GitHub监控消息提醒！！！

更新了：webshell
描述：webshell-env
URL：https://github.com/songlaa/webshell-env

标签：#webshell

GitHub监控消息提醒！！！

更新了：红队
描述：适用于红队攻防演练获得目标账户批量登录，报告编写
URL：https://github.com/ChinaRan0/Attack_login

标签：#红队

GitHub监控消息提醒！！！

更新了：RCE
描述：merge malicious pdf xlsx docs svg etc Generates all possible payloads for SSRF, XXE, RCE, XSS, Path Traversal, NTLM Leak, LFI, and other vulnerabilities in all common file formats
URL：https://github.com/niranc/UploadRenderAllTheThings

标签：#RCE

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-12762
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-12762

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A scanner for the FortiNet vulnerability CVE-2025-64446
URL：https://github.com/sensepost/CVE-2025-64446

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2015-3306 - ProFTPD - RCE Home Lab setup (Docker) easy to use for Red Teaming or Penetration Testing
URL：https://github.com/netw0rk7/CVE-2015-3306-Home-Lab

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：merge malicious pdf xlsx docs svg etc Generates all possible payloads for SSRF, XXE, RCE, XSS, Path Traversal, NTLM Leak, LFI, and other vulnerabilities in all common file formats
URL：https://github.com/karthickkumar3011/DVWA-Penetration-Testing-Report

标签：#RCE

GitHub监控消息提醒！！！

更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/Puremilk-SYC/PuremilkJS

标签：#内网渗透

GitHub监控消息提醒！！！

更新了：RCE
描述：FortiWeb Unauthenticated RCE via Path Traversal & CGI Auth Bypass
URL：https://github.com/D3crypT0r/CVE-2025-64446

标签：#RCE

GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：【Java计算机毕业设计分享】基于Python的漏洞挖掘系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
URL：https://github.com/kevinyang11102/ALZdfXZjQG

标签：#漏洞挖掘

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Public exploit for CVE-2025-10460
URL：https://github.com/bafym12ilyaangel/CVE-2025-10460-Exploit

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/18524138603/React_q

标签：#信息收集

GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/18524138603/React_h

标签：#信息收集

GitHub监控消息提醒！！！

更新了：信息收集
描述：Scout 是一个基于 Roo Code VS Code 扩展 设计的实验性 Agent 实现。它专注于通过模拟人类行为进行精准的网络信息收集、研究与交互，旨在将 Roo Code 转变为一个强大的 Web 研究助手。
URL：https://github.com/18524138603/React

标签：#信息收集

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🚨 Exploit the CVE-2025-49844 Redis Lua interpreter UAF vulnerability to execute arbitrary shellcode and gain persistent backdoor access.
URL：https://github.com/verylazytech/CVE-2025-64446

标签：#CVE-2025

GitHub监控消息提醒！！！

更新了：RCE
描述：Suite de automatización de pruebas para API de guías con RCE - Coordinadora
URL：https://github.com/JohanParra/reto-tecnico-automatizador

标签：#RCE

GitHub监控消息提醒！！！

更新了：代码注入
描述：DLL空心化的核心思想是“借壳执行”，即利用系统中已存在的合法DLL作为载体，通过修改其代码区域，将自定义功能代码（Payload）注入其中，借助系统对可信DLL的信任机制，实现Payload的隐蔽加载与执行。相较于传统的代码注入技术，其优势在于载体本身具有系统合法性，可有效规避安全软件对未知代码的拦截与检测。
URL：https://github.com/6yx1n/DllHollow

标签：#代码注入

GitHub监控消息提醒！！！

更新了：信息收集
描述：提取数据库中的敏感信息，从而在测试的过程中更好、更快的对数据库做信息收集。
URL：https://github.com/4ESTSEC/sensitive_data

标签：#信息收集

GitHub监控消息提醒！！！

更新了：代码注入
描述：DLL空心化的核心思想是“借壳执行”，即利用系统中已存在的合法DLL作为载体，通过修改其代码区域，将自定义功能代码（Payload）注入其中，借助系统对可信DLL的信任机制，实现Payload的隐蔽加载与执行。相较于传统的代码注入技术，其优势在于载体本身具有系统合法性，可有效规避安全软件对未知代码的拦截与检测。
URL：https://github.com/6yx1n/ModuleStomp

标签：#代码注入

GitHub监控消息提醒！！！

更新了：红队
描述：面向深澜认证的校园/企业网络的红队小脚本. 随机MAC地址+随机账号认证, 防止溯源
URL：https://github.com/christarcher/HackWithSrun

标签：#红队

GitHub监控消息提醒！！！

更新了：蓝队
描述：EFF-Monitoring（Efficient Monitoring，高效监控），是一款面向安全运营 / 蓝队的本地告警处理工具，聚焦“高效日志处理 + 自动化情报补全 + AI 研判”，帮助安全监测人员在攻防演练和日常值班中快速看懂告警、打通上下游。
URL：https://github.com/Fausto-404/EFF-Monitoring

标签：#蓝队