GitHub 红队武器库🚨 – Telegram

GitHub 红队武器库🚨

12.5K subscribers

12 photos

5 videos

16.6K links

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

Download Telegram

About

Blog

Apps

Platform

GitHub 红队武器库🚨

12.5K subscribers

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：漏洞利用
描述：漏洞资产手机、漏洞扫描、漏洞利用、后门上传一体化的工具
URL：https://github.com/sh3llCat2007/zhMM

标签：#漏洞利用

470 views15:31

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：PoC of CVE-2022-22978 vulnerability in Spring Security framework
URL：https://github.com/ducluongtran9121/CVE-2022-22978-PoC

标签：#CVE-2022

GitHub - ducluongtran9121/CVE-2022-22978-PoC: PoC of CVE-2022-22978 vulnerability in Spring Security framework

PoC of CVE-2022-22978 vulnerability in Spring Security framework - ducluongtran9121/CVE-2022-22978-PoC

516 views16:59

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-29464 PoC for WSO2 products
URL：https://github.com/jimidk/Better-CVE-2022-29464

标签：#CVE-2022

GitHub - jimidk/Better-CVE-2022-29464: CVE-2022-29464 PoC for WSO2 products

CVE-2022-29464 PoC for WSO2 products. Contribute to jimidk/Better-CVE-2022-29464 development by creating an account on GitHub.

545 views17:49

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134。
URL：https://github.com/W01fh4cker/Serein

标签：#CVE-2022

GitHub - W01fh4cker/Serein: 【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited…

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。 - W01fh4cker/Se...

585 views02:49

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：代码注入
描述：PHP代码审计（SQL注入+XSS+CSRF+命令注入）
URL：https://github.com/githubXiaowangzi/NP-Manager

标签：#代码注入

GitHub - githubXiaowangzi/NP-Manager: Apk控制流混淆；Apk-Dex2C；Res资源混淆；Dex、jar、smali文件的相互转换； Dex、Pdf文件合并； Apk、dex、jar混淆和字符串加密； Apk签名、共存；…

Apk控制流混淆；Apk-Dex2C；Res资源混淆；Dex、jar、smali文件的相互转换； Dex、Pdf文件合并； Apk、dex、jar混淆和字符串加密； Apk签名、共存； Res资源混淆； Dex、AXML、ARSC文件编辑及翻译；字符串加密(Apk、dex)；一键添加Xposed检测，一键添加弹窗、对话框； axml反编译/回编译；一键LOG添加；一键添加字符串解密L...

❤1

483 views19:02

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Proof of Concept/Test for CVE-2022-24713 on Ubuntu
URL：https://github.com/ItzSwirlz/CVE-2022-24713-POC

标签：#CVE-2022

GitHub - ItzSwirlz/CVE-2022-24713-POC: Proof of Concept/Test for CVE-2022-24713 on Ubuntu

Proof of Concept/Test for CVE-2022-24713 on Ubuntu - GitHub - ItzSwirlz/CVE-2022-24713-POC: Proof of Concept/Test for CVE-2022-24713 on Ubuntu

472 views22:21

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：渗透测试
描述：一些渗透测试学习笔记
URL：https://github.com/a1phaboy/pentest

标签：#渗透测试

GitHub - a1phaboy/pentestNote: 一些渗透测试学习笔记

一些渗透测试学习笔记. Contribute to a1phaboy/pentestNote development by creating an account on GitHub.

411 views02:29

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：渗透测试
描述：一些渗透测试学习笔记
URL：https://github.com/a1phaboy/pentestNote

标签：#渗透测试

GitHub - a1phaboy/pentestNote: 一些渗透测试学习笔记

一些渗透测试学习笔记. Contribute to a1phaboy/pentestNote development by creating an account on GitHub.

417 views02:40

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2022-26134)
URL：https://github.com/h3v0x/CVE-2022-26134

标签：#CVE-2022

GitHub - hev0x/CVE-2022-26134: Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2022-26134)

Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2022-26134) - hev0x/CVE-2022-26134

432 views02:47

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Microsoft MS-MSDT Follina (0-day Vulnerability) CVE-2022-30190 PoC
URL：https://github.com/IamVSM/msdt-follina

标签：#CVE-2022

GitHub - IamVSM/msdt-follina: Microsoft MS-MSDT Follina (0-day Vulnerability) CVE-2022-30190 Attack Vector

Microsoft MS-MSDT Follina (0-day Vulnerability) CVE-2022-30190 Attack Vector - GitHub - IamVSM/msdt-follina: Microsoft MS-MSDT Follina (0-day Vulnerability) CVE-2022-30190 Attack Vector

441 views09:16

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：IoT固件漏洞挖掘工具
URL：https://github.com/VulnTotal-Team/firmeye

标签：#漏洞挖掘

GitHub - VulnTotal-Team/firmeye: IoT固件漏洞挖掘工具

IoT固件漏洞挖掘工具. Contribute to VulnTotal-Team/firmeye development by creating an account on GitHub.

413 views09:47

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Challenge for you all to prove that CVE-2022–29622 is not false
URL：https://github.com/keymandll/CVE-2022-29622

标签：#CVE-2022

GitHub - keymandll/CVE-2022-29622: Hack this service to prove CVE-2022–29622 is valid

Hack this service to prove CVE-2022–29622 is valid - keymandll/CVE-2022-29622

403 views13:06

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：免杀
描述：python免杀shellcode
URL：https://github.com/HZzz2/python-shellcode-loader

标签：#免杀

GitHub - HZzz2/python-shellcode-loader: python免杀shellcode加载器加密混淆

python免杀shellcode加载器加密混淆. Contribute to HZzz2/python-shellcode-loader development by creating an account on GitHub.

👍1

428 views13:14

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-0847 used to achieve container escape
URL：https://github.com/greenhandatsjtu/CVE-2022-0847

标签：#CVE-2022

GitHub - greenhandatsjtu/CVE-2022-0847-Container-Escape: CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 (Dirty…

CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 (Dirty Pipe) 实现容器逃逸 - GitHub - greenhandatsjtu/CVE-2022-0847-Container-Escape: CVE-2022-0847 used to achieve container escape 利用CVE-20...

429 views14:07

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon
URL：https://github.com/optiv/Registry-Recon

标签：#Cobalt Strike

GitHub - optiv/Registry-Recon: Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon

Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon - optiv/Registry-Recon

429 views14:41

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Désactivation du protocole MSDT URL (CVE-2022-30190) avec gestion des erreurs et de l'exit code pour un déploiement en masse
URL：https://github.com/Rojacur/FollinaPatcherCLI

标签：#CVE-2022

GitHub - Rojacur/FollinaPatcherCLI: Désactivation du protocole MSDT URL (CVE-2022-30190) avec gestion des erreurs et de l'exit…

Désactivation du protocole MSDT URL (CVE-2022-30190) avec gestion des erreurs et de l'exit code pour un déploiement en masse - GitHub - Rojacur/FollinaPatcherCLI: Désactivation du protocole...

448 views16:32

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：Red Team
描述：AnyTeam - Red Team | Purple Team | Blue Team
URL：https://github.com/Anlominus/AnyTeam

标签：#Red Team

GitHub - AnLoMinus/AnyTeam: AnyTeam - Red Team | Purple Team | Blue Team

AnyTeam - Red Team | Purple Team | Blue Team. Contribute to AnLoMinus/AnyTeam development by creating an account on GitHub.

421 views01:40

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：免杀
描述：GO免杀shellcode加载器
URL：https://github.com/HZzz2/go-shellcode-loader

标签：#免杀

GitHub - HZzz2/go-shellcode-loader: GO免杀shellcode加载器混淆AES加密

GO免杀shellcode加载器混淆AES加密. Contribute to HZzz2/go-shellcode-loader development by creating an account on GitHub.

👍1

414 views06:24

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）
URL：https://github.com/li8u99/CVE-2022-26134

标签：#CVE-2022

GitHub - li8u99/CVE-2022-26134: Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）

Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）. Contribute to li8u99/CVE-2022-26134 development by creating an account on GitHub.

392 views07:08

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：内网渗透
描述：c# 读取登录过本机的登录失败或登录成功（4624，4625）的所有计算机信息，在内网渗透中快速定位运维管理人员。
URL：https://github.com/tairann729/uknowsec

标签：#内网渗透

tairann729/uknowsec

c# 读取登录过本机的登录失败或登录成功（4624，4625）的所有计算机信息，在内网渗透中快速定位运维管理人员。 - tairann729/uknowsec

👍1👎1

360 views07:40

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：绕过
描述：Xray执行文件名随机化绕过Heroku风控，在 Heroku上部署 Vmess WebSocket、Shadowsocks Websocket 和 Trojan Websocket 协议，支持WS-0RTT降低延迟，并可开启 Cloudflare Argo 隧道。
URL：https://github.com/tvision08/-heroku-vmess-trojan-argo-old

标签：#绕过

GitHub - tvision08/-heroku-vmess-trojan-argo-old: Xray执行文件名随机化绕过Heroku风控，在 Heroku上部署 Vmess WebSocket、Shadowsocks Websocket 和 Trojan…

Xray执行文件名随机化绕过Heroku风控，在 Heroku上部署 Vmess WebSocket、Shadowsocks Websocket 和 Trojan Websocket 协议，支持WS-0RTT降低延迟，并可开启 Cloudflare Argo 隧道。 - GitHub - tvision08/-heroku-vmess-trojan-argo-old: Xray执行文件名随机...

361 views08:03