📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：反序列化
描述：go-jeans是一个快速的序列化、反序列化库，是出于替代手动封装数据结构带来的繁琐问题，其性能远超当下主流的编码格式
URL：https://github.com/Li-giegie/go-jeans
标签：#反序列化
更新了：反序列化
描述：go-jeans是一个快速的序列化、反序列化库，是出于替代手动封装数据结构带来的繁琐问题，其性能远超当下主流的编码格式
URL：https://github.com/Li-giegie/go-jeans
标签：#反序列化
GitHub
GitHub - Li-giegie/go-jeans: go-jeans是一个高效的数据序列化与反序列化库，解决手动封装数据结构所带来的繁琐问题，通过将数据结构快速编码为二进制格式，比主流编码格式更优越的性能表现，使得数据的传输和存储更加高效可靠。
go-jeans是一个高效的数据序列化与反序列化库，解决手动封装数据结构所带来的繁琐问题，通过将数据结构快速编码为二进制格式，比主流编码格式更优越的性能表现，使得数据的传输和存储更加高效可靠。 - Li-giegie/go-jeans
GitHub监控消息提醒！！！
更新了：绕过
描述：一个通过绕过 Cloudflare 防御代理实现微信扫码 / 公众号登录即可体验 ChatGPT 的服务
URL：https://github.com/FakeOpenAI/FakeOpenAI
标签：#绕过
更新了：绕过
描述：一个通过绕过 Cloudflare 防御代理实现微信扫码 / 公众号登录即可体验 ChatGPT 的服务
URL：https://github.com/FakeOpenAI/FakeOpenAI
标签：#绕过
GitHub
GitHub - FakeOAI/FakeOAI
Contribute to FakeOAI/FakeOAI development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Automatically enumerate RCE methods, key system files, and webroot files with LFI vulnerabilities.
URL：https://github.com/Jake123otte1/LFInder
标签：#RCE
更新了：RCE
描述：Automatically enumerate RCE methods, key system files, and webroot files with LFI vulnerabilities.
URL：https://github.com/Jake123otte1/LFInder
标签：#RCE
GitHub
GitHub - Jake123otte1/Includer: Automatically enumerate RCE methods, key system files, and webroot files with LFI vulnerabilities.
Automatically enumerate RCE methods, key system files, and webroot files with LFI vulnerabilities. - Jake123otte1/Includer
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：PoC for CVE-2024-23897
URL：https://github.com/AbraXa5/Jenkins-CVE-2024-23897
标签：#CVE-2024
更新了：CVE-2024
描述：PoC for CVE-2024-23897
URL：https://github.com/AbraXa5/Jenkins-CVE-2024-23897
标签：#CVE-2024
GitHub
GitHub - AbraXa5/Jenkins-CVE-2024-23897: PoC for Jenkins CVE-2024-23897
PoC for Jenkins CVE-2024-23897. Contribute to AbraXa5/Jenkins-CVE-2024-23897 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-0402 Gitlab arbitrary file write/RCE
URL：https://github.com/ch4nui/CVE-2024-0402-RCE
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-0402 Gitlab arbitrary file write/RCE
URL：https://github.com/ch4nui/CVE-2024-0402-RCE
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：漏洞复现
描述：JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现
URL：https://github.com/lokerxx/JavaVul
标签：#漏洞复现
更新了：漏洞复现
描述：JAVA 安全靶场，IAST 测试用例，JAVA漏洞复现
URL：https://github.com/lokerxx/JavaVul
标签：#漏洞复现
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：一款Jenkins的综合漏洞利用工具
URL：https://github.com/TheBeastofwar/JenkinsExploit-GUI
标签：#漏洞利用
更新了：漏洞利用
描述：一款Jenkins的综合漏洞利用工具
URL：https://github.com/TheBeastofwar/JenkinsExploit-GUI
标签：#漏洞利用
GitHub监控消息提醒！！！
更新了：RCE
描述：Out Of Band Server for blind RCE vulnerability
URL：https://github.com/NinjaGPT/oob_server
标签：#RCE
更新了：RCE
描述：Out Of Band Server for blind RCE vulnerability
URL：https://github.com/NinjaGPT/oob_server
标签：#RCE
GitHub
GitHub - NinjaGPT/oob_server: Out Of Band Server for blind RCE vulnerability
Out Of Band Server for blind RCE vulnerability. Contribute to NinjaGPT/oob_server development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Automatic Shell Uploader Used phpunit() Remote Code Executions (RCE)
URL：https://github.com/imhunterand/phpunitRCE
标签：#RCE
更新了：RCE
描述：Automatic Shell Uploader Used phpunit() Remote Code Executions (RCE)
URL：https://github.com/imhunterand/phpunitRCE
标签：#RCE
GitHub监控消息提醒！！！
更新了：权限提升
描述：Elevate process privileges to the System or Trustedinstaller,将进程权限提升到 System 或 Trustedinstaller
URL：https://github.com/coldpon/elevationTool
标签：#权限提升
更新了：权限提升
描述：Elevate process privileges to the System or Trustedinstaller,将进程权限提升到 System 或 Trustedinstaller
URL：https://github.com/coldpon/elevationTool
标签：#权限提升
GitHub
GitHub - coldpon/elevationTool: Elevate process privileges to the System or Trustedinstaller,将进程权限提升到 System 或 Trustedinstaller
Elevate process privileges to the System or Trustedinstaller,将进程权限提升到 System 或 Trustedinstaller - coldpon/elevationTool
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：Struts2全版本漏洞检测工具 by:ABC_123
URL：https://github.com/abc123info/Struts2VulsScanTools
标签：#漏洞检测
更新了：漏洞检测
描述：Struts2全版本漏洞检测工具 by:ABC_123
URL：https://github.com/abc123info/Struts2VulsScanTools
标签：#漏洞检测
GitHub
GitHub - abc123info/Struts2VulsScanTools: 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2…
1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再...
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Arbitrary file read vulnerability through the CLI can lead to RCE
URL：https://github.com/viszsec/CVE-2024-23897
标签：#CVE-2024
更新了：CVE-2024
描述：Arbitrary file read vulnerability through the CLI can lead to RCE
URL：https://github.com/viszsec/CVE-2024-23897
标签：#CVE-2024
GitHub
GitHub - viszsec/CVE-2024-23897: Jenkins POC of Arbitrary file read vulnerability through the CLI can lead to RCE
Jenkins POC of Arbitrary file read vulnerability through the CLI can lead to RCE - viszsec/CVE-2024-23897
GitHub监控消息提醒！！！
更新了：RCE
描述：WEB API MARCELINUS
URL：https://github.com/marcelinusss/m4rcell
标签：#RCE
更新了：RCE
描述：WEB API MARCELINUS
URL：https://github.com/marcelinusss/m4rcell
标签：#RCE
GitHub
GitHub - marcelinusss/m4rcell: WEB API MARCELINUS
WEB API MARCELINUS. Contribute to marcelinusss/m4rcell development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Work from 2018 on Remote Code Execution in Pokemon Crystal. The RCE itself works, but the project built around it was never completed.
URL：https://github.com/MrCheeze/pokecrystal-ace
标签：#RCE
更新了：RCE
描述：Work from 2018 on Remote Code Execution in Pokemon Crystal. The RCE itself works, but the project built around it was never completed.
URL：https://github.com/MrCheeze/pokecrystal-ace
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-23897
URL：https://github.com/raheel0x01/CVE-2024-23897
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-23897
URL：https://github.com/raheel0x01/CVE-2024-23897
标签：#CVE-2024
GitHub
GitHub - r0xdeadbeef/CVE-2024-23897: Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command…
Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character followed by a file path in an argument with th...
GitHub监控消息提醒！！！
更新了：渗透测试
描述：该工具是一个集成了非常多渗透测试工具，类似软件商城的工具可以进行工具下载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑不起来。
URL：https://github.com/CuriousLearnerDev/Online_tools
标签：#渗透测试
更新了：渗透测试
描述：该工具是一个集成了非常多渗透测试工具，类似软件商城的工具可以进行工具下载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑不起来。
URL：https://github.com/CuriousLearnerDev/Online_tools
标签：#渗透测试
GitHub
GitHub - CuriousLearnerDev/Online_tools: 该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，并提供自动化安装脚本。内置了HexStrike-Ai可以通过AI调用里面工具实现自动化扫描…
该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，并提供自动化安装脚本。内置了HexStrike-Ai可以通过AI调用里面工具实现自动化扫描。不用担心工具无法正常运行配置，提升效率。 - CuriousLearnerDev/Online_tools
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：This repository presents a proof-of-concept of CVE-2024-23897
URL：https://github.com/Vozec/CVE-2024-23897
标签：#CVE-2024
更新了：CVE-2024
描述：This repository presents a proof-of-concept of CVE-2024-23897
URL：https://github.com/Vozec/CVE-2024-23897
标签：#CVE-2024
GitHub
GitHub - Vozec/CVE-2024-23897: This repository presents a proof-of-concept of CVE-2024-23897
This repository presents a proof-of-concept of CVE-2024-23897 - Vozec/CVE-2024-23897
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-23897 - Jenkins 任意文件读取 利用工具
URL：https://github.com/wjlin0/CVE-2024-23897
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-23897 - Jenkins 任意文件读取 利用工具
URL：https://github.com/wjlin0/CVE-2024-23897
标签：#CVE-2024
GitHub
GitHub - wjlin0/CVE-2024-23897: CVE-2024-23897 - Jenkins 任意文件读取 利用工具
CVE-2024-23897 - Jenkins 任意文件读取 利用工具. Contribute to wjlin0/CVE-2024-23897 development by creating an account on GitHub.
