GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

13:40 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check
URL：https://github.com/K3ysTr0K3R/CVE-2023-23752-EXPLOIT

标签：#CVE-2023

GitHub - K3ysTr0K3R/CVE-2023-23752-EXPLOIT: A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check in Versions 4.0.0 through…

GitHub - K3ysTr0K3R/CVE-2023-23752-EXPLOIT: A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check in Versions 4.0.0 through…

A PoC exploit for CVE-2023-23752 - Joomla Improper Access Check in Versions 4.0.0 through 4.2.7 - K3ysTr0K3R/CVE-2023-23752-EXPLOIT

11:28 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Proof-of-concept of CVE-2023-38831
URL：https://github.com/MyStuffYT/CVE-2023-38831-POC

标签：#CVE-2023

GitHub - MyStuffYT/CVE-2023-38831-POC: Proof-of-concept of CVE-2023-38831

GitHub - MyStuffYT/CVE-2023-38831-POC: Proof-of-concept of CVE-2023-38831

Proof-of-concept of CVE-2023-38831. Contribute to MyStuffYT/CVE-2023-38831-POC development by creating an account on GitHub.

08:54 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：攻防
描述：电子科技大学21级网络安全攻防实验及报告
URL：https://github.com/Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs

标签：#攻防

GitHub - Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs: 电子科技大学21级网络安全攻防实验及报告

GitHub - Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs: 电子科技大学21级网络安全攻防实验及报告

电子科技大学21级网络安全攻防实验及报告. Contribute to Uestc-Young/2023Fall-UESTC-SE-CyberSecurity-Labs development by creating an account on GitHub.

08:32 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：弱口令
描述：大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试
URL：https://github.com/FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage

标签：#弱口令

GitHub - FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage: 大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试

GitHub - FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage: 大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试

大唐电信AC管理平台弱口令登录及信息泄露检测脚本，渗透测试. Contribute to FeiNiao/Datang-Telecom-AC-Management-Platform-Weak-Password-Login-and-Information-Leakage development by creating an account on GitHub.

06:47 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：漏洞检测
描述：速达软件全系产品存在任意文件上传漏洞检测，渗透测试
URL：https://github.com/FeiNiao/superdata_fileupload

标签：#漏洞检测

GitHub - FeiNiao/superdata_fileupload: 速达软件全系产品存在任意文件上传漏洞检测，渗透测试

GitHub - FeiNiao/superdata_fileupload: 速达软件全系产品存在任意文件上传漏洞检测，渗透测试

速达软件全系产品存在任意文件上传漏洞检测，渗透测试. Contribute to FeiNiao/superdata_fileupload development by creating an account on GitHub.

04:37 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：hvv
描述：一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、hvv等场景)
URL：https://github.com/outmansec/SelfIPAdressQuery

标签：#hvv

GitHub - outmansec/SelfIPAdressQuery: 一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景)

GitHub - outmansec/SelfIPAdressQuery: 一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景)

一款基于javafx的自有IP地址查询工具(适用于重保、蓝队、攻防演习等场景). Contribute to outmansec/SelfIPAdressQuery development by creating an account on GitHub.

04:08 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：漏洞利用
描述：二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及 Other(其他内容)。
URL：https://github.com/ErodedElk/BinaryAbyss

标签：#漏洞利用

GitHub - ErodedElk/BinaryAbyss: 二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及…

GitHub - ErodedElk/BinaryAbyss: 二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及…

二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主要内容以及 Other(其他内容)。 - ErodedElk/BinaryAbyss

01:32 · Dec 4, 2023 · Mon

GitHub监控消息提醒！！！

更新了：burp
描述：Bambdas and automation scripts for burp suite.
URL：https://github.com/hackncode/burp-scripts

标签：#burp

GitHub - hackncode/burp-scripts: Bambdas and automation scripts for burp suite.

GitHub - hackncode/burp-scripts: Bambdas and automation scripts for burp suite.

Bambdas and automation scripts for burp suite. Contribute to hackncode/burp-scripts development by creating an account on GitHub.

22:32 · Dec 3, 2023 · Sun

GitHub监控消息提醒！！！

更新了：burp
描述：Classify the baby cry into 8 different categories (hungry, needs burping, scared, belly pain, discomfort, cold/hot, lonely, tired).
URL：https://github.com/martha92/babycry

标签：#burp

GitHub - martha92/babycry: Classify the baby cry into 8 different categories (hungry, needs burping, scared, belly pain, discomfort…

Classify the baby cry into 8 different categories (hungry, needs burping, scared, belly pain, discomfort, cold/hot, lonely, tired). - martha92/babycry

18:04 · Dec 3, 2023 · Sun

GitHub监控消息提醒！！！

更新了：webshell
描述：powershell screenshot and screenshare. can be used in webshell/RAT
URL：https://github.com/PACHAKUTlQ/screenshare

标签：#webshell

GitHub - PACHAKUTlQ/screenshare: powershell screenshot and screenshare. can be used in webshell/RAT

GitHub - PACHAKUTlQ/screenshare: powershell screenshot and screenshare. can be used in webshell/RAT

powershell screenshot and screenshare. can be used in webshell/RAT - PACHAKUTlQ/screenshare

17:23 · Dec 3, 2023 · Sun

GitHub监控消息提醒！！！

更新了：RCE
描述：Demonstrate how usage of the Java Security Manager can prevent Remote Code Execution (RCE) exploits.
URL：https://github.com/shawnmckinney/remote-code-execution-sample

标签：#RCE

GitHub - shawnmckinney/remote-code-execution-sample: Demonstrate how usage of the Java Security Manager can prevent Remote Code…

Demonstrate how usage of the Java Security Manager can prevent Remote Code Execution (RCE) exploits. - shawnmckinney/remote-code-execution-sample

13:47 · Dec 3, 2023 · Sun

GitHub监控消息提醒！！！

更新了：CVE-2023
描述：A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432
URL：https://github.com/Romanc9/Gui-poc-test

标签：#CVE-2023

GitHub - Romanc9/Gui-poc-test: A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023…

GitHub - Romanc9/Gui-poc-test: A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023…

A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 - Romanc9/Gui-poc-test

11:24 · Dec 3, 2023 · Sun

GitHub监控消息提醒！！！

更新了：漏洞POC
描述：Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。
URL：https://github.com/chushuai/wscan-poc

标签：#漏洞POC

GitHub - chushuai/wscan-poc: Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。

GitHub - chushuai/wscan-poc: Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。

Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合。这些插件涵盖了各种安全领域，包括各种Web漏洞利用、系统命令执行等，从而帮助Wscan扫描器实现全面的安全扫描能力。 - chushuai/wscan-poc

02:44 · Dec 3, 2023 · Sun

GitHub监控消息提醒！！！

更新了：渗透测试
描述：移动安全渗透测试脚本, by Tr0e.
URL：https://github.com/Tr0e/MobileTools

标签：#渗透测试

GitHub - Tr0e/MobileTools: Android渗透测试脚本, by Tr0e.

Android渗透测试脚本, by Tr0e. Contribute to Tr0e/MobileTools development by creating an account on GitHub.

17:48 · Dec 2, 2023 · Sat

GitHub监控消息提醒！！！

更新了：sql注入
描述：一个可以批量fuzz request所有位置比如 json类型body cookie param的插件。用于测试意外0参数、负参数、sql注入参数、容易引起报错的参数触发情况
URL：https://github.com/gcsdfaksh/PFuzzPlus

标签：#sql注入

11:25 · Dec 2, 2023 · Sat

GitHub监控消息提醒！！！

更新了：CVE-2023
描述：CVE-2023-49103 scanner for shodan.io downloaded json files
URL：https://github.com/MixColumns/CVE-2023-49103

标签：#CVE-2023

11:25 · Dec 2, 2023 · Sat

GitHub监控消息提醒！！！

更新了：RCE
描述：PoC RCE
URL：https://github.com/jaimereival/isardvdi-v11.26.5

标签：#RCE

10:56 · Dec 2, 2023 · Sat

GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Demonstration of CVE-2023-24034 authorization bypass in Spring Security
URL：https://github.com/hotblac/cve-2023-34034

标签：#CVE-2023

GitHub - hotblac/cve-2023-34034: Demonstration of CVE-2023-24034 authorization bypass in Spring Security

GitHub - hotblac/cve-2023-34034: Demonstration of CVE-2023-24034 authorization bypass in Spring Security

Demonstration of CVE-2023-24034 authorization bypass in Spring Security - GitHub - hotblac/cve-2023-34034: Demonstration of CVE-2023-24034 authorization bypass in Spring Security

10:33 · Dec 2, 2023 · Sat

GitHub监控消息提醒！！！

更新了：CVE-2023
描述：Proof of concept developed for the CVE-2023-36664
URL：https://github.com/JeanChpt/CVE-2023-36664

标签：#CVE-2023

GitHub - jeanchpt/CVE-2023-36664: Proof of concept developed for the CVE-2023-36664

GitHub - jeanchpt/CVE-2023-36664: Proof of concept developed for the CVE-2023-36664

Proof of concept developed for the CVE-2023-36664. Contribute to jeanchpt/CVE-2023-36664 development by creating an account on GitHub.

09:09 · Dec 2, 2023 · Sat

GitHub监控消息提醒！！！

更新了：反序列化
描述：codec-orm = Serialize / Deserialize Uni-API to ORM handler! 统一的序列化和反序列化 ORM 处理. 兼容任意协议, 如 protobuf/json/avro/..
URL：https://github.com/SolarisNeko/codec-orm

标签：#反序列化

GitHub - SolarisNeko/codec-orm: codec-orm = Serialize / Deserialize Uni-API to ORM handler! 统一的序列化和反序列化 ORM 处理. 兼容任意协议…

GitHub - SolarisNeko/codec-orm: codec-orm = Serialize / Deserialize Uni-API to ORM handler! 统一的序列化和反序列化 ORM 处理. 兼容任意协议…

codec-orm = Serialize / Deserialize Uni-API to ORM handler! 统一的序列化和反序列化 ORM 处理. 兼容任意协议, 如 protobuf/json/avro/.. - GitHub - SolarisNeko/codec-orm: codec-orm = Serialize / Deseria...

Powered by BroadcastChannel & Sepia