📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-33017-PoC-Reverse-Shell
👤 项目作者： ahseven
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 13:58:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-33017-PoC-Reverse-Shell
👤 项目作者： ahseven
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 13:58:13
📝 项目描述：
CVE-2026-33017 PoC Reverse Shell🔗 点击访问项目地址
GitHub
GitHub - ahseven/CVE-2026-33017-PoC-Reverse-Shell: CVE-2026-33017 PoC Reverse Shell
CVE-2026-33017 PoC Reverse Shell. Contribute to ahseven/CVE-2026-33017-PoC-Reverse-Shell development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： StagedWebLoader
👤 项目作者： 0xStalic
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 12:19:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： StagedWebLoader
👤 项目作者： 0xStalic
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 12:19:53
📝 项目描述：
A shellcode loader which visits a webpage, downloads the contents, and then attempts to allocate a remote thread to spawn the malicious process. 🔗 点击访问项目地址
GitHub
GitHub - 0xStalic/StagedWebLoader: A shellcode loader which visits a webpage, downloads the contents, and then attempts to allocate…
A shellcode loader which visits a webpage, downloads the contents, and then attempts to allocate a remote thread to spawn the malicious process. - 0xStalic/StagedWebLoader
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability
👤 项目作者： hackpatato
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 12:57:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability
👤 项目作者： hackpatato
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 12:57:57
📝 项目描述：
poc and yara rules🔗 点击访问项目地址
GitHub
GitHub - hackpatato/PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability: poc and yara rules
poc and yara rules. Contribute to hackpatato/PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-10036-speechbrain-rce
👤 项目作者： SaiTeja-Erukude
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 12:37:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-10036-speechbrain-rce
👤 项目作者： SaiTeja-Erukude
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 12:37:50
📝 项目描述：
SpeechBrain < 1.1.1 checkpoint metadata RCE via unsafe PyYAML parsing of CKPT.yaml.🔗 点击访问项目地址
GitHub
GitHub - SaiTeja-Erukude/CVE-2026-10036-speechbrain-rce: SpeechBrain < 1.1.1 checkpoint metadata RCE via unsafe PyYAML parsing…
SpeechBrain < 1.1.1 checkpoint metadata RCE via unsafe PyYAML parsing of CKPT.yaml. - SaiTeja-Erukude/CVE-2026-10036-speechbrain-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： Project-CVE-2026-50751
👤 项目作者： e4zyy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 11:07:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： Project-CVE-2026-50751
👤 项目作者： e4zyy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 11:07:37
📝 项目描述：
IKEv1 VPN scanners, attempts a Check Point authentication-bypass exploit, and includes internal network scanning and reverse-shell features. 🔗 点击访问项目地址
GitHub
GitHub - e4zyy/Project-CVE-2026-50751: IKEv1 VPN scanners, attempts a Check Point authentication-bypass exploit, and includes internal…
IKEv1 VPN scanners, attempts a Check Point authentication-bypass exploit, and includes internal network scanning and reverse-shell features. - e4zyy/Project-CVE-2026-50751
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： OpenSourceSoftware-SCA
👤 项目作者： honkerlmf
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 11:00:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： OpenSourceSoftware-SCA
👤 项目作者： honkerlmf
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 11:00:56
📝 项目描述：
软件供应链开源组件成分漏洞安全扫描工具（Open Source Software SCA）🔗 点击访问项目地址
GitHub
GitHub - honkerlmf/OpenSourceSoftware-SCA: 软件供应链开源组件成分漏洞安全扫描工具（Open Source Software SCA）
软件供应链开源组件成分漏洞安全扫描工具（Open Source Software SCA）. Contribute to honkerlmf/OpenSourceSoftware-SCA development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： radix-vulnerability-scanner
👤 项目作者： equinor
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:58:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： radix-vulnerability-scanner
👤 项目作者： equinor
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:58:04
📝 项目描述：
Scan components and jobs in RadixDeployments for vulnerabilities🔗 点击访问项目地址
GitHub
GitHub - equinor/radix-vulnerability-scanner: Scan components and jobs in RadixDeployments for vulnerabilities
Scan components and jobs in RadixDeployments for vulnerabilities - equinor/radix-vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： luck7even-AI-Triage-Shield
👤 项目作者： seunghyun-sh
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:32:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： luck7even-AI-Triage-Shield
👤 项目作者： seunghyun-sh
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:32:09
📝 项目描述：
AI-assisted XSS and SQL injection assessment dashboard for an authorized training environment🔗 点击访问项目地址
GitHub
GitHub - seunghyun-sh/luck7even-AI-Triage-Shield: AI-assisted XSS and SQL injection assessment dashboard for an authorized training…
AI-assisted XSS and SQL injection assessment dashboard for an authorized training environment - seunghyun-sh/luck7even-AI-Triage-Shield
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： Zimbra-CVE-2026-73570-Rules
👤 项目作者： INFOKOM-KI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:43:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： Zimbra-CVE-2026-73570-Rules
👤 项目作者： INFOKOM-KI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:43:28
📝 项目描述：
Wazuh Rules for Detection Zimbra (CVE-2026-73570).🔗 点击访问项目地址
GitHub
GitHub - INFOKOM-KI/Zimbra-CVE-2026-73570-Rules: Wazuh Rules for Detection Zimbra (CVE-2026-73570).
Wazuh Rules for Detection Zimbra (CVE-2026-73570). - INFOKOM-KI/Zimbra-CVE-2026-73570-Rules
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CTT-Enhanced-CVE-2026-46339-Exploit-Engine
👤 项目作者： SimoesCTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:58:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CTT-Enhanced-CVE-2026-46339-Exploit-Engine
👤 项目作者： SimoesCTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:58:40
📝 项目描述：
A specialized Python framework that executes unauthenticated remote code execution via the 9Router Model Context Protocol (MCP) bridge by deploying a 33-layer temporal phase cascade, Riemann-Hadamard dispersion, and an 11 ns wedge filter to bypass traditional proxy and process-monitoring defenses.🔗 点击访问项目地址
GitHub
GitHub - SimoesCTT/CTT-Enhanced-CVE-2026-46339-Exploit-Engine: A specialized Python framework that executes unauthenticated remote…
A specialized Python framework that executes unauthenticated remote code execution via the 9Router Model Context Protocol (MCP) bridge by deploying a 33-layer temporal phase cascade, Riemann-Hadama...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： SecretScrub-Logger
👤 项目作者： DonnieMarco
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:03:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： SecretScrub-Logger
👤 项目作者： DonnieMarco
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:03:37
📝 项目描述：
A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting tokens, session cookies, and CSRF secrets.🔗 点击访问项目地址
GitHub
GitHub - DonnieMarco/SecretScrub-Logger: A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting…
A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting tokens, session cookies, and CSRF secrets. - DonnieMarco/SecretScrub-Logger
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： Nacos-QVD-2026-59388
👤 项目作者： Xxh-v
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:44:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： Nacos-QVD-2026-59388
👤 项目作者： Xxh-v
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:44:23
📝 项目描述：
Nacos 未授权管理员账号创建漏洞复现🔗 点击访问项目地址
GitHub
GitHub - Xxh-v/Nacos-QVD-2026-59388: Nacos 未授权管理员账号创建漏洞复现
Nacos 未授权管理员账号创建漏洞复现. Contribute to Xxh-v/Nacos-QVD-2026-59388 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected #DOM
📦 项目名称： phantom-xss
👤 项目作者： kishwordulal2005
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:01:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected #DOM
📦 项目名称： phantom-xss
👤 项目作者： kishwordulal2005
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:01:14
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - kishwordulal2005/phantom-xss
Contribute to kishwordulal2005/phantom-xss development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-23751-poc
👤 项目作者： SieBRUM
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:31:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-23751-poc
👤 项目作者： SieBRUM
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:31:43
📝 项目描述：
Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated File Read/Write and SMB coercion via .NET HTTP Remoting)🔗 点击访问项目地址
GitHub
GitHub - SieBRUM/CVE-2026-23751-poc: Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated…
Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated File Read/Write and SMB coercion via .NET HTTP Remoting) - SieBRUM/CVE-2026-23751-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fastjson #CVE
📦 项目名称： fastjson-cve
👤 项目作者： ipisav
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 08:42:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fastjson #CVE
📦 项目名称： fastjson-cve
👤 项目作者： ipisav
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 08:42:04
📝 项目描述：
fastjson-cve-2026-16723🔗 点击访问项目地址
GitHub
ipisav/fastjson-cve
fastjson-cve-2026-16723. Contribute to ipisav/fastjson-cve development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： xss-csrf-test-browser-extension
👤 项目作者： abkr020
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 08:37:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： xss-csrf-test-browser-extension
👤 项目作者： abkr020
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 08:37:13
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - abkr020/xss-csrf-test-browser-extension
Contribute to abkr020/xss-csrf-test-browser-extension development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： htb-labs-cohort
👤 项目作者： DiegoRivas1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:31:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： htb-labs-cohort
👤 项目作者： DiegoRivas1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:31:06
📝 项目描述：
Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery, Marimo WebSocket RCE, and PackageKit privilege escalation.🔗 点击访问项目地址
GitHub
GitHub - DiegoRivas1/htb-labs-cohort: Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery…
Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery, Marimo WebSocket RCE, and PackageKit privilege escalation. - DiegoRivas1/htb-labs-cohort
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SecureCode-AI
👤 项目作者： kartikgarg146
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:36:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SecureCode-AI
👤 项目作者： kartikgarg146
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:36:14
📝 项目描述：
AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional PDF security reports.🔗 点击访问项目地址
GitHub
GitHub - kartikgarg146/SecureCode-AI: AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional…
AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional PDF security reports. - kartikgarg146/SecureCode-AI
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： grype
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:10:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： grype
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:10:01
📝 项目描述：
A vulnerability scanner for container images and filesystems🔗 点击访问项目地址
GitHub
GitHub - x-cmd-install/grype: A vulnerability scanner for container images and filesystems
A vulnerability scanner for container images and filesystems - x-cmd-install/grype
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： osv-scanner
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:18:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： osv-scanner
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:18:34
📝 项目描述：
Vulnerability scanner written in Go which uses the data provided by https://osv.dev 🔗 点击访问项目地址
GitHub
GitHub - x-cmd-install/osv-scanner: Vulnerability scanner written in Go which uses the data provided by https://osv.dev
Vulnerability scanner written in Go which uses the data provided by https://osv.dev - x-cmd-install/osv-scanner
