​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：webshell
描述：webshell
URL：https://github.com/Roronoawjd/web-shell

标签：#webshell
GitHub
GitHub - Roronoawjd/web-shell: webshell
GitHub - Roronoawjd/web-shell: webshell
webshell. Contribute to Roronoawjd/web-shell development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：免杀
描述：nim语言编译的免杀木马，可上线，绕过360，windows自带病毒扫描工具
URL：https://github.com/nian312/nim

标签：#免杀
GitHub
GitHub - nian312/nim: nim语言编译的免杀木马，可上线，绕过360，windows自带病毒扫描工具
GitHub - nian312/nim: nim语言编译的免杀木马，可上线，绕过360，windows自带病毒扫描工具
nim语言编译的免杀木马，可上线，绕过360，windows自带病毒扫描工具. Contribute to nian312/nim development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu 20.04 Kernel 5.4.0
URL：https://github.com/luanoliveira350/GameOverlayFS

标签：#CVE-2023
GitHub
GitHub - luanoliveira350/GameOverlayFS: GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu…
GitHub - luanoliveira350/GameOverlayFS: GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu…
GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu 20.04 Kernel 5.4.0 - luanoliveira350/GameOverlayFS
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu 20.04 Kernel 5.4.0
URL：https://github.com/luanoliveira350/exploits

标签：#CVE-2023
GitHub
GitHub - luanoliveira350/GameOverlayFS: GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu…
GitHub - luanoliveira350/GameOverlayFS: GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu…
GameoverlayFS (CVE-2023-2640 and CVE-2023-32629) exploit in Shell Script tested on Ubuntu 20.04 Kernel 5.4.0 - GitHub - luanoliveira350/GameOverlayFS: GameoverlayFS (CVE-2023-2640 and CVE-2023-326...
CVE
GitHub监控消息提醒！！！

更新了：免杀
描述：Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
URL：https://github.com/langsasec/Sign-Sacker

标签：#免杀
GitHub
GitHub - langsasec/Sign-Sacker: Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
GitHub - langsasec/Sign-Sacker: Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。 - langsasec/Sign-Sacker
免杀
GitHub监控消息提醒！！！

更新了：漏洞复现
描述： 智能合约漏洞案例，NeverFall 漏洞复现
URL：https://github.com/Not-So-Smart-Contract/20230917-111436-165

标签：#漏洞复现
GitHub
GitHub - Not-So-Smart-Contract/20230917-111436-165: 智能合约漏洞案例，NeverFall 漏洞复现
GitHub - Not-So-Smart-Contract/20230917-111436-165: 智能合约漏洞案例，NeverFall 漏洞复现
智能合约漏洞案例，NeverFall 漏洞复现. Contribute to Not-So-Smart-Contract/20230917-111436-165 development by creating an account on GitHub.
漏洞复现
GitHub监控消息提醒！！！

更新了：Red Team
描述：Python Pentest Tools For Red Team Ops
URL：https://github.com/r0x000000000033/Python-Pentest-Tools

标签：#Red Team
GitHub
GitHub - r0x000000000033/Python-Pentest-Tools: Python Pentest Tools For Red Team Ops
GitHub - r0x000000000033/Python-Pentest-Tools: Python Pentest Tools For Red Team Ops
Python Pentest Tools For Red Team Ops . Contribute to r0x000000000033/Python-Pentest-Tools development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：通达OA漏洞利用工具
URL：https://github.com/xiaokp7/TongdaOATool

标签：#漏洞利用
GitHub
GitHub - xiaokp7/TongdaOATool: 通达OA漏洞检测工具
GitHub - xiaokp7/TongdaOATool: 通达OA漏洞检测工具
通达OA漏洞检测工具. Contribute to xiaokp7/TongdaOATool development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：漏洞验证
描述：cnvd-2022-76275 DSS逻辑漏洞验证脚本ps：顺手写的，师傅们可以进行自己优化
URL：https://github.com/iamhesy/cnvd-2022-76275

标签：#漏洞验证
GitHub
GitHub - iamhesy/cnvd-2022-76275: cnvd-2022-76275 DSS逻辑漏洞验证脚本ps：顺手写的，师傅们可以进行自己优化
GitHub - iamhesy/cnvd-2022-76275: cnvd-2022-76275 DSS逻辑漏洞验证脚本ps：顺手写的，师傅们可以进行自己优化
cnvd-2022-76275 DSS逻辑漏洞验证脚本ps：顺手写的，师傅们可以进行自己优化. Contribute to iamhesy/cnvd-2022-76275 development by creating an account on GitHub.
漏洞验证
GitHub监控消息提醒！！！

更新了：域渗透
描述：初探域渗透
URL：https://github.com/Yasax1/Domain-penetration

标签：#域渗透
GitHub
GitHub - Yasax1/Domain-penetration: 初探域渗透
GitHub - Yasax1/Domain-penetration: 初探域渗透
初探域渗透. Contribute to Yasax1/Domain-penetration development by creating an account on GitHub.
域渗透
GitHub监控消息提醒！！！

更新了：免杀
描述：一个参考了纤程的免杀计划
URL：https://github.com/saozh1LanG/fiberbypassAV

标签：#免杀
GitHub
GitHub - saozh1LanG/fiberbypassAV: 一个参考了纤程的免杀计划
GitHub - saozh1LanG/fiberbypassAV: 一个参考了纤程的免杀计划
一个参考了纤程的免杀计划. Contribute to saozh1LanG/fiberbypassAV development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：WAGO Remote Exploit Tool for CVE-2023-1698
URL：https://github.com/Chocapikk/CVE-2023-1698

标签：#CVE-2023
GitHub
GitHub - Chocapikk/CVE-2023-1698: WAGO Remote Exploit Tool for CVE-2023-1698
GitHub - Chocapikk/CVE-2023-1698: WAGO Remote Exploit Tool for CVE-2023-1698
WAGO Remote Exploit Tool for CVE-2023-1698. Contribute to Chocapikk/CVE-2023-1698 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Cobalt Strike Beacon Object File to to change the user's desktop wallpaper
URL：https://github.com/andrew-gomez/ChangeWallpaper-BOF

标签：#Cobalt Strike
GitHub
GitHub - KingOfTheNOPs/ChangeWallpaper-BOF: Cobalt Strike Beacon Object File to to change the user's desktop wallpaper
GitHub - KingOfTheNOPs/ChangeWallpaper-BOF: Cobalt Strike Beacon Object File to to change the user's desktop wallpaper
Cobalt Strike Beacon Object File to to change the user's desktop wallpaper - GitHub - KingOfTheNOPs/ChangeWallpaper-BOF: Cobalt Strike Beacon Object File to to change the user's des...
Cobalt
GitHub监控消息提醒！！！

更新了：绕过
描述：以另一种方式查看灰机wiki版本历史（绕过权限错误）。
URL：https://github.com/gui-ying233/huijiHistory

标签：#绕过
GitHub
GitHub - gui-ying233/huijiHistory: 以另一种方式查看灰机wiki版本历史（绕过权限错误）。
GitHub - gui-ying233/huijiHistory: 以另一种方式查看灰机wiki版本历史（绕过权限错误）。
以另一种方式查看灰机wiki版本历史（绕过权限错误）。. Contribute to gui-ying233/huijiHistory development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：钓鱼
描述：通过禁用浮标的方式来禁止钓鱼
URL：https://github.com/hufang360/TShockDisableFishing

标签：#钓鱼
GitHub
GitHub - hufang360/TShockDisableFishing: 通过禁用浮标的方式来禁止钓鱼
GitHub - hufang360/TShockDisableFishing: 通过禁用浮标的方式来禁止钓鱼
通过禁用浮标的方式来禁止钓鱼. Contribute to hufang360/TShockDisableFishing development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team Kit for Google Cloud Platform
URL：https://github.com/YuvalSab/GCP-RedTeam-Kit

标签：#Red Team
Red
GitHub监控消息提醒！！！

更新了：代码注入
描述：反序列化注入内存马的示例代码
URL：https://github.com/justdoit-cai/java_memshell

标签：#代码注入
代码注入
GitHub监控消息提醒！！！

更新了：sql注入
描述：Nacos漏洞扫描（未授权、sql注入. . .），支持批量检测和添加用户
URL：https://github.com/MzzdToT/Nacos_scan

标签：#sql注入
GitHub
GitHub - MzzdToT/Nacos_scan: Nacos漏洞扫描（未授权、sql注入. . .），支持批量检测和添加用户
GitHub - MzzdToT/Nacos_scan: Nacos漏洞扫描（未授权、sql注入. . .），支持批量检测和添加用户
Nacos漏洞扫描（未授权、sql注入. . .），支持批量检测和添加用户. Contribute to MzzdToT/Nacos_scan development by creating an account on GitHub.
sql注入
GitHub监控消息提醒！！！

更新了：Red Team
描述：Projet EASY MARKET a Red Team
URL：https://github.com/yagou-tech/easy-market

标签：#Red Team
Red
GitHub监控消息提醒！！！

更新了：渗透测试
描述：URL信息探测工具，为渗透测试人员量身打造
URL：https://github.com/dahezhiquan/URL-parsing

标签：#渗透测试
渗透测试
Before
After
Back to Top