​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：红队
描述：用于爬取谷歌关键词搜索的url，便于红队，src等快速提取
URL：https://github.com/baianquanzu/Google_searchurl

标签：#红队
GitHub
GitHub - baianquanzu/Google_searchurl: 用于爬取谷歌关键词搜索的url，便于红队，src等快速提取
GitHub - baianquanzu/Google_searchurl: 用于爬取谷歌关键词搜索的url，便于红队，src等快速提取
用于爬取谷歌关键词搜索的url，便于红队，src等快速提取. Contribute to baianquanzu/Google_searchurl development by creating an account on GitHub.
红队
GitHub监控消息提醒！！！

更新了：权限维持
描述：权限维持
URL：https://github.com/fzshuai/fzshuai-weblog

标签：#权限维持
GitHub
GitHub - fzshuai/fzshuai-weblog: Fzshuai-Weblog 是一个基于 Ruoyi-Vue-Plus 框架开发的前后端分离的博客系统，分为前台博客系统和后台管理系统。前台展示博客等，后台管理系统维护数据，支持权限配置…
GitHub - fzshuai/fzshuai-weblog: Fzshuai-Weblog 是一个基于 Ruoyi-Vue-Plus 框架开发的前后端分离的博客系统，分为前台博客系统和后台管理系统。前台展示博客等，后台管理系统维护数据，支持权限配置…
Fzshuai-Weblog 是一个基于 Ruoyi-Vue-Plus 框架开发的前后端分离的博客系统，分为前台博客系统和后台管理系统。前台展示博客等，后台管理系统维护数据，支持权限配置，数据权限，文件存储等。涉及技术：Spring Boot、Mybatis-Plus、Sa-Token、Redis、RabbitMQ、MySQL、Elasticsearch、MinIO、XXL-JOB、Vue、...
权限维持
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：This is my custom Cobalt Strike Profile, I used in exam.
URL：https://github.com/ahrixia/CRTO

标签：#Cobalt Strike
GitHub
GitHub - ahrixia/CRTO: This is my custom Cobalt Strike Profile, I used in exam.
GitHub - ahrixia/CRTO: This is my custom Cobalt Strike Profile, I used in exam.
This is my custom Cobalt Strike Profile, I used in exam. - ahrixia/CRTO
Cobalt
GitHub监控消息提醒！！！

更新了：代码审计
描述：代码审计关键词扫描工具
URL：https://github.com/getpanic/code_scan

标签：#代码审计
GitHub
GitHub - getpanic/code_scan: 代码审计关键词扫描工具
代码审计关键词扫描工具. Contribute to getpanic/code_scan development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：渗透测试
描述：关于web安全和渗透测试的学习笔记
URL：https://github.com/hjjing123/Web-security

标签：#渗透测试
GitHub
GitHub - hjjing123/Web-security: 关于web安全和渗透测试的学习笔记
GitHub - hjjing123/Web-security: 关于web安全和渗透测试的学习笔记
关于web安全和渗透测试的学习笔记. Contribute to hjjing123/Web-security development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：弱口令
描述：弱口令扫描工具，可批量扫描url
URL：https://github.com/4ooooo/WeakPassword_Scan

标签：#弱口令
GitHub
GitHub - 4ooooo/WeakPassword_Scan: 弱口令扫描工具，可批量扫描url
GitHub - 4ooooo/WeakPassword_Scan: 弱口令扫描工具，可批量扫描url
弱口令扫描工具，可批量扫描url. Contribute to 4ooooo/WeakPassword_Scan development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：代码注入
描述：借助adb协议+jwdp协议在Android端实现基于debugger的代码注入工具
URL：https://github.com/wuyr/jdwp-injector-for-android

标签：#代码注入
GitHub
GitHub - wuyr/jdwp-injector-for-android: 借助adb协议+jdwp协议在Android端实现基于debugger的代码注入工具
GitHub - wuyr/jdwp-injector-for-android: 借助adb协议+jdwp协议在Android端实现基于debugger的代码注入工具
借助adb协议+jdwp协议在Android端实现基于debugger的代码注入工具. Contribute to wuyr/jdwp-injector-for-android development by creating an account on GitHub.
代码注入
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞
URL：https://github.com/xiesc7/-

标签：#漏洞挖掘
GitHub
GitHub - xiesc7/-: 漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞，和大家一起分享一下，共同学习共同进步
GitHub - xiesc7/-: 漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞，和大家一起分享一下，共同学习共同进步
漏洞挖掘-记录自己挖洞过程遇到的有趣漏洞，和大家一起分享一下，共同学习共同进步. Contribute to xiesc7/- development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：Red Team
描述：Capstone project for Red Team at Bellevue University, March 2024.
URL：https://github.com/CoderT-Rex/Moffat-Bay

标签：#Red Team
GitHub
GitHub - CoderT-Rex/Moffat-Bay: Capstone project for Red Team at Bellevue University, March 2024.
GitHub - CoderT-Rex/Moffat-Bay: Capstone project for Red Team at Bellevue University, March 2024.
Capstone project for Red Team at Bellevue University, March 2024. - GitHub - CoderT-Rex/Moffat-Bay: Capstone project for Red Team at Bellevue University, March 2024.
Red
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover
URL：https://github.com/Stuub/CVE-2024-4040-SSTI-LFI

标签：#RCE
GitHub
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support - Stuub/CVE-2024-4040-SSTI-LFI-PoC
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover
URL：https://github.com/Stuub/Crushed-CVE-2024-4040-PoC

标签：#CVE-2024
GitHub
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
GitHub - Stuub/CVE-2024-4040-SSTI-LFI-PoC: CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support
CVE-2024-4040 CrushFTP SSTI LFI & Auth Bypass | Full Server Takeover | Wordlist Support - Stuub/CVE-2024-4040-SSTI-LFI-PoC
CVE
GitHub监控消息提醒！！！

更新了：免杀
描述：webshell最新免杀小脚本
URL：https://github.com/Muhansrc/shell

标签：#免杀
GitHub
GitHub - doki-byte/WebShell_Agent: 一款基于 AI 大模型的 WebShell 自动生成工具，支持自动迭代优化，集成河马查杀和阿里云伏魔平台检测。
一款基于 AI 大模型的 WebShell 自动生成工具，支持自动迭代优化，集成河马查杀和阿里云伏魔平台检测。 - doki-byte/WebShell_Agent
免杀
GitHub监控消息提醒！！！

更新了：sql注入
描述：大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
URL：https://github.com/VXTWHHH/bookManager-demo_PHP

标签：#sql注入
sql注入
GitHub监控消息提醒！！！

更新了：sql注入
描述：大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
URL：https://github.com/VXTWHHH/-demo_PHP

标签：#sql注入
GitHub
GitHub - VXTWHHH/bookManager-demo_PHP: 大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
GitHub - VXTWHHH/bookManager-demo_PHP: 大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入
大一期末作业，php写的简易图书管理系统，很多地方没有防止sql注入. Contribute to VXTWHHH/bookManager-demo_PHP development by creating an account on GitHub.
sql注入
GitHub监控消息提醒！！！

更新了：RCE
描述：rpc.py 0.6.0 - Remote Code Execution (RCE)
URL：https://github.com/fuzzlove/CVE-2022-35411

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-20198-RCE, support adding/deleting users and executing cli commands/system commands.
URL：https://github.com/W01fh4cker/CVE-2023-20198-RCE

标签：#RCE
GitHub
GitHub - W01fh4cker/CVE-2023-20198-RCE: CVE-2023-20198-RCE, support adding/deleting users and executing cli commands/system commands.
CVE-2023-20198-RCE, support adding/deleting users and executing cli commands/system commands. - W01fh4cker/CVE-2023-20198-RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Blind SQLi exploit for CVE-2024-2876. a vulnerability effecting the Icegram express - Email subscribers plugin for wordpress.
URL：https://github.com/c0d3zilla/CVE-2024-2876

标签：#CVE-2024
GitHub
GitHub - c0d3zilla/CVE-2024-2876: POC for SQLi vulnerability in Icegram express
GitHub - c0d3zilla/CVE-2024-2876: POC for SQLi vulnerability in Icegram express
POC for SQLi vulnerability in Icegram express . Contribute to c0d3zilla/CVE-2024-2876 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：记录一些代码审计过的源码
URL：https://github.com/for-A1kaid/CodeAudit

标签：#代码审计
GitHub
GitHub - for-A1kaid/CodeAudit: 记录一些代码审计过的源码
GitHub - for-A1kaid/CodeAudit: 记录一些代码审计过的源码
记录一些代码审计过的源码. Contribute to for-A1kaid/CodeAudit development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：RCE
描述：JetBrains TeamCity 2023.05.3 - Remote Code Execution (RCE)
URL：https://github.com/Zyad-Elsayed/CVE-2023-42793

标签：#RCE
GitHub
GitHub - Zyad-Elsayed/CVE-2023-42793: JetBrains TeamCity 2023.05.3 - Remote Code Execution (RCE), CVE-2023-42793
JetBrains TeamCity 2023.05.3 - Remote Code Execution (RCE), CVE-2023-42793 - Zyad-Elsayed/CVE-2023-42793
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CubeCart <= 6.5.4 is vulnerable to an arbitrary file upload that leads to remote code execution (RCE).
URL：https://github.com/julio-cfa/CVE-2024-33438

标签：#CVE-2024
GitHub
GitHub - julio-cfa/CVE-2024-33438: CubeCart <= 6.5.4 is vulnerable to an arbitrary file upload that leads to remote code execution…
GitHub - julio-cfa/CVE-2024-33438: CubeCart <= 6.5.4 is vulnerable to an arbitrary file upload that leads to remote code execution…
CubeCart <= 6.5.4 is vulnerable to an arbitrary file upload that leads to remote code execution (RCE). - julio-cfa/CVE-2024-33438
CVE
Before
After
Back to Top