📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：信息收集
描述：WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。
URL：https://github.com/JishiTeam-J1wa/WebFingerCat
标签：#信息收集
更新了：信息收集
描述：WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。
URL：https://github.com/JishiTeam-J1wa/WebFingerCat
标签：#信息收集
GitHub
GitHub - JishiTeam-J1wa/WebFingerCat: WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。
WebFingerCat是一款使用Golang研发的,被动指纹检测,FUZZ,敏感信息收集工具,用于帮助安全工作人员开展工作。 - JishiTeam-J1wa/WebFingerCat
GitHub监控消息提醒！！！
更新了：hvv
描述：郑州沐桉/山东睿畅/广州瀛圭/山东封X松/护网不给钱
URL：https://github.com/Hypdncy/HvvNoMoney
标签：#hvv
更新了：hvv
描述：郑州沐桉/山东睿畅/广州瀛圭/山东封X松/护网不给钱
URL：https://github.com/Hypdncy/HvvNoMoney
标签：#hvv
GitHub监控消息提醒！！！
更新了：代码审计
描述：Panabit-Panalog日志审计系统代码执行漏洞利用脚本
URL：https://github.com/BugFor-Pings/Panalog_RCE
标签：#代码审计
更新了：代码审计
描述：Panabit-Panalog日志审计系统代码执行漏洞利用脚本
URL：https://github.com/BugFor-Pings/Panalog_RCE
标签：#代码审计
GitHub
GitHub - BugFor-Pings/Panalog_RCE: Panabit-Panalog日志审计系统代码执行漏洞利用脚本
Panabit-Panalog日志审计系统代码执行漏洞利用脚本. Contribute to BugFor-Pings/Panalog_RCE development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Curated list of notes for Penetration Testing & Red Teaming
URL：https://github.com/madmd5/HackAllThings
标签：#Red Team
更新了：Red Team
描述：Curated list of notes for Penetration Testing & Red Teaming
URL：https://github.com/madmd5/HackAllThings
标签：#Red Team
GitHub监控消息提醒！！！
更新了：代码注入
描述：针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
URL：https://github.com/liusheng22/uniapp-inject-loader
标签：#代码注入
更新了：代码注入
描述：针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
URL：https://github.com/liusheng22/uniapp-inject-loader
标签：#代码注入
GitHub
GitHub - liusheng22/uniapp-inject-loader: 针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入
针对uniapp的APP、小程序可以通过配置注入全局组件，可以通过代码注入或标签的形式注入. Contribute to liusheng22/uniapp-inject-loader development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：免杀
描述：Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段
URL：https://github.com/passwa11/MemShell-1
标签：#免杀
更新了：免杀
描述：Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段
URL：https://github.com/passwa11/MemShell-1
标签：#免杀
GitHub
GitHub - passwa11/MemShell-1: Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段
Tomcat的Filter型免杀内存马，主要思路是Bypass各种检查手段. Contribute to passwa11/MemShell-1 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Collection of OPSEC Tradecraft and TTPs for Red Team Operations
URL：https://github.com/ifulxploit/SimpleRmiDiscoverer
标签：#Red Team
更新了：Red Team
描述：Collection of OPSEC Tradecraft and TTPs for Red Team Operations
URL：https://github.com/ifulxploit/SimpleRmiDiscoverer
标签：#Red Team
GitHub
GitHub - ifulxploit/SimpleRmiDiscoverer: SimpleRmiDiscoverer adalah alat Python sederhana untuk mengekstrak informasi JMX host:port…
SimpleRmiDiscoverer adalah alat Python sederhana untuk mengekstrak informasi JMX host:port dari RMI registry. Berguna untuk memverifikasi kerentanan eksploitasi Remote Code Execution (RCE) pada sis...
GitHub监控消息提醒！！！
更新了：代码审计
描述：Java安全编码演示平台，Java代码审计靶场
URL：https://github.com/dahezhiquan/JavaSec
标签：#代码审计
更新了：代码审计
描述：Java安全编码演示平台，Java代码审计靶场
URL：https://github.com/dahezhiquan/JavaSec
标签：#代码审计
GitHub监控消息提醒！！！
更新了：内存马
描述：使用 Godzilla 一键注入 Suo5 内存马
URL：https://github.com/HansenCCC/YPLaboratory
标签：#内存马
更新了：内存马
描述：使用 Godzilla 一键注入 Suo5 内存马
URL：https://github.com/HansenCCC/YPLaboratory
标签：#内存马
GitHub
GitHub - HansenCCC/YPLaboratory: iOS技术分享（APP图标制作、苹果内购支付、仿微信朋友圈、仿微信图片查看器、防新浪@人、仿支付宝密码弹框、仿发圈、黑科技-无限刷简书知乎流量、标签、js交互+wk、加载网页、自适应ce…
iOS技术分享（APP图标制作、苹果内购支付、仿微信朋友圈、仿微信图片查看器、防新浪@人、仿支付宝密码弹框、仿发圈、黑科技-无限刷简书知乎流量、标签、js交互+wk、加载网页、自适应cell高度、TableView嵌入播放器防卡顿、定制好看弹框、选择地址、选择时间、选择颜色、导航自定义控制、轮播图、二维码扫描、人脸追踪、自定义相机、身份证拍照、ios播放器、AVPlayer封装、下拉选项弹框...
GitHub监控消息提醒！！！
更新了：钓鱼
描述：Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务
URL：https://github.com/VictoryLN/Lostark-Auto-Fish
标签：#钓鱼
更新了：钓鱼
描述：Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务
URL：https://github.com/VictoryLN/Lostark-Auto-Fish
标签：#钓鱼
GitHub
GitHub - VictoryLN/Lostark-Auto-Fish: Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务
Lostark Auto Fish. 命运方舟自动钓鱼/自动撒网小游戏/自动工会任务. Contribute to VictoryLN/Lostark-Auto-Fish development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security com foco principal em operações de Red Team
URL：https://github.com/GuilhermePortella/Warm-Up-Offensive-Cyber-Security
标签：#Red Team
更新了：Red Team
描述：Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security com foco principal em operações de Red Team
URL：https://github.com/GuilhermePortella/Warm-Up-Offensive-Cyber-Security
标签：#Red Team
GitHub
GitHub - GuilhermePortella/Warm-Up-Offensive-Cyber-Security: Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security…
Aqui vou deixar conteúdos e trilhas de estudo sobre Cyber Security com foco principal em operações de Red Team, mas antes de adicionar conteúdos avançados irei deixar toda a base para que você poss...
GitHub监控消息提醒！！！
更新了：Cobalt Strike
描述：An aggressor script that can help automate payload building in Cobalt Strike
URL：https://github.com/Workingdaturah/Payload-Generator
标签：#Cobalt Strike
更新了：Cobalt Strike
描述：An aggressor script that can help automate payload building in Cobalt Strike
URL：https://github.com/Workingdaturah/Payload-Generator
标签：#Cobalt Strike
GitHub
GitHub - Workingdaturah/Payload-Generator: An aggressor script that can help automate payload building in Cobalt Strike
An aggressor script that can help automate payload building in Cobalt Strike - Workingdaturah/Payload-Generator
GitHub监控消息提醒！！！
更新了：webshell
描述：A simple PHP based webshell, similar to WeepingAngel. Only ArchAngel doesn't contain external loaded resources and is not obfuscated.
URL：https://github.com/Trisna22/ArchAngel
标签：#webshell
更新了：webshell
描述：A simple PHP based webshell, similar to WeepingAngel. Only ArchAngel doesn't contain external loaded resources and is not obfuscated.
URL：https://github.com/Trisna22/ArchAngel
标签：#webshell
GitHub
GitHub - Trisna22/ArchAngel: A simple PHP based webshell, similar to WeepingAngel. Only ArchAngel doesn't contain external loaded…
A simple PHP based webshell, similar to WeepingAngel. Only ArchAngel doesn't contain external loaded resources and is not obfuscated. - Trisna22/ArchAngel
GitHub监控消息提醒！！！
更新了：绕过
描述：一个绕过果壳教务系统的评教限制的成绩查询工具。
URL：https://github.com/xenon2333/ScoreQueryTool
标签：#绕过
更新了：绕过
描述：一个绕过果壳教务系统的评教限制的成绩查询工具。
URL：https://github.com/xenon2333/ScoreQueryTool
标签：#绕过
GitHub
GitHub - xenon2333/ScoreQueryTool: 一个绕过果壳教务系统的评教限制的成绩查询工具。
一个绕过果壳教务系统的评教限制的成绩查询工具。. Contribute to xenon2333/ScoreQueryTool development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Client to provided extended capabilities in webshells and RCE in web applications
URL：https://github.com/peetKh/webshell-client
标签：#RCE
更新了：RCE
描述：Client to provided extended capabilities in webshells and RCE in web applications
URL：https://github.com/peetKh/webshell-client
标签：#RCE
GitHub
GitHub - peetKh/webshell-client: Client to provided extended capabilities in webshells and RCE in web applications
Client to provided extended capabilities in webshells and RCE in web applications - peetKh/webshell-client
GitHub监控消息提醒！！！
更新了：命令注入
描述：scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。
URL：https://github.com/StarCrossPortal/scalpel
标签：#命令注入
更新了：命令注入
描述：scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。
URL：https://github.com/StarCrossPortal/scalpel
标签：#命令注入
GitHub
GitHub - StarCrossPortal/scalpel: scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则…
scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式。 - StarCrossPortal/scalpel
GitHub监控消息提醒！！！
更新了：代码注入
描述：macos 逆向 代码注入
URL：https://github.com/666bears/campusing
标签：#代码注入
更新了：代码注入
描述：macos 逆向 代码注入
URL：https://github.com/666bears/campusing
标签：#代码注入
GitHub
GitHub - 666bears/campusing: 基于Java+SpringBoot+Vue的校园便利平台(源代码+数据库+万字文档+ppt)管理员：管理员进入主页面，主要功能包括对个人中心、用户管理、商品类型管理、二手商品管理、校园跑腿管理、…
基于Java+SpringBoot+Vue的校园便利平台(源代码+数据库+万字文档+ppt)管理员：管理员进入主页面，主要功能包括对个人中心、用户管理、商品类型管理、二手商品管理、校园跑腿管理、跑腿领单管理、完成订单管理、评价信息管理、系统管理、订单管理等进行操作。 用户：用户注册登录进入系统首页，点击后台管理可以对个人中心、校园跑腿管理、跑腿领单管理、完成订单管理、评价信息管理等进行操作...
