📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒!!!
更新了:漏洞利用
描述:JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
URL:https://github.com/tarihub/blackjump
标签:#漏洞利用
更新了:漏洞利用
描述:JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
URL:https://github.com/tarihub/blackjump
标签:#漏洞利用
GitHub监控消息提醒!!!
更新了:CVE-2024
描述:Cacti CVE-2024-29895 POC
URL:https://github.com/secunnix/CVE-2024-29895
标签:#CVE-2024
更新了:CVE-2024
描述:Cacti CVE-2024-29895 POC
URL:https://github.com/secunnix/CVE-2024-29895
标签:#CVE-2024
GitHub监控消息提醒!!!
更新了:RCE
描述:CVE-2024-32640 | Automated SQLi PoC
URL:https://github.com/Stuub/CVE-2024-32640-SQLI-MuraCMS
标签:#RCE
更新了:RCE
描述:CVE-2024-32640 | Automated SQLi PoC
URL:https://github.com/Stuub/CVE-2024-32640-SQLI-MuraCMS
标签:#RCE
GitHub监控消息提醒!!!
更新了:RCE
描述:CVE-2024-29895 PoC - Exploiting remote command execution in Cacti servers using the 1.3.X DEV branch builds
URL:https://github.com/Stuub/CVE-2024-29895-CactiRCE-PoC
标签:#RCE
更新了:RCE
描述:CVE-2024-29895 PoC - Exploiting remote command execution in Cacti servers using the 1.3.X DEV branch builds
URL:https://github.com/Stuub/CVE-2024-29895-CactiRCE-PoC
标签:#RCE
GitHub监控消息提醒!!!
更新了:漏洞利用
描述:ARL-Core官方仓库备份项目:集漏洞验证和漏洞利用的一个框架
URL:https://github.com/Aabyss-Team/ARL-NPoC
标签:#漏洞利用
更新了:漏洞利用
描述:ARL-Core官方仓库备份项目:集漏洞验证和漏洞利用的一个框架
URL:https://github.com/Aabyss-Team/ARL-NPoC
标签:#漏洞利用
GitHub监控消息提醒!!!
更新了:漏洞利用
描述:福建信息职业技术学院安全攻防利用web漏洞一件获取Key并自动提交
URL:https://github.com/Azizi030/Fx-aqgf
标签:#漏洞利用
更新了:漏洞利用
描述:福建信息职业技术学院安全攻防利用web漏洞一件获取Key并自动提交
URL:https://github.com/Azizi030/Fx-aqgf
标签:#漏洞利用
GitHub监控消息提醒!!!
更新了:CVE-2024
描述:Exploit POC for CVE-2024-22026 affecting Ivanti EPMM \"MobileIron Core\"
URL:https://github.com/securekomodo/CVE-2024-22026
标签:#CVE-2024
更新了:CVE-2024
描述:Exploit POC for CVE-2024-22026 affecting Ivanti EPMM \"MobileIron Core\"
URL:https://github.com/securekomodo/CVE-2024-22026
标签:#CVE-2024
GitHub监控消息提醒!!!
更新了:CVE-2024
描述:High CVE-2024-4761 Exploit
URL:https://github.com/michredteam/CVE-2024-4761
标签:#CVE-2024
更新了:CVE-2024
描述:High CVE-2024-4761 Exploit
URL:https://github.com/michredteam/CVE-2024-4761
标签:#CVE-2024
GitHub监控消息提醒!!!
更新了:绕过
描述:毒液系列-aoman去指纹浏览器:可以通过对浏览器环境的伪造绕过部分限制,配上插件和可变隧道就可以大大增加溯源的工作量;可以通过刷新浏览器页或者新建浏览器标签页即得到全新的浏览器环境,可以帮助我们更快速更便捷的发现参数变化+去debugger浏览器
URL:https://github.com/z-bool/Venom-aoman
标签:#绕过
更新了:绕过
描述:毒液系列-aoman去指纹浏览器:可以通过对浏览器环境的伪造绕过部分限制,配上插件和可变隧道就可以大大增加溯源的工作量;可以通过刷新浏览器页或者新建浏览器标签页即得到全新的浏览器环境,可以帮助我们更快速更便捷的发现参数变化+去debugger浏览器
URL:https://github.com/z-bool/Venom-aoman
标签:#绕过
GitHub监控消息提醒!!!
更新了:漏洞扫描
描述:ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点
URL:https://github.com/Autumn-27/ScopeSentry
标签:#漏洞扫描
更新了:漏洞扫描
描述:ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点
URL:https://github.com/Autumn-27/ScopeSentry
标签:#漏洞扫描
GitHub监控消息提醒!!!
更新了:CVE-2024
描述:POC for CVE-2024-27804
URL:https://github.com/AiGptCode/WordPress-Auto-Admin-Account-and-Reverse-Shell-cve-2024-27956
标签:#CVE-2024
更新了:CVE-2024
描述:POC for CVE-2024-27804
URL:https://github.com/AiGptCode/WordPress-Auto-Admin-Account-and-Reverse-Shell-cve-2024-27956
标签:#CVE-2024
GitHub监控消息提醒!!!
更新了:CVE-2024
描述:POC for CVE-2024-27804
URL:https://github.com/AiGptCode/WordPress-Admin-Account-and-Reverse-Shell-cve-2024-27956
标签:#CVE-2024
更新了:CVE-2024
描述:POC for CVE-2024-27804
URL:https://github.com/AiGptCode/WordPress-Admin-Account-and-Reverse-Shell-cve-2024-27956
标签:#CVE-2024
GitHub监控消息提醒!!!
更新了:CVE-2024
描述:POC for CVE-2024-27804
URL:https://github.com/R00tkitSMM/CVE-2024-27804
标签:#CVE-2024
更新了:CVE-2024
描述:POC for CVE-2024-27804
URL:https://github.com/R00tkitSMM/CVE-2024-27804
标签:#CVE-2024
GitHub监控消息提醒!!!
更新了:hvv
描述:调用微步api实现hvv期间大批量的ip自动化溯源工作
URL:https://github.com/Ashro-one/Ashro_Auto_Attribution
标签:#hvv
更新了:hvv
描述:调用微步api实现hvv期间大批量的ip自动化溯源工作
URL:https://github.com/Ashro-one/Ashro_Auto_Attribution
标签:#hvv
GitHub监控消息提醒!!!
更新了:钓鱼
描述:基于LSTM的钓鱼邮件检测,用于提取邮件数据并进行训练,得到LSTM模型
URL:https://github.com/hhh020/phishing_detector
标签:#钓鱼
更新了:钓鱼
描述:基于LSTM的钓鱼邮件检测,用于提取邮件数据并进行训练,得到LSTM模型
URL:https://github.com/hhh020/phishing_detector
标签:#钓鱼
GitHub监控消息提醒!!!
更新了:信息收集
描述:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统,包含域名收集。旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
URL:https://github.com/d3dx10/ARL
标签:#信息收集
更新了:信息收集
描述:ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统,包含域名收集。旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
URL:https://github.com/d3dx10/ARL
标签:#信息收集