📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：RCE
描述：Exploit for CVE-2023-38646, a pre-auth RCE in Metbase
URL：https://github.com/xchg-rax-rax/CVE-2023-38646
标签：#RCE
更新了：RCE
描述：Exploit for CVE-2023-38646, a pre-auth RCE in Metbase
URL：https://github.com/xchg-rax-rax/CVE-2023-38646
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-3552 Web Directory Free <= 1.6.9 - Unauthenticated SQL Injection
URL：https://github.com/truonghuuphuc/CVE-2024-3552-Poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-3552 Web Directory Free <= 1.6.9 - Unauthenticated SQL Injection
URL：https://github.com/truonghuuphuc/CVE-2024-3552-Poc
标签：#CVE-2024
GitHub
GitHub - truonghuuphuc/CVE-2024-3552-Poc: CVE-2024-3552 Web Directory Free <= 1.6.9 - Unauthenticated SQL Injection
CVE-2024-3552 Web Directory Free <= 1.6.9 - Unauthenticated SQL Injection - truonghuuphuc/CVE-2024-3552-Poc
GitHub监控消息提醒！！！
更新了：绕过
描述：鸣潮pak文件的签名绕过(需要给自己的pak包使用游戏中任意一个pak包的sig文件),可能会有用，小孩子不懂事，写着玩的.
URL：https://github.com/MapleLeave-Sea/WutheringWaves_sig_bypass
标签：#绕过
更新了：绕过
描述：鸣潮pak文件的签名绕过(需要给自己的pak包使用游戏中任意一个pak包的sig文件),可能会有用，小孩子不懂事，写着玩的.
URL：https://github.com/MapleLeave-Sea/WutheringWaves_sig_bypass
标签：#绕过
GitHub监控消息提醒！！！
更新了：钓鱼
描述：帮助保安们实时监控桃李胡是否存在钓鱼的现象
URL：https://github.com/MZH6/-OpenCV-
标签：#钓鱼
更新了：钓鱼
描述：帮助保安们实时监控桃李胡是否存在钓鱼的现象
URL：https://github.com/MZH6/-OpenCV-
标签：#钓鱼
GitHub
MZH6/-OpenCV-
帮助保安们实时监控桃李胡是否存在钓鱼的现象. Contribute to MZH6/-OpenCV- development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：绕过
描述：Bypass Cloudflare human verification 绕过Cloudflare真人检测
URL：https://github.com/iyzyi/cloudflare_bypass
标签：#绕过
更新了：绕过
描述：Bypass Cloudflare human verification 绕过Cloudflare真人检测
URL：https://github.com/iyzyi/cloudflare_bypass
标签：#绕过
GitHub
GitHub - iyzyi/cloudflare_bypass: Bypass Cloudflare human verification 绕过Cloudflare真人检测
Bypass Cloudflare human verification 绕过Cloudflare真人检测 - iyzyi/cloudflare_bypass
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：Shiro漏洞利用工具
URL：https://github.com/Y5neKO/ShiroEXP
标签：#漏洞利用
更新了：漏洞利用
描述：Shiro漏洞利用工具
URL：https://github.com/Y5neKO/ShiroEXP
标签：#漏洞利用
GitHub
GitHub - Y5neKO/ShiroEXP: Shiro漏洞利用工具
Shiro漏洞利用工具. Contribute to Y5neKO/ShiroEXP development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()
URL：https://github.com/ambionics/cnext-exploits
标签：#CVE-2024
更新了：CVE-2024
描述：Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()
URL：https://github.com/ambionics/cnext-exploits
标签：#CVE-2024
GitHub
GitHub - ambionics/cnext-exploits: Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv()
Exploits for CNEXT (CVE-2024-2961), a buffer overflow in the glibc's iconv() - ambionics/cnext-exploits
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-30056 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
URL：https://github.com/absholi7ly/Microsoft-Edge-Information-Disclosure
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-30056 Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
URL：https://github.com/absholi7ly/Microsoft-Edge-Information-Disclosure
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：漏洞扫描
描述：这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。
URL：https://github.com/expzhizhuo/iotscan-web
标签：#漏洞扫描
更新了：漏洞扫描
描述：这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。
URL：https://github.com/expzhizhuo/iotscan-web
标签：#漏洞扫描
GitHub
GitHub - kkx600/iotscan-web: 这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。
这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。 - kkx600/iotscan-web
GitHub监控消息提醒！！！
更新了：应急响应
描述：一个简单小巧的PY脚本，脚本这些命令提供了系统管理和故障排查所需的关键信息，有助于监控系统状态、诊断问题和进行应急响应
URL：https://github.com/dioos886/Linux-emergency
标签：#应急响应
更新了：应急响应
描述：一个简单小巧的PY脚本，脚本这些命令提供了系统管理和故障排查所需的关键信息，有助于监控系统状态、诊断问题和进行应急响应
URL：https://github.com/dioos886/Linux-emergency
标签：#应急响应
GitHub
GitHub - dioos886/Linux-emergency: 一个简单小巧的PY脚本，脚本这些命令提供了系统管理和故障排查所需的关键信息，有助于监控系统状态、诊断问题和进行应急响应
一个简单小巧的PY脚本，脚本这些命令提供了系统管理和故障排查所需的关键信息，有助于监控系统状态、诊断问题和进行应急响应 - dioos886/Linux-emergency
GitHub监控消息提醒！！！
更新了：权限维持
描述：Windows 平台下权限维持集成工具
URL：https://github.com/Cherno-x/everHold
标签：#权限维持
更新了：权限维持
描述：Windows 平台下权限维持集成工具
URL：https://github.com/Cherno-x/everHold
标签：#权限维持
GitHub
GitHub - Cherno-x/everHold: Windows Persistence Toolsets（Windows 平台下权限维持集成工具）
Windows Persistence Toolsets（Windows 平台下权限维持集成工具）. Contribute to Cherno-x/everHold development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：攻防
描述：AAA - 短学期安全攻防实践开源仓库
URL：https://github.com/ajcdn0088/CDN-
标签：#攻防
更新了：攻防
描述：AAA - 短学期安全攻防实践开源仓库
URL：https://github.com/ajcdn0088/CDN-
标签：#攻防
GitHub
ajcdn0088/CDN-
CDN 的基本技术思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，提升内容传输的速度和稳定性。 CDN 加速则是把原服务器上数据复制到其他服务器上，如网站上传的图片、视频，以及引入的Js、css 等文件等，在开启CDN 后，不同地区用户访问会分配不同的服务器。更多资料 请联系：@ajcdn004 AJCDN全球服务器，高防CDN加速，国内海外节点 云服务器，物理机，大带...
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-21306 BadBlue implementation (Using DuckyScript)
URL：https://github.com/PhucHauDeveloper/BadBlue
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-21306 BadBlue implementation (Using DuckyScript)
URL：https://github.com/PhucHauDeveloper/BadBlue
标签：#CVE-2024
GitHub
GitHub - PhucHauDeveloper/BadBlue: CVE-2024-21306 BadBlue implementation (Using DuckyScript)
CVE-2024-21306 BadBlue implementation (Using DuckyScript) - PhucHauDeveloper/BadBlue
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：SpringbootGuiExploit漏洞利用工具测试版
URL：https://github.com/MInggongK/SpringbootGuiExploit
标签：#漏洞利用
更新了：漏洞利用
描述：SpringbootGuiExploit漏洞利用工具测试版
URL：https://github.com/MInggongK/SpringbootGuiExploit
标签：#漏洞利用
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2 - Unauthenticated SQL Injection via listingfields Parameter
URL：https://github.com/truonghuuphuc/CVE-2024-4443-Poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2 - Unauthenticated SQL Injection via listingfields Parameter
URL：https://github.com/truonghuuphuc/CVE-2024-4443-Poc
标签：#CVE-2024
GitHub
GitHub - truonghuuphuc/CVE-2024-4443-Poc: CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2…
CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2 - Unauthenticated SQL Injection via listingfields Parameter - truonghuuphuc/CVE-2024-4443-Poc
GitHub监控消息提醒！！！
更新了：弱口令
描述：XC+OS（操作系统）+X（X卫士）。面向xc操作系统的容器、镜像、文件系统扫描工具。支持扫描敏感信息、软件包漏洞、webshell、弱口令等问题
URL：https://github.com/DXHM/BlackCracker_Rusty
标签：#弱口令
更新了：弱口令
描述：XC+OS（操作系统）+X（X卫士）。面向xc操作系统的容器、镜像、文件系统扫描工具。支持扫描敏感信息、软件包漏洞、webshell、弱口令等问题
URL：https://github.com/DXHM/BlackCracker_Rusty
标签：#弱口令
GitHub
GitHub - DXHM/BlackCracker_Rusty: Black Cracker Rusty is a password cracking framework built with Rust. It integrates various password…
Black Cracker Rusty is a password cracking framework built with Rust. It integrates various password cracking functionalities, including dictionary attack, weak password detection, and hash crackin...
GitHub监控消息提醒！！！
更新了：RCE
描述：RCE - POC2
URL：https://github.com/whit3rabbit0/captain
标签：#RCE
更新了：RCE
描述：RCE - POC2
URL：https://github.com/whit3rabbit0/captain
标签：#RCE
GitHub
GitHub - whit3rabbit0/captain
Contribute to whit3rabbit0/captain development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：RCE - POC
URL：https://github.com/whit3rabbit0/hook
标签：#RCE
更新了：RCE
描述：RCE - POC
URL：https://github.com/whit3rabbit0/hook
标签：#RCE
GitHub
GitHub - whit3rabbit0/hook: poc1
poc1. Contribute to whit3rabbit0/hook development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Un exploit con el que puedes aprovecharte de la vulnerabilidad (CVE-2024-23897)
URL：https://github.com/Surko888/Surko-Exploit-Jenkins-CVE-2024-23897
标签：#CVE-2024
更新了：CVE-2024
描述：Un exploit con el que puedes aprovecharte de la vulnerabilidad (CVE-2024-23897)
URL：https://github.com/Surko888/Surko-Exploit-Jenkins-CVE-2024-23897
标签：#CVE-2024
GitHub
GitHub - Surko888/Surko-Exploit-Jenkins-CVE-2024-23897: Un exploit con el que puedes aprovecharte de la vulnerabilidad (CVE-2024…
Un exploit con el que puedes aprovecharte de la vulnerabilidad (CVE-2024-23897) - Surko888/Surko-Exploit-Jenkins-CVE-2024-23897
