​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PoC for CVE-2024-46538
URL：https://github.com/EQSTLab/CVE-2024-46538

标签：#CVE-2024
GitHub
GitHub - EQSTLab/CVE-2024-46538: PfSense Stored XSS lead to Arbitrary Code Execution exploit
GitHub - EQSTLab/CVE-2024-46538: PfSense Stored XSS lead to Arbitrary Code Execution exploit
PfSense Stored XSS lead to Arbitrary Code Execution exploit - EQSTLab/CVE-2024-46538
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：茉莉（Moli）：一站式渗透测试平台
URL：https://github.com/yvl1ng/Moli

标签：#渗透测试
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：A simple automator for finding RCEs on a given list of domains
URL：https://github.com/radnovaxwavez/RCEAutomator

标签：#RCE
GitHub
GitHub - NDCyberSec/RCEAutomator: A simple automator for finding RCEs on a given list of domains
GitHub - NDCyberSec/RCEAutomator: A simple automator for finding RCEs on a given list of domains
A simple automator for finding RCEs on a given list of domains - NDCyberSec/RCEAutomator
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-46747-Mass-RCE
URL：https://github.com/Rizzler4562/CVE-2023-46747-Mass-RCE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：应急响应
描述：用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。
URL：https://github.com/zhuima/Whoamifuck

标签：#应急响应
GitHub
GitHub - zhuima/Whoamifuck: 用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。
GitHub - zhuima/Whoamifuck: 用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。
用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。 - zhuima/Whoamifuck
应急响应
GitHub监控消息提醒！！！

更新了：RCE
描述：CTF WEB RCE签到题一把梭 自动绕过WAF
URL：https://github.com/thejolotoproject/blind-rce

标签：#RCE
GitHub
GitHub - thejolotoproject/blind-rce: A Python-based program for Time-based/Blind Remote Code Execution (RCE). The main objective…
A Python-based program for Time-based/Blind Remote Code Execution (RCE). The main objective of this program is to extract the data that is not visible and/or not returned in the response of vulnera...
RCE
GitHub监控消息提醒！！！

更新了：护网
描述：开源全流量防御系统局域网版，防止终端应用软件0day漏洞利用、木马通信，保护内网数据安全。
URL：https://github.com/qq4108863/lansecurity

标签：#护网
GitHub
GitHub - qq4108863/lansecurity: 开源全流量防御系统局域网版，防止终端应用软件0day漏洞利用、木马通信，保护内网数据安全。
GitHub - qq4108863/lansecurity: 开源全流量防御系统局域网版，防止终端应用软件0day漏洞利用、木马通信，保护内网数据安全。
开源全流量防御系统局域网版，防止终端应用软件0day漏洞利用、木马通信，保护内网数据安全。. Contribute to qq4108863/lansecurity development by creating an account on GitHub.
护网
GitHub监控消息提醒！！！

更新了：RCE
描述：Grafana RCE exploit (CVE-2024-9264)
URL：https://github.com/z3k0sec/CVE-2024-9264-RCE-Exploit

标签：#RCE
GitHub
GitHub - z3k0sec/CVE-2024-9264-RCE-Exploit: Grafana RCE exploit (CVE-2024-9264)
Grafana RCE exploit (CVE-2024-9264). Contribute to z3k0sec/CVE-2024-9264-RCE-Exploit development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：反序列化
描述：一个配置文件反序列化框架
URL：https://github.com/ooolize/GeneFlow

标签：#反序列化
GitHub
GitHub - ooolize/GeneFlow: 一个配置文件反序列化框架
GitHub - ooolize/GeneFlow: 一个配置文件反序列化框架
一个配置文件反序列化框架. Contribute to ooolize/GeneFlow development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：内网渗透
描述：Pangolin is developed using Go and Fyne, currently focusing on proximity-based internal network penetration testing for mobile platforms.\\n穿山甲使用 Go 和 Fyne 开发,目前专注于基于近源内网渗透测试
URL：https://github.com/414aaj/Pangolin

标签：#内网渗透
GitHub
GitHub - 414aaj/Pangolin: Pangolin is developed using Go and Fyne, currently focusing on proximity-based internal network penetration…
Pangolin is developed using Go and Fyne, currently focusing on proximity-based internal network penetration testing for mobile platforms󠀠󠀠󠀠󠀠󠀠 □□□□□□穿山甲使用 Go 和 Fyne 开发,目前专注于基于近源内网渗透测试 - 414aaj/Pangolin
内网渗透
GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-46747-Mass-RCE
URL：https://github.com/Jumeyros/CVE-2023-46747-Mass-RCE

标签：#RCE
GitHub
GitHub - Jumeyros/CVE-2023-46747-Mass-RCE: CVE-2023-46747-Mass-RCE
CVE-2023-46747-Mass-RCE. Contribute to Jumeyros/CVE-2023-46747-Mass-RCE development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Python黑帽子：黑客与渗透测试编程之道（第2版） 源码
URL：https://github.com/xgwsgdhs/Kali-Python

标签：#渗透测试
GitHub
GitHub - xgwsgdhs/Kali-Python: Python黑帽子：黑客与渗透测试编程之道（第2版） 源码
GitHub - xgwsgdhs/Kali-Python: Python黑帽子：黑客与渗透测试编程之道（第2版） 源码
Python黑帽子：黑客与渗透测试编程之道（第2版） 源码. Contribute to xgwsgdhs/Kali-Python development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PoC for CVE-2024-48914
URL：https://github.com/EQSTLab/CVE-2024-48914

标签：#CVE-2024
GitHub
GitHub - EQSTLab/CVE-2024-48914: Arbitrary File Read and DoS in vendure-ecommerce exploit
GitHub - EQSTLab/CVE-2024-48914: Arbitrary File Read and DoS in vendure-ecommerce exploit
Arbitrary File Read and DoS in vendure-ecommerce exploit - EQSTLab/CVE-2024-48914
CVE
GitHub监控消息提醒！！！

更新了：护网
描述：开源全流量防御系统局域网版，防止终端应用软件0day漏洞利用、木马通信，保护内网数据安全。
URL：https://github.com/httpwaf/lansec

标签：#护网
GitHub
GitHub - httpwaf/lansec: 局域网逻辑隔离系统，防局域网0day攻击。
局域网逻辑隔离系统，防局域网0day攻击。. Contribute to httpwaf/lansec development by creating an account on GitHub.
护网
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-45436
URL：https://github.com/pankass/CVE-2024-45436

标签：#CVE-2024
GitHub
GitHub - pankass/CVE-2024-37032_CVE-2024-45436: CVE-2024-45436
GitHub - pankass/CVE-2024-37032_CVE-2024-45436: CVE-2024-45436
CVE-2024-45436. Contribute to pankass/CVE-2024-37032_CVE-2024-45436 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：C:\\Users\\HP\\Downloads\\CVE-2024-38063
URL：https://github.com/VuongHuuAn/CVE-2024-38063

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Cobalt Strike 的 CVE-2024-35250 的 BOF。(请给我加个星，谢谢。)
URL：https://github.com/0xjiefeng/CVE-2024-35250-BOF

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：utools PHP反序列化工具
URL：https://github.com/shangdev/utools-php-unserialize

标签：#反序列化
GitHub
GitHub - shangdev/utools-php-unserialize: utools PHP反序列化工具
GitHub - shangdev/utools-php-unserialize: utools PHP反序列化工具
utools PHP反序列化工具. Contribute to shangdev/utools-php-unserialize development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：弱口令
描述：弱口令收集
URL：https://github.com/dotXiaoWangSec/weakPass

标签：#弱口令
GitHub
GitHub - dotXiaoWangSec/weakPass: 弱口令收集
弱口令收集. Contribute to dotXiaoWangSec/weakPass development by creating an account on GitHub.
弱口令
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：CloudPanel-RCE文件上传漏洞检测程序
URL：https://github.com/sule01u/AutorizePro

标签：#漏洞检测
GitHub
GitHub - WuliRuler/AutorizePro: 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is…
GitHub - WuliRuler/AutorizePro: 🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is…
🧿 AutorizePro是一款强大越权检测 Burp 插件，通过增加 AI 辅助分析 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。 [ AutorizePro is a authorization enforcement detection extension for burp suite. By adding Ai-assist...
漏洞检测
Before
After
Back to Top