​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：A Zeek package which raises notices for Path Traversal/RCE in Apache HTTP Server 2.4.49 (CVE-2021-41773) and 2.4.50 (CVE-2021-42013)
URL：https://github.com/corelight/CVE-2021-41773
GitHub
GitHub - corelight/CVE-2021-41773: A Zeek package which raises notices for Path Traversal/RCE in Apache HTTP Server 2.4.49 (CVE…
GitHub - corelight/CVE-2021-41773: A Zeek package which raises notices for Path Traversal/RCE in Apache HTTP Server 2.4.49 (CVE…
A Zeek package which raises notices for Path Traversal/RCE in Apache HTTP Server 2.4.49 (CVE-2021-41773) and 2.4.50 (CVE-2021-42013) - corelight/CVE-2021-41773
GitHub监控消息提醒！！！

更新了：应急响应
描述：应急响应检查脚本
URL：https://github.com/Dujltqzv/Some-Many-Books
GitHub
GitHub - Dujltqzv/Some-Many-Books: 个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　…
GitHub - Dujltqzv/Some-Many-Books: 个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　…
个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　...
GitHub监控消息提醒！！！

更新了：红队
描述：大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
URL：https://github.com/XRSec/DBJ
GitHub
GitHub - XRSec/DBJ: 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
GitHub - XRSec/DBJ: 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配） - XRSec/DBJ
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
URL：https://github.com/0x727/SpringBootExploit
GitHub
GitHub - SummerSec/SpringBootExploit: 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。 - SummerSec/SpringBootExploit
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Web UI for creating C2 profiles for Cobalt Strike
URL：https://github.com/XRSec/CobaltStrike-Update
GitHub
GitHub - XRSec/CobaltStrike-Update: Cobalt Strike is a powerful threat emulation tool that provides a post-exploitation agent and…
GitHub - XRSec/CobaltStrike-Update: Cobalt Strike is a powerful threat emulation tool that provides a post-exploitation agent and…
Cobalt Strike is a powerful threat emulation tool that provides a post-exploitation agent and covert channels ideal for Adversary Simulations and Red Team exercises. With Cobalt Strike, companies c...
GitHub监控消息提醒！！！

更新了：Red Team
描述：Dotnet 5 Red Teaming C# Application
URL：https://github.com/ctorres80/ceph-samba
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：PoC for CVE-2021-2471 - XXE in MySQL Connector/J
URL：https://github.com/DrunkenShells/CVE-2021-2471
GitHub
GitHub - DrunkenShells/CVE-2021-2471: PoC for CVE-2021-2471 - XXE in MySQL Connector/J
GitHub - DrunkenShells/CVE-2021-2471: PoC for CVE-2021-2471 - XXE in MySQL Connector/J
PoC for CVE-2021-2471 - XXE in MySQL Connector/J. Contribute to DrunkenShells/CVE-2021-2471 development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A \"hooray I am useful\" Cobalt Strike Team Server scanner
URL：https://github.com/d1vious/zoidbergstrike
GitHub
GitHub - d1vious/zoidbergstrike: A
GitHub - d1vious/zoidbergstrike: A "hooray I am useful" Cobalt Strike Team Server scanner
A "hooray I am useful" Cobalt Strike Team Server scanner - GitHub - d1vious/zoidbergstrike: A "hooray I am useful" Cobalt Strike Team Server scanner
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：A Cobalt Strike Scanner that retrives detected Team Server beacons into a JSON object
URL：https://github.com/splunk/melting-cobalt
GitHub
GitHub - splunk/melting-cobalt: A Cobalt Strike Scanner that retrieves detected Team Server beacons into a JSON object
GitHub - splunk/melting-cobalt: A Cobalt Strike Scanner that retrieves detected Team Server beacons into a JSON object
A Cobalt Strike Scanner that retrieves detected Team Server beacons into a JSON object - splunk/melting-cobalt
GitHub监控消息提醒！！！

更新了：免杀
描述：:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件等功能，持续开发中
URL：https://github.com/sarmolt/molt
GitHub
GitHub - sarmolt/molt: 银行卡四件套，对公账户八件套，出支付宝，微信号已实名绑卡，实名认证绑卡，大量U回卡，卡回U，全新实名手机卡大量现货，专业金融服务 代收款Rmb换外币。 #银行卡 #四件套 #银行卡四件套 #对公账户 #八件套…
银行卡四件套，对公账户八件套，出支付宝，微信号已实名绑卡，实名认证绑卡，大量U回卡，卡回U，全新实名手机卡大量现货，专业金融服务 代收款Rmb换外币。 #银行卡 #四件套 #银行卡四件套 #对公账户 #八件套 #博彩 #菠菜 #棋牌 #钱庄 #跑分 #洗黑 #洗钱 #洗白 #出黑 #支付 #代收 #二维码 #人民币 #菲律宾 #柬埔寨 #缅甸 #台湾 黑客 入侵 渗透 社工 爆破 波菜 ...
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) SQLXML XXE vulnerability reduce.
URL：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe
GitHub
Report a H2-Database-Engine SQLXML XXE vulnerability · Issue #3195 · h2database/h2database
Hello, I am threedr3am of SecCoder Security Lab (contact@seccoder.club). We found a security vulnerability(SCSL-2021-1001) in the H2-Database-Engine jar when using this component to connect to the ...
GitHub监控消息提醒！！！

更新了：红队
描述：大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
URL：https://github.com/XRSec/DBJ
GitHub
GitHub - XRSec/DBJ: 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
GitHub - XRSec/DBJ: 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配） - XRSec/DBJ
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
URL：https://github.com/0x727/SpringBootExploit
GitHub
GitHub - SummerSec/SpringBootExploit: 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。 - SummerSec/SpringBootExploit
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Parses Cobalt Strike malleable C2 profiles.
URL：https://github.com/brett-fitz/pyMalleableProfileParser
GitHub
GitHub - brett-fitz/pyMalleableProfileParser: Parses Cobalt Strike malleable C2 profiles.
GitHub - brett-fitz/pyMalleableProfileParser: Parses Cobalt Strike malleable C2 profiles.
Parses Cobalt Strike malleable C2 profiles. Contribute to brett-fitz/pyMalleableProfileParser development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：免杀
描述：免杀小小工具集
URL：https://github.com/Dujltqzv/Some-Many-Books
GitHub
GitHub - Dujltqzv/Some-Many-Books: 个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　…
GitHub - Dujltqzv/Some-Many-Books: 个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　…
个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　...
GitHub监控消息提醒！！！

更新了：红队
描述：基于Threathunting-book基础上完善的狩猎视角红队handbook
URL：https://github.com/satan1a/RedBook
GitHub
GitHub - satan1a/RedBook: 基于Threathunting-book基础上完善的狩猎视角红队handbook
基于Threathunting-book基础上完善的狩猎视角红队handbook. Contribute to satan1a/RedBook development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：免杀
描述：免杀小小工具集
URL：https://github.com/akkuman/toolset
GitHub
GitHub - akkuman/toolset: 免杀小小工具集
GitHub - akkuman/toolset: 免杀小小工具集
免杀小小工具集. Contribute to akkuman/toolset development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：Just a simple CVE-2021-31166 exploit tool
URL：https://github.com/ConMiko/CVE-2021-31166-exploit
GitHub
GitHub - ConMiko/CVE-2021-31166-exploit: Just a simple CVE-2021-31166 exploit tool
GitHub - ConMiko/CVE-2021-31166-exploit: Just a simple CVE-2021-31166 exploit tool
Just a simple CVE-2021-31166 exploit tool. Contribute to ConMiko/CVE-2021-31166-exploit development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：CVE-2021
描述：CVE-2021-3156 exploit
URL：https://github.com/Bubleh21/CVE-2021-3156
GitHub
GitHub - Bubleh21/CVE-2021-3156: CVE-2021-3156 exploit
GitHub - Bubleh21/CVE-2021-3156: CVE-2021-3156 exploit
CVE-2021-3156 exploit. Contribute to Bubleh21/CVE-2021-3156 development by creating an account on GitHub.
GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Teaming Resources
URL：https://github.com/werisnais/Red_Team
GitHub
GitHub - werisnais/Red_Team: Red Teaming Resources
GitHub - werisnais/Red_Team: Red Teaming Resources
Red Teaming Resources . Contribute to werisnais/Red_Team development by creating an account on GitHub.
Before
After
Back to Top