator using Jenkins to automate the heavy lifting
Cobalt Strike profile generator using Jenkins to automate the heavy lifting - RomanRII/jenkins-strike
Cobalt
Before
After
Back to Top