​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-22252 VMware ESXi, Workstation RCE on HOST
URL：https://github.com/crackmapEZec/CVE-2024-22252-POC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：全集成式，批量漏洞扫描神器
URL：https://github.com/Pik-sec/God

标签：#漏洞扫描
GitHub
GitHub - Pik-sec/God: 全集成式，批量漏洞扫描神器
GitHub - Pik-sec/God: 全集成式，批量漏洞扫描神器
全集成式，批量漏洞扫描神器. Contribute to Pik-sec/God development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：漏洞复现
描述：旨在提供漏洞复现环境和漏洞分析研究
URL：https://github.com/Shelter1234/VulneraLab

标签：#漏洞复现
GitHub
GitHub - Shelter1234/VulneraLab: 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。
该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。 - Shelter1234/VulneraLab
漏洞复现
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：漏洞检测脚本
URL：https://github.com/gh3-dk/POC

标签：#漏洞检测
GitHub
GitHub - gh3-dk/POC: 漏洞检测脚本
GitHub - gh3-dk/POC: 漏洞检测脚本
漏洞检测脚本. Contribute to gh3-dk/POC development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Netbox - CVE-2024-23780
URL：https://github.com/HazardLab-IO/CVE-2024-23780

标签：#CVE-2024
GitHub
GitHub - HazardLab-IO/CVE-2024-23780: Netbox - CVE-2024-23780
GitHub - HazardLab-IO/CVE-2024-23780: Netbox - CVE-2024-23780
Netbox - CVE-2024-23780. Contribute to HazardLab-IO/CVE-2024-23780 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：针对SpringBoot的渗透工具，Spring漏洞利用工具
URL：https://github.com/sspsec/Scan-Spring-GO

标签：#漏洞利用
GitHub
GitHub - sspsec/Scan-Spring-GO: 针对SpringBoot的渗透工具，Spring漏洞利用工具
针对SpringBoot的渗透工具，Spring漏洞利用工具. Contribute to sspsec/Scan-Spring-GO development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：渗透测试
描述：个人博客，关于渗透测试和审计，请访问 leeyabug.top
URL：https://github.com/Leeyangee/leeyangee.github.io

标签：#渗透测试
GitHub
GitHub - Leeyangee/leeyangee.github.io: 个人博客，关于渗透测试和审计，请访问 leeyabug.top
GitHub - Leeyangee/leeyangee.github.io: 个人博客，关于渗透测试和审计，请访问 leeyabug.top
个人博客，关于渗透测试和审计，请访问 leeyabug.top. Contribute to Leeyangee/leeyangee.github.io development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/cran/rcens

标签：#RCE
GitHub
GitHub - cran/rcens: :exclamation: This is a read-only mirror of the CRAN R package repository. rcens — Generate Sample Censo…
GitHub - cran/rcens: :exclamation: This is a read-only mirror of the CRAN R package repository. rcens — Generate Sample Censo…
:exclamation: This is a read-only mirror of the CRAN R package repository. rcens — Generate Sample Censoring. Homepage: https://github.com/dlsaavedra/rcens Report bugs for this package: https://g...
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Real proof-of-concept out-of-bound write vuln in FortiOS ---> RCE
URL：https://github.com/RequestXss/CVE-2024-21762-Exploit-POC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-21338 Windows Kernel Elevation of Privilege Vulnerability Zero-day
URL：https://github.com/crackmapEZec/CVE-2024-21338-POC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：针对SpringBoot的渗透工具，Spring漏洞利用工具
URL：https://github.com/sspsec/ssp

标签：#漏洞利用
GitHub
GitHub - sspsec/Scan-Spring-GO: 针对SpringBoot的渗透工具，Spring漏洞利用工具
针对SpringBoot的渗透工具，Spring漏洞利用工具. Contribute to sspsec/Scan-Spring-GO development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：proof-of-concept out-of-bound write vuln in FortiOS ---> RCE
URL：https://github.com/0x1x02/CVE-2024-28213

标签：#CVE-2024
GitHub
GitHub - 0x1x02/CVE-2024-28213: Here's a brief description of CVE-2024-28213:
GitHub - 0x1x02/CVE-2024-28213: Here's a brief description of CVE-2024-28213: "CVE-2024-28213 is a critical vulnerability affecting…
Here's a brief description of CVE-2024-28213: "CVE-2024-28213 is a critical vulnerability affecting versions prior to 3.5.9 of nGrinder. It allows unauthenticated users to send se...
CVE
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：OA漏洞利用工具
URL：https://github.com/R4gd0ll/I-Wanna-Get-All

标签：#漏洞利用
GitHub
GitHub - R4gd0ll/I-Wanna-Get-All: 综合漏洞后渗透利用工具
综合漏洞后渗透利用工具. Contribute to R4gd0ll/I-Wanna-Get-All development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：A PoC for CVE-2024-27198 written in golang
URL：https://github.com/rampantspark/CVE-2024-27198

标签：#CVE-2024
GitHub
GitHub - rampantspark/CVE-2024-27198: A PoC for CVE-2024-27198 written in Go
GitHub - rampantspark/CVE-2024-27198: A PoC for CVE-2024-27198 written in Go
A PoC for CVE-2024-27198 written in Go. Contribute to rampantspark/CVE-2024-27198 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：弱口令
描述：BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
URL：https://github.com/shuanx/BurpFingerPrint

标签：#弱口令
GitHub
GitHub - shuanx/BurpFingerPrint: BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
GitHub - shuanx/BurpFingerPrint: BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件. Contribute to shuanx/BurpFingerPrint development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：权限维持
描述：权限维持
URL：https://github.com/RuoJi6/HackerPermKeeper

标签：#权限维持
GitHub
GitHub - RuoJi6/CACM: Linux权限维持
GitHub - RuoJi6/CACM: Linux权限维持
Linux权限维持. Contribute to RuoJi6/CACM development by creating an account on GitHub.
权限维持
GitHub监控消息提醒！！！

更新了：反序列化
描述：复杂请求下的Shiro反序列化利用工具
URL：https://github.com/sma11new/Pyke-Shiro

标签：#反序列化
GitHub
GitHub - sma11new/Pyke-Shiro: 复杂请求下的Shiro反序列化利用工具
GitHub - sma11new/Pyke-Shiro: 复杂请求下的Shiro反序列化利用工具
复杂请求下的Shiro反序列化利用工具. Contribute to sma11new/Pyke-Shiro development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：webshell
描述：Websphere内存马
URL：https://github.com/yiliufeng168/WebsphereMemoryWebshell

标签：#webshell
GitHub
GitHub - yiliufeng168/WebsphereMemoryWebshell: Websphere内存马
GitHub - yiliufeng168/WebsphereMemoryWebshell: Websphere内存马
Websphere内存马. Contribute to yiliufeng168/WebsphereMemoryWebshell development by creating an account on GitHub.
webshell
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：proof-of-concept out-of-bound write vuln in FortiOS ---> RCE
URL：https://github.com/c0d3b3af/CVE-2024-21762-Exploit

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Fake shell to perform RCE on calamity machine
URL：https://github.com/ju4ncaa/HTB-Calamity-fakeShell

标签：#RCE
RCE
Before
After
Back to Top