​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：Red Team
描述：Powershell tools used for Red Team / Pentesting.
URL：https://github.com/gustanini/PowershellTools

标签：#Red Team
GitHub
GitHub - alealeluyah/PowerTools: Powershell tools used for Red Team / Pentesting.
GitHub - alealeluyah/PowerTools: Powershell tools used for Red Team / Pentesting.
Powershell tools used for Red Team / Pentesting. Contribute to alealeluyah/PowerTools development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：免杀
描述：利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）
URL：https://github.com/yuziiiiiiiiii/ThreatBook-C2

标签：#免杀
GitHub
GitHub - yuziiiiiiiiii/ThreatBook-C2: 利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）
利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）. Contribute to yuziiiiiiiiii/ThreatBook-C2 development by creating an account on GitHub.
免杀
领20-10卷
https://u.jd.com/WQRpG0i
【20亓】饿了么超级会员年卡12个月
https://u.jd.com/WbRBhhS
【58.8亓】芒果vip会员年卡12个月
https://u.jd.com/WiRpsz2
【58.8亓】优酷黄金会员年卡12个月
https://u.jd.com/WqRpOG0
GitHub监控消息提醒！！！

更新了：弱口令
描述：一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
URL：https://github.com/qianniaoge/F-Scrack

标签：#弱口令
GitHub
GitHub - qianniaoge/F-Scrack: 一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
GitHub - qianniaoge/F-Scrack: 一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。 - GitHub - qianniaoge/F-Scrack: 一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELA...
弱口令
GitHub监控消息提醒！！！

更新了：弱口令
描述：遇到过的弱口令
URL：https://github.com/YiLin008/DefaultPass

标签：#弱口令
GitHub
GitHub - YiLin008/DefaultPass: 遇到过的弱口令
GitHub - YiLin008/DefaultPass: 遇到过的弱口令
遇到过的弱口令. Contribute to YiLin008/DefaultPass development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：攻防
描述：People around the world attack and defend the Great Firewall of China 面向世界的中国网络封锁GFW攻防战
URL：https://github.com/GFWFree/gfwfree.github.io

标签：#攻防
GitHub
GitHub - GFWFree/gfwfree.github.io: People around the world attack and defend the Great Firewall of China 面向世界的中国网络封锁GFW攻防战
GitHub - GFWFree/gfwfree.github.io: People around the world attack and defend the Great Firewall of China 面向世界的中国网络封锁GFW攻防战
People around the world attack and defend the Great Firewall of China 面向世界的中国网络封锁GFW攻防战 - GFWFree/gfwfree.github.io
攻防
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：Quantum 是一款基于golang开发的综合漏洞扫描工具
URL：https://github.com/outmansec/Quantum

标签：#漏洞扫描
GitHub
GitHub - outmansec/Quantum: Quantum 是一款基于golang开发的综合漏洞扫描工具
GitHub - outmansec/Quantum: Quantum 是一款基于golang开发的综合漏洞扫描工具
Quantum 是一款基于golang开发的综合漏洞扫描工具. Contribute to outmansec/Quantum development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：弱口令
描述：遇到过的弱口令
URL：https://github.com/YiLin008/-

标签：#弱口令
GitHub
GitHub - YiLin008/DefaultPass: 遇到过的弱口令
GitHub - YiLin008/DefaultPass: 遇到过的弱口令
遇到过的弱口令. Contribute to YiLin008/DefaultPass development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：弱口令
描述：内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破
URL：https://github.com/ExpLangcn/Aopo

标签：#弱口令
GitHub
GitHub - ExpLangcn/Aopo: 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破
内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破. Contribute to ExpLangcn/Aopo development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：FuYao - 扶摇直上九万里！自动化进行资产探测及漏洞扫描｜适用黑客进行赏金活动、SRC活动、大规模攻击使用
URL：https://github.com/ExpLangcn/FuYao

标签：#漏洞扫描
GitHub
GitHub - ExpLangcn/FuYao: FuYao - 扶摇直上九万里！自动化进行资产探测及漏洞扫描｜适用黑客进行赏金活动、SRC活动、大规模攻击使用
GitHub - ExpLangcn/FuYao: FuYao - 扶摇直上九万里！自动化进行资产探测及漏洞扫描｜适用黑客进行赏金活动、SRC活动、大规模攻击使用
FuYao - 扶摇直上九万里！自动化进行资产探测及漏洞扫描｜适用黑客进行赏金活动、SRC活动、大规模攻击使用 - ExpLangcn/FuYao
漏洞扫描
GitHub监控消息提醒！！！

更新了：渗透测试
描述：一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！
URL：https://github.com/ExpLangcn/HKTools

标签：#渗透测试
GitHub
GitHub - ExpLangcn/HKTools: 一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！
GitHub - ExpLangcn/HKTools: 一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！
一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！. Contribute to ExpLangcn/HKTools development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测
URL：https://github.com/ExpLangcn/EPScan

标签：#RCE
GitHub
GitHub - ExpLangcn/EPScan: 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测
被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测 - ExpLangcn/EPScan
RCE
GitHub监控消息提醒！！！

更新了：反序列化
描述：纯go语言的mysql local infile利用和mysql jdbc ,pgsql等反序列化利用
URL：https://github.com/AfterSnows/ApricusFakeMysql

标签：#反序列化
GitHub
GitHub - AfterSnows/ApricusFakeMysql: 纯go语言的mysql local infile利用和mysql jdbc ,pgsql等反序列化利用
纯go语言的mysql local infile利用和mysql jdbc ,pgsql等反序列化利用 - GitHub - AfterSnows/ApricusFakeMysql: 纯go语言的mysql local infile利用和mysql jdbc ,pgsql等反序列化利用
反序列化
GitHub监控消息提醒！！！

更新了：RCE
描述：pialease nerf: Pia v2.x-3.x (3DS) stack overflow RCE PoC
URL：https://github.com/Wack0/pialeasenerf-PoC

标签：#RCE
GitHub
GitHub - Wack0/pialeasenerf-PoC: pialease nerf: Pia v2.x-3.x (3DS) stack overflow RCE PoC
GitHub - Wack0/pialeasenerf-PoC: pialease nerf: Pia v2.x-3.x (3DS) stack overflow RCE PoC
pialease nerf: Pia v2.x-3.x (3DS) stack overflow RCE PoC - Wack0/pialeasenerf-PoC
RCE
怪电猫 苹果充电器套装 20W
https://u.jd.com/WuNqe23
到手9.9元

怪电猫 type-c充电器套装 66W
https://u.jd.com/WuNzwx0
到手9.9元
GitHub监控消息提醒！！！

更新了：Red Team
描述：Adversarial Model Analysis. Red Team Notes
URL：https://github.com/pbiecek/ama

标签：#Red Team
GitHub
GitHub - pbiecek/ama: Adversarial Model Analysis. Red Team Notes
GitHub - pbiecek/ama: Adversarial Model Analysis. Red Team Notes
Adversarial Model Analysis. Red Team Notes. Contribute to pbiecek/ama development by creating an account on GitHub.
Red
GitHub监控消息提醒！！！

更新了：提权
描述：Polkit提权包 CVE-2021-4034 （供需要的人方便使用
URL：https://github.com/Part01-Pai/Polkit-Permission-promotion-compiled

标签：#提权
GitHub
GitHub - Part01-Pai/Polkit-Permission-promotion-compiled: Polkit提权包 CVE-2021-4034 （供需要的人方便使用
GitHub - Part01-Pai/Polkit-Permission-promotion-compiled: Polkit提权包 CVE-2021-4034 （供需要的人方便使用
Polkit提权包 CVE-2021-4034 （供需要的人方便使用. Contribute to Part01-Pai/Polkit-Permission-promotion-compiled development by creating an account on GitHub.
提权
GitHub监控消息提醒！！！

更新了：漏洞POC
描述：JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。
URL：https://github.com/Weik1/Artillery

标签：#漏洞POC
GitHub
GitHub - Weik1/Artillery: JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。
GitHub - Weik1/Artillery: JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。
JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。 - Weik1/Artillery
漏洞POC
Before
After
Back to Top