​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：burp
描述：Extension for burp developed to store 500 errors during an analysis.
URL：https://github.com/6h4ack/Bug-Finder-500-Burp-Extension

标签：#burp
GitHub
GitHub - 6h4ack/Bug-Finder-500-Burp-Extension: Extension for burp developed to store 500 errors during an analysis.
Extension for burp developed to store 500 errors during an analysis. - GitHub - 6h4ack/Bug-Finder-500-Burp-Extension: Extension for burp developed to store 500 errors during an analysis.
burp
GitHub监控消息提醒！！！

更新了：信息收集
描述：一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
URL：https://github.com/wgpsec/ENScan_GO

标签：#信息收集
GitHub
GitHub - wgpsec/ENScan_GO: 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入
GitHub - wgpsec/ENScan_GO: 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入 - wgpsec/ENScan_GO
信息收集
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试快速打点、信息搜集及扫描
URL：https://github.com/GroundCTL2MajorTom/fsmscan

标签：#渗透测试
GitHub
GitHub - GroundCTL2MajorTom/fsmscan: 渗透测试快速打点、信息搜集及扫描
GitHub - GroundCTL2MajorTom/fsmscan: 渗透测试快速打点、信息搜集及扫描
渗透测试快速打点、信息搜集及扫描. Contribute to GroundCTL2MajorTom/fsmscan development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-22527 - RCE (Remote Code Execution) Vulnerability In Confluence Data Center and Confluence Server PoC
URL：https://github.com/Avento/CVE-2023-22527_Confluence_RCE

标签：#RCE
GitHub
GitHub - Avento/CVE-2023-22527_Confluence_RCE: CVE-2023-22527 - RCE (Remote Code Execution) Vulnerability In Confluence Data Center…
GitHub - Avento/CVE-2023-22527_Confluence_RCE: CVE-2023-22527 - RCE (Remote Code Execution) Vulnerability In Confluence Data Center…
CVE-2023-22527 - RCE (Remote Code Execution) Vulnerability In Confluence Data Center and Confluence Server PoC - Avento/CVE-2023-22527_Confluence_RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行
URL：https://github.com/0x7eTeam/CVE-2022-0543

标签：#RCE
GitHub
GitHub - 0x7eTeam/CVE-2022-0543: CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行
GitHub - 0x7eTeam/CVE-2022-0543: CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行
CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行. Contribute to 0x7eTeam/CVE-2022-0543 development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Anomaly Detector for ALeRCE broker 🤖
URL：https://github.com/mperezcarrasco/AnomalyALeRCE

标签：#RCE
GitHub
GitHub - mperezcarrasco/AnomalyALeRCE: Anomaly Detector for ALeRCE broker 🤖
GitHub - mperezcarrasco/AnomalyALeRCE: Anomaly Detector for ALeRCE broker 🤖
Anomaly Detector for ALeRCE broker 🤖. Contribute to mperezcarrasco/AnomalyALeRCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：护网
描述：红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
URL：https://github.com/besscroft/kamera

标签：#护网
GitHub
GitHub - besscroft/kamera: 摄影记录网站，基于 Nuxt 3 开发，支持常见的图片格式。图片存储兼容 S3 API、AList API、支持 CDN 配置。同时适配了 PC 和移动端的样式与交互。
GitHub - besscroft/kamera: 摄影记录网站，基于 Nuxt 3 开发，支持常见的图片格式。图片存储兼容 S3 API、AList API、支持 CDN 配置。同时适配了 PC 和移动端的样式与交互。
摄影记录网站，基于 Nuxt 3 开发，支持常见的图片格式。图片存储兼容 S3 API、AList API、支持 CDN 配置。同时适配了 PC 和移动端的样式与交互。 - besscroft/kamera
护网
GitHub监控消息提醒！！！

更新了：权限提升
描述：Elevate process privileges to the System or Trustedinstaller,将进程权限提升到 System 或 Trustedinstaller
URL：https://github.com/coldpon/windows-process-elevation-tool

标签：#权限提升
GitHub
GitHub - coldpon/runasSystemOrTrustedinstaller: get privilege to System or Trustedinstaller
GitHub - coldpon/runasSystemOrTrustedinstaller: get privilege to System or Trustedinstaller
get privilege to System or Trustedinstaller. Contribute to coldpon/runasSystemOrTrustedinstaller development by creating an account on GitHub.
权限提升
GitHub监控消息提醒！！！

更新了：攻防
描述：个人搭建的攻防知识库，考试结束后开始更新
URL：https://github.com/cvestone/cvestone.github.io

标签：#攻防
GitHub
GitHub - cvestone/cvestone.github.io: This repo includes all CTF-related attachments from my blog.
GitHub - cvestone/cvestone.github.io: This repo includes all CTF-related attachments from my blog.
This repo includes all CTF-related attachments from my blog. - cvestone/cvestone.github.io
攻防
GitHub监控消息提醒！！！

更新了：免杀
描述：免杀一句话木马
URL：https://github.com/Cunzn/Yi_juhua

标签：#免杀
GitHub
GitHub - Cunzn/Yi_juhua: 免杀一句话木马
GitHub - Cunzn/Yi_juhua: 免杀一句话木马
免杀一句话木马. Contribute to Cunzn/Yi_juhua development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：RCE
描述：ZenTaoPMS RCE
URL：https://github.com/l3s10n/ZenTaoPMS_RCE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：代码审计
描述：AI-empowered intelligent code audit project / AI赋能的智能代码审计工程
URL：https://github.com/bayuncao/kelp

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Aggressor Scripts for Cobalt Strike
URL：https://github.com/secgroundzero/CS-Aggressor-Scripts

标签：#Cobalt Strike
GitHub
GitHub - secgroundzero/CS-Aggressor-Scripts: Aggressor Scripts for Cobalt Strike
GitHub - secgroundzero/CS-Aggressor-Scripts: Aggressor Scripts for Cobalt Strike
Aggressor Scripts for Cobalt Strike. Contribute to secgroundzero/CS-Aggressor-Scripts development by creating an account on GitHub.
Cobalt
GitHub监控消息提醒！！！

更新了：webshell
描述：Simple yet usefull PHP webshell
URL：https://github.com/20100dbg/PHPshell

标签：#webshell
GitHub
GitHub - 20100dbg/PHPshell: Simple yet useful PHP webshell
GitHub - 20100dbg/PHPshell: Simple yet useful PHP webshell
Simple yet useful PHP webshell. Contribute to 20100dbg/PHPshell development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-23199
URL：https://github.com/l00neyhacker/CVE-2024-23199

标签：#CVE-2024
GitHub
GitHub - l00neyhacker/CVE-2024-23199: CVE-2024-23199
GitHub - l00neyhacker/CVE-2024-23199: CVE-2024-23199
CVE-2024-23199. Contribute to l00neyhacker/CVE-2024-23199 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-23200
URL：https://github.com/l00neyhacker/CVE-2024-23200

标签：#CVE-2024
GitHub
GitHub - l00neyhacker/CVE-2024-23200: CVE-2024-23200
GitHub - l00neyhacker/CVE-2024-23200: CVE-2024-23200
CVE-2024-23200. Contribute to l00neyhacker/CVE-2024-23200 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：用于练习Java开发的springboot前后端分离大事件文章后台管理系统，也可以用于练习Java代码审计，里面存在常见漏洞。
URL：https://github.com/Vulner-6/BigEvent

标签：#代码审计
GitHub
GitHub - Vulner-6/BigEvent: 用于练习Java开发的springboot前后端分离大事件文章后台管理系统，也可以用于练习Java代码审计，里面存在常见漏洞。
GitHub - Vulner-6/BigEvent: 用于练习Java开发的springboot前后端分离大事件文章后台管理系统，也可以用于练习Java代码审计，里面存在常见漏洞。
用于练习Java开发的springboot前后端分离大事件文章后台管理系统，也可以用于练习Java代码审计，里面存在常见漏洞。 - Vulner-6/BigEvent
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：Research work on implementing RCE in micro-python as proof of concept for research with Dr Sass
URL：https://github.com/Jayers0/ESP32-UART_RCE

标签：#RCE
GitHub
GitHub - Jayers0/ESP32-UART_RCE: Research work on implementing RCE in micro-python as proof of concept for research with Dr Sass
GitHub - Jayers0/ESP32-UART_RCE: Research work on implementing RCE in micro-python as proof of concept for research with Dr Sass
Research work on implementing RCE in micro-python as proof of concept for research with Dr Sass - Jayers0/ESP32-UART_RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：POC Checker for ivanti CVE-2024-21887 Command injcetion
URL：https://github.com/oways/ivanti-CVE-2024-21887

标签：#CVE-2024
GitHub
GitHub - oways/ivanti-CVE-2024-21887: POC Checker for ivanti CVE-2024-21887 Command injcetion
GitHub - oways/ivanti-CVE-2024-21887: POC Checker for ivanti CVE-2024-21887 Command injcetion
POC Checker for ivanti CVE-2024-21887 Command injcetion - oways/ivanti-CVE-2024-21887
CVE
GitHub监控消息提醒！！！

更新了：信息收集
描述：兰州大学学工处管理科 无《高校学生证明表》模板信息收集 前台
URL：https://github.com/sky-eve-yang/LZU-collectAndSendEmail

标签：#信息收集
GitHub
GitHub - sky-eve-yang/LZU-collectAndSendEmail: 兰州大学学工处管理科 无《高校学生证明表》模板信息收集 前台
GitHub - sky-eve-yang/LZU-collectAndSendEmail: 兰州大学学工处管理科 无《高校学生证明表》模板信息收集 前台
兰州大学学工处管理科 无《高校学生证明表》模板信息收集 前台. Contribute to sky-eve-yang/LZU-collectAndSendEmail development by creating an account on GitHub.
信息收集
Before
After
Back to Top