📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：信息收集
描述：appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描工具
URL：https://github.com/small-bears/healthying
标签：#信息收集
更新了：信息收集
描述：appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描工具
URL：https://github.com/small-bears/healthying
标签：#信息收集
GitHub
GitHub - small-bears/healthying: 健康健身追踪系统 java springboot vue ssm mysql python Django vue 健康管理系统(源代码+数据库+配套论文+ppt) 角色：管理员、用户 …
健康健身追踪系统 java springboot vue ssm mysql python Django vue 健康管理系统(源代码+数据库+配套论文+ppt) 角色：管理员、用户 管理员：系统首页、用户管理、健康信息管理、健身计划管理、运动类型管理、健身记录管理、健身建议管理、饮食记录管理、饮食建议管理、消息通知管理、社区交流、系统管理、用户信息 用户：菅页、社区交流、健康资讯、个...
GitHub监控消息提醒！！！
更新了：信息收集
描述：appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描工具
URL：https://github.com/chasingboy/appsx
标签：#信息收集
更新了：信息收集
描述：appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描工具
URL：https://github.com/chasingboy/appsx
标签：#信息收集
GitHub
GitHub - chasingboy/appsx: appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具
appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具. Contribute to chasingboy/appsx development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞检测
描述：afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。
URL：https://github.com/csbysj/Z5uTlZ9w
标签：#漏洞检测
更新了：漏洞检测
描述：afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。
URL：https://github.com/csbysj/Z5uTlZ9w
标签：#漏洞检测
GitHub监控消息提醒！！！
更新了：Red Team
描述：Rust for Hackers: a space to unlock the power of Rust in advanced Red Team techniques and offensive development.
URL：https://github.com/S-havl/python-hack-lab
标签：#Red Team
更新了：Red Team
描述：Rust for Hackers: a space to unlock the power of Rust in advanced Red Team techniques and offensive development.
URL：https://github.com/S-havl/python-hack-lab
标签：#Red Team
GitHub监控消息提醒！！！
更新了：信息收集
描述：xiao_fishing 是一款用于 Windows 系统的钓鱼演练工具，采用服务端-客户端架构，模拟钓鱼邮件场景，收集受害机器的网络信息并截图保存。
URL：https://github.com/Jason3329/xiao_fishing
标签：#信息收集
更新了：信息收集
描述：xiao_fishing 是一款用于 Windows 系统的钓鱼演练工具，采用服务端-客户端架构，模拟钓鱼邮件场景，收集受害机器的网络信息并截图保存。
URL：https://github.com/Jason3329/xiao_fishing
标签：#信息收集
GitHub监控消息提醒！！！
更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/bushwifi/Exploiting-SOPlanning
标签：#RCE
更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/bushwifi/Exploiting-SOPlanning
标签：#RCE
GitHub
GitHub - bushwifi/Exploiting-SOPlanning: This repository contains a PoC exploit for a Remote Code Execution (RCE) vulnerability…
This repository contains a PoC exploit for a Remote Code Execution (RCE) vulnerability in SOPlanning 1.52.01. The script allows authenticated users to upload a PHP web shell and execute arbitrary c...
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞，影响了 bpf (Berkeley Packet Filter) 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpf_prog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。
URL：https://github.com/XiaomingX/CVE-2024-23113-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞，影响了 bpf (Berkeley Packet Filter) 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpf_prog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。
URL：https://github.com/XiaomingX/CVE-2024-23113-poc
标签：#CVE-2024
GitHub
GitHub - XiaomingX/cve-2024-23113-poc: CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞，影响了 bpf (Berkeley Packet Filter) …
CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞，影响了 bpf (Berkeley Packet Filter) 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpf_prog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。 - XiaomingX/cve-2024-23113-poc
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-11003 Perl Poc
URL：https://github.com/mtbdc-dy/CVE-2024-11003-PoC
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-11003 Perl Poc
URL：https://github.com/mtbdc-dy/CVE-2024-11003-PoC
标签：#CVE-2024
GitHub
GitHub - unknown-user-from/CVE-2024-11003-PoC: CVE-2024-11003 Perl Poc
CVE-2024-11003 Perl Poc. Contribute to unknown-user-from/CVE-2024-11003-PoC development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-11003 Perl Poc
URL：https://github.com/mtbdc-dy/CVE-2024-11003
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-11003 Perl Poc
URL：https://github.com/mtbdc-dy/CVE-2024-11003
标签：#CVE-2024
GitHub
GitHub - unknown-user-from/CVE-2024-11003-PoC: CVE-2024-11003 Perl Poc
CVE-2024-11003 Perl Poc. Contribute to unknown-user-from/CVE-2024-11003-PoC development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：Rust for Hackers: a space to unlock the power of Rust in advanced Red Team techniques and offensive development.
URL：https://github.com/TaurusOmar/rustforhackers
标签：#Red Team
更新了：Red Team
描述：Rust for Hackers: a space to unlock the power of Rust in advanced Red Team techniques and offensive development.
URL：https://github.com/TaurusOmar/rustforhackers
标签：#Red Team
GitHub
GitHub - TaurusOmar/rustforhackers: Rust for Hackers: a space to unlock the power of Rust in advanced Red Team techniques and offensive…
Rust for Hackers: a space to unlock the power of Rust in advanced Red Team techniques and offensive development. - TaurusOmar/rustforhackers
GitHub监控消息提醒！！！
更新了：红队
描述：一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具
URL：https://github.com/zidanfanshao/befree
标签：#红队
更新了：红队
描述：一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具
URL：https://github.com/zidanfanshao/befree
标签：#红队
GitHub
GitHub - zidanfanshao/befree: 一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具
一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具. Contribute to zidanfanshao/befree development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE)
URL：https://github.com/K3ysTr0K3R/CVE-2024-10914-EXPLOIT
标签：#RCE
更新了：RCE
描述：A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE)
URL：https://github.com/K3ysTr0K3R/CVE-2024-10914-EXPLOIT
标签：#RCE
GitHub
GitHub - K3ysTr0K3R/CVE-2024-10914-EXPLOIT: A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE)
A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE) - K3ysTr0K3R/CVE-2024-10914-EXPLOIT
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-36401 GeoServer Remote Code Execution
URL：https://github.com/0x0d3ad/CVE-2024-36401
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-36401 GeoServer Remote Code Execution
URL：https://github.com/0x0d3ad/CVE-2024-36401
标签：#CVE-2024
GitHub
GitHub - 0x0d3ad/CVE-2024-36401: CVE-2024-36401 (GeoServer Remote Code Execution)
CVE-2024-36401 (GeoServer Remote Code Execution). Contribute to 0x0d3ad/CVE-2024-36401 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-10542 Missing Authorization (CWE-862)
URL：https://github.com/FoKiiin/CVE-2024-10542
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-10542 Missing Authorization (CWE-862)
URL：https://github.com/FoKiiin/CVE-2024-10542
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：burp
描述：Python solutions to burpsuite academy labs
URL：https://github.com/Som3-b0dy/BurpAcademy
标签：#burp
更新了：burp
描述：Python solutions to burpsuite academy labs
URL：https://github.com/Som3-b0dy/BurpAcademy
标签：#burp
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-11680: Improper Authentication (CWE-287)
URL：https://github.com/famixcm/CVE-2024-11680
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-11680: Improper Authentication (CWE-287)
URL：https://github.com/famixcm/CVE-2024-11680
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：代码注入
描述：【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、汇编分析、IDA反编译分析加密协议Demo)；【数据传输安全】浅谈http、https与数据加密；代码加密&混淆；防抓包、http-dns解决方案，防止DNS劫持等
URL：https://github.com/congwa/openai-api-demos
标签：#代码注入
更新了：代码注入
描述：【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、汇编分析、IDA反编译分析加密协议Demo)；【数据传输安全】浅谈http、https与数据加密；代码加密&混淆；防抓包、http-dns解决方案，防止DNS劫持等
URL：https://github.com/congwa/openai-api-demos
标签：#代码注入
GitHub监控消息提醒！！！
更新了：bypassav
描述：免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器
URL：https://github.com/aeverj/NimShellCodeLoader
标签：#bypassav
更新了：bypassav
描述：免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器
URL：https://github.com/aeverj/NimShellCodeLoader
标签：#bypassav
GitHub
GitHub - aeverj/NimShellCodeLoader: 免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器
免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器 - aeverj/NimShellCodeLoader
