GitHub 红队武器库🚨 – Telegram

GitHub 红队武器库🚨

12.5K subscribers

13 photos

5 videos

16.7K links

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

Download Telegram

About

Blog

Apps

Platform

GitHub 红队武器库🚨

12.5K subscribers

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
URL：https://github.com/hktalent/spring-spel-0day-poc

标签：#CVE-2022

GitHub - hktalent/spring-spel-0day-poc: spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day…

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963 - hktalent/spring-spel-0day-poc

527 views16:44

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-22954 VMware Workspace ONE Access free marker SSTI
URL：https://github.com/MLX15/CVE-2022-22954

标签：#CVE-2022

GitHub - MLX15/CVE-2022-22954: CVE-2022-22954 VMware Workspace ONE Access free marker SSTI

CVE-2022-22954 VMware Workspace ONE Access free marker SSTI - MLX15/CVE-2022-22954

545 views19:40

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-0185 solution
URL：https://github.com/E1efuntik/CVE-2022-0185

标签：#CVE-2022

E1efuntik/CVE-2022-0185

CVE-2022-0185 solution. Contribute to E1efuntik/CVE-2022-0185 development by creating an account on GitHub.

572 views21:08

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：免杀
描述：检测绝大部分所谓的内存免杀马
URL：https://github.com/zhangquansongqu/huoji1206

标签：#免杀

GitHub - zhangquansongqu/huoji1206: 检测绝大部分所谓的内存免杀马

检测绝大部分所谓的内存免杀马. Contribute to zhangquansongqu/huoji1206 development by creating an account on GitHub.

568 views07:01

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：代码注入
描述：CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。
URL：https://github.com/jax7sec/CVE-2021-44529

标签：#代码注入

GitHub - jax7sec/CVE-2021-44529: CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。

CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。 - jax7sec/CVE-2021-44529

554 views15:24

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Scripted Linux Privilege Escalation for the CVE-2022-0847 \"Dirty Pipe\" vulnerability
URL：https://github.com/rexpository/Linux-privilege-escalation

标签：#CVE-2022

GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability

Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability - GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the...

511 views05:01

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Scripted Linux Privilege Escalation for the CVE-2022-0847 \"Dirty Pipe\" vulnerability
URL：https://github.com/rexpository/linux-privilege-escalation

标签：#CVE-2022

GitHub - rexpository/linux-privilege-escalation: Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability

Scripted Linux Privilege Escalation for the CVE-2022-0847 "Dirty Pipe" vulnerability - rexpository/linux-privilege-escalation

501 views05:41

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：绕过
描述：绕过steam支付认证
URL：https://github.com/MarginLove/Steamtools

标签：#绕过

484 views06:36

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：内存马
描述：asp.net内存马检测工具
URL：https://github.com/yzddmr6/ASP.NET-Memshell-Scanner

标签：#内存马

GitHub - yzddmr6/ASP.NET-Memshell-Scanner: asp.net内存马检测工具

asp.net内存马检测工具. Contribute to yzddmr6/ASP.NET-Memshell-Scanner development by creating an account on GitHub.

492 views07:30

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：绕过
描述：1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过，同时也自带curd的orm操作，性能接近原生 3. 个人认为能让代码更加整洁，优雅，可控的打印sql log
URL：https://github.com/xuesongtao/spellsql

标签：#绕过

GitHub - xuesongtao/spellsql: 1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过, 个人认为能让代码更加整洁，优雅，可控的打印sql…

1. 通过go实现的高性能sql拼接工具(使用到 sync.Pool, strings.Builder 等） 2. 主要场景是需要原生 sql, 如果orm可以绕过, 个人认为能让代码更加整洁，优雅，可控的打印sql log 3. 自带curd的orm操作，性能接近原生 - GitHub - xuesongtao/spellsql: 1. 通过go实现的高性能sql拼接工具(使用到 sync...

523 views08:10

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试报告/资料文档/渗透经验文档/安全书籍
URL：https://github.com/awake1t/HackReport

标签：#渗透测试

GitHub - awake1t/HackReport: 渗透测试报告/资料文档/渗透经验文档/安全书籍

渗透测试报告/资料文档/渗透经验文档/安全书籍. Contribute to awake1t/HackReport development by creating an account on GitHub.

552 views08:23

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：免杀
描述：frp的修改版-去除特征流量免杀信息隐藏
URL：https://github.com/Goqi/goqifrp

标签：#免杀

GitHub - Goqi/goqifrp: frp的修改版-去除特征流量免杀信息隐藏

frp的修改版-去除特征流量免杀信息隐藏. Contribute to Goqi/goqifrp development by creating an account on GitHub.

520 views00:24

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：Red Team
描述：Windows for Red Teamers
URL：https://github.com/morph3/Windows-Red-Team-Cheat-Sheet

标签：#Red Team

GitHub - morph3/Windows-Red-Team-Cheat-Sheet: Windows for Red Teamers

Windows for Red Teamers. Contribute to morph3/Windows-Red-Team-Cheat-Sheet development by creating an account on GitHub.

500 views03:16

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：代码审计
描述：Riyue日月-代码审计平台
URL：https://github.com/Goqi/Riyue

标签：#代码审计

GitHub - Goqi/Riyue: Riyue日月-代码审计平台

Riyue日月-代码审计平台. Contribute to Goqi/Riyue development by creating an account on GitHub.

482 views03:25

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：The poc for CVE-2022-26809 RCE via RPC will be updated here.
URL：https://github.com/sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy

标签：#CVE-2022

GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.

The poc for CVE-2022-26809 RCE via RPC will be updated here. - GitHub - sherlocksecurity/Microsoft-CVE-2022-26809-The-Little-Boy: The poc for CVE-2022-26809 RCE via RPC will be updated here.

515 views03:34

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：A proof of concept of the CVE-2022-26809-RCE vulnerability.
URL：https://github.com/F1uk369/CVE-2022-26809

标签：#CVE-2022

F1uk369/CVE-2022-26809

RCE Exploit within the RPC Library (CVE-2022-26809) - F1uk369/CVE-2022-26809

545 views03:53

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：绕过
描述：将压缩包伪装成其他文件,绕过无法上传/分享的限制
URL：https://github.com/cancundeyingzi/Compressed-packet-camouflage

标签：#绕过

GitHub - cancundeyingzi/Compressed-packet-camouflage: 将压缩包伪装成其他文件,绕过无法上传/分享的限制

将压缩包伪装成其他文件,绕过无法上传/分享的限制. Contribute to cancundeyingzi/Compressed-packet-camouflage development by creating an account on GitHub.

533 views10:10

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：Red Team
描述：红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
URL：https://github.com/Mr-xn/RedTeam_BlueTeam_HW

标签：#Red Team

GitHub - Mr-xn/RedTeam_BlueTeam_HW: 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具. Contribute to Mr-xn/RedTeam_BlueTeam_HW development by creating an account on GitHub.

568 views13:04

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Watchguard RCE POC CVE-2022-26318
URL：https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318

标签：#CVE-2022

GitHub - h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318: Watchguard RCE POC CVE-2022-26318

Watchguard RCE POC CVE-2022-26318. Contribute to h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318 development by creating an account on GitHub.

538 views15:26

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Powershell to mitigate CVE-2022-29072
URL：https://github.com/tiktb8/CVE-2022-29072

标签：#CVE-2022

GitHub - tiktb8/CVE-2022-29072: Powershell to mitigate CVE-2022-29072

Powershell to mitigate CVE-2022-29072. Contribute to tiktb8/CVE-2022-29072 development by creating an account on GitHub.

509 views17:19