​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：Python runtime sandbox with eBPF and seccomp (Blocks RCE).
URL：https://github.com/avilum/secimport

标签：#RCE
GitHub
GitHub - avilum/secimport: Library-Level eBPF Sandbox for Python (Linux & macOS): syscall-level control per module.
GitHub - avilum/secimport: Library-Level eBPF Sandbox for Python (Linux & macOS): syscall-level control per module.
Library-Level eBPF Sandbox for Python (Linux & macOS): syscall-level control per module. - avilum/secimport
RCE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A multi-threaded scanner for the ownCloud vulnerablility CVE-2023-49103
URL：https://github.com/xchg-rax-rax/CVE-2023-49103_scanner

标签：#CVE-2023
GitHub
GitHub - xchg-rax-rax/CVE-2023-49103_scanner: A multi-threaded scanner for the ownCloud vulnerablility CVE-2023-49103
GitHub - xchg-rax-rax/CVE-2023-49103_scanner: A multi-threaded scanner for the ownCloud vulnerablility CVE-2023-49103
A multi-threaded scanner for the ownCloud vulnerablility CVE-2023-49103 - GitHub - xchg-rax-rax/CVE-2023-49103_scanner: A multi-threaded scanner for the ownCloud vulnerablility CVE-2023-49103
CVE
GitHub监控消息提醒！！！

更新了：内存马
描述：不那么一样的 Java Agent 内存马
URL：https://github.com/rzte/agentcrack

标签：#内存马
GitHub
GitHub - rzte/agentcrack: 不那么一样的 Java Agent 内存马
不那么一样的 Java Agent 内存马. Contribute to rzte/agentcrack development by creating an account on GitHub.
内存马
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A Bash script that automates the creation of a Cobalt Strike Malleable Profile.
URL：https://github.com/tpmiller87/mal_gen

标签：#Cobalt Strike
GitHub
GitHub - tpmiller87/mal_gen: A Bash script that automates the creation of a Cobalt Strike Malleable Profile.
A Bash script that automates the creation of a Cobalt Strike Malleable Profile. - tpmiller87/mal_gen
Cobalt
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A tool to check how well a system can handle Rapid Reset DDoS attacks (CVE-2023-44487).
URL：https://github.com/terrorist/HTTP-2-Rapid-Reset-Client

标签：#CVE-2023
GitHub
GitHub - terrorist/HTTP-2-Rapid-Reset-Client: A tool to check how well a system can handle Rapid Reset DDoS attacks (CVE-2023-44487).
GitHub - terrorist/HTTP-2-Rapid-Reset-Client: A tool to check how well a system can handle Rapid Reset DDoS attacks (CVE-2023-44487).
A tool to check how well a system can handle Rapid Reset DDoS attacks (CVE-2023-44487). - terrorist/HTTP-2-Rapid-Reset-Client
CVE
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A tool to check how well a system can handle Rapid Reset DDoS attacks (CVE-2023-44487).
URL：https://github.com/terrorist/CVE-2023-44487

标签：#CVE-2023
CVE
GitHub监控消息提醒！！！

更新了：钓鱼
描述：原神自动钓鱼AI
URL：https://github.com/LittleMio/Genshin_auto_fish

标签：#钓鱼
GitHub
GitHub - LittleMio/Genshin_auto_fish: 原神自动钓鱼AI
GitHub - LittleMio/Genshin_auto_fish: 原神自动钓鱼AI
原神自动钓鱼AI. Contribute to LittleMio/Genshin_auto_fish development by creating an account on GitHub.
钓鱼
——班尼路凑单豪车——
1. 男连帽潮流印花卫衣
https://u.jd.com/ZbLZbnU
2. 男连帽长袖衬衫
https://u.jd.com/ZzLWeEG
3. 男潮流长裤束脚裤
https://u.jd.com/ZsLZtaH
任选3件99元，才折33元/件
*赠运费险 刚需抓紧 手慢断码
GitHub监控消息提醒！！！

更新了：RCE
描述：Research into CVE-2022-41853. Using static functions to obtian RCE via Java Deserialization
URL：https://github.com/mbadanoiu/CVE-2022-41853

标签：#RCE
GitHub
GitHub - mbadanoiu/CVE-2022-41853: Research into CVE-2022-41853: Using static functions to obtian RCE via Java Deserialization…
GitHub - mbadanoiu/CVE-2022-41853: Research into CVE-2022-41853: Using static functions to obtian RCE via Java Deserialization…
Research into CVE-2022-41853: Using static functions to obtian RCE via Java Deserialization & Remote Codebase Attack - mbadanoiu/CVE-2022-41853
RCE
GitHub监控消息提醒！！！

更新了：攻防
描述：安全手册，企业安全实践、攻防与安全研究知识库
URL：https://github.com/SEC-CAFE/handbook

标签：#攻防
GitHub
GitHub - SEC-CAFE/handbook: 安全手册，企业安全实践、攻防与安全研究知识库
安全手册，企业安全实践、攻防与安全研究知识库. Contribute to SEC-CAFE/handbook development by creating an account on GitHub.
攻防
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
URL：https://github.com/zjuhjz/jdwp-codeifier

标签：#漏洞利用
GitHub
GitHub - zjuhjz/jdwp-codeifier: 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显） - GitHub - zjuhjz/jdwp-codeifier: 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
漏洞利用
GitHub监控消息提醒！！！

更新了：信息收集
描述：调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等
URL：https://github.com/lucky-ecat/wechat_info_collect

标签：#信息收集
GitHub
GitHub - lucky-ecat/wechat_info_collect: 调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等
GitHub - lucky-ecat/wechat_info_collect: 调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等
调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等 - GitHub - lucky-ecat/wechat_info_collect: 调查取证 | 针对微信客户端的信息收集工具, 自动化提取本地PC所有的微信信息, 包括微信号, 手机号等
信息收集
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
URL：https://github.com/l3yx/jdwp-codeifier

标签：#漏洞利用
GitHub
GitHub - l3yx/jdwp-codeifier: 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
GitHub - l3yx/jdwp-codeifier: 基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）
基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显） - l3yx/jdwp-codeifier
漏洞利用
GitHub监控消息提醒！！！

更新了：sql注入
描述：天擎sql注入的自动化拿shell
URL：https://github.com/Mayter/Tianqing_sql

标签：#sql注入
sql注入
GitHub监控消息提醒！！！

更新了：代码审计
描述：基于污点分析和模拟栈帧技术的自动化代码审计工具
URL：https://github.com/TonyD0g/CodeHunter

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2023
描述：CVE-2023-40037: Incomplete Validation of JDBC and JNDI Connection URLs in Apache NiFi
URL：https://github.com/mbadanoiu/CVE-2023-40037

标签：#CVE-2023
GitHub
GitHub - mbadanoiu/CVE-2023-40037: CVE-2023-40037: Incomplete Validation of JDBC and JNDI Connection URLs in Apache NiFi
GitHub - mbadanoiu/CVE-2023-40037: CVE-2023-40037: Incomplete Validation of JDBC and JNDI Connection URLs in Apache NiFi
CVE-2023-40037: Incomplete Validation of JDBC and JNDI Connection URLs in Apache NiFi - mbadanoiu/CVE-2023-40037
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Wordpress Plugin Canto < 3.0.5 - Remote File Inclusion (RFI) and Remote Code Execution (RCE)
URL：https://github.com/leoanggal1/CVE-2023-3452-PoC

标签：#RCE
GitHub
GitHub - leoanggal1/CVE-2023-3452-PoC: Wordpress Plugin Canto < 3.0.5 - Remote File Inclusion (RFI) and Remote Code Execution (RCE)
GitHub - leoanggal1/CVE-2023-3452-PoC: Wordpress Plugin Canto < 3.0.5 - Remote File Inclusion (RFI) and Remote Code Execution (RCE)
Wordpress Plugin Canto < 3.0.5 - Remote File Inclusion (RFI) and Remote Code Execution (RCE) - leoanggal1/CVE-2023-3452-PoC
RCE
GitHub监控消息提醒！！！

更新了：攻防
描述：一个攻防知识仓库
URL：https://github.com/BernieMacMillan/NCS

标签：#攻防
GitHub
GitHub - BernieMacMillan/NCS: 本地隧道、数据压缩、加密、公网连接数压缩的强大本地客户端，极限降低延迟，防止中间人攻击, 最大限度提升安全性及矿场利润。A powerful local client with local tunneling…
GitHub - BernieMacMillan/NCS: 本地隧道、数据压缩、加密、公网连接数压缩的强大本地客户端，极限降低延迟，防止中间人攻击, 最大限度提升安全性及矿场利润。A powerful local client with local tunneling…
本地隧道、数据压缩、加密、公网连接数压缩的强大本地客户端，极限降低延迟，防止中间人攻击, 最大限度提升安全性及矿场利润。A powerful local client with local tunneling, data compression, encryption, and public network connection compression can minimize delays...
攻防
GitHub监控消息提醒！！！

更新了：RCE
描述：I DOC VIEW RCE 的poc
URL：https://github.com/springkill/idocv_poc

标签：#RCE
GitHub
GitHub - springkill/idocv_poc: I DOC VIEW RCE 的poc
I DOC VIEW RCE 的poc. Contribute to springkill/idocv_poc development by creating an account on GitHub.
RCE
Before
After
Back to Top