📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： Vulnerability-recurrence
👤 项目作者： FoureyeS47
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 15:00:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： Vulnerability-recurrence
👤 项目作者： FoureyeS47
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 15:00:14
📝 项目描述：
漏洞复现记录🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-63030-poc
👤 项目作者： TomorrowX6
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-09-09 14:45:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-63030-poc
👤 项目作者： TomorrowX6
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-09-09 14:45:36
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - TomorrowX6/CVE-2026-63030-poc
Contribute to TomorrowX6/CVE-2026-63030-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Jenkins #CVE
📦 项目名称： microservices-eks-devops
👤 项目作者： mohzim
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 14:01:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Jenkins #CVE
📦 项目名称： microservices-eks-devops
👤 项目作者： mohzim
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 14:01:04
📝 项目描述：
DevOps project to deploy microservices based application on AWS EKS clusters using Jenkins, Helm Charts, ArgoCD, etc. 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-74586
👤 项目作者： TarPeg007
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 13:54:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-74586
👤 项目作者： TarPeg007
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 13:54:02
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： quarry
👤 项目作者： cansarihan
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 12:33:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： quarry
👤 项目作者： cansarihan
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 12:33:11
📝 项目描述：
Static malware triage: entropy profiling, YARA-flavoured rules, PE/ELF analysis, and a thermal entropy-strata panel🔗 点击访问项目地址
GitHub
GitHub - cansarihan/quarry: Static malware triage: entropy profiling, YARA-flavoured rules, PE/ELF analysis, and a thermal entropy…
Static malware triage: entropy profiling, YARA-flavoured rules, PE/ELF analysis, and a thermal entropy-strata panel - cansarihan/quarry
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： Mikrotrick_POC
👤 项目作者： 4rt-Net
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 12:34:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： Mikrotrick_POC
👤 项目作者： 4rt-Net
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 12:34:13
📝 项目描述：
Testing tool for the Mikrotrick exploit (CVE-2026-67276)🔗 点击访问项目地址
GitHub
GitHub - 4rt-Net/Mikrotrick_POC: Testing tool for the Mikrotrick exploit (CVE-2026-67276)
Testing tool for the Mikrotrick exploit (CVE-2026-67276) - 4rt-Net/Mikrotrick_POC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2024-44625-Gogs-RCE-0.13.0
👤 项目作者： batj44
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 11:28:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2024-44625-Gogs-RCE-0.13.0
👤 项目作者： batj44
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 11:28:01
📝 项目描述：
No issue for run this exploit. 🔗 点击访问项目地址
GitHub
GitHub - batj44/CVE-2024-44625-Gogs-RCE-0.13.0: No issue for run this exploit.
No issue for run this exploit. . Contribute to batj44/CVE-2024-44625-Gogs-RCE-0.13.0 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Monitor
📦 项目名称： log-monitor
👤 项目作者： mhmmds7313
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 12:02:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Monitor
📦 项目名称： log-monitor
👤 项目作者： mhmmds7313
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 12:02:23
📝 项目描述：
Python scripts for real-world cybersecurity automation and offense-defense tools🔗 点击访问项目地址
GitHub
GitHub - mhmmds7313/log-monitor: Python scripts for real-world cybersecurity automation and offense-defense tools
Python scripts for real-world cybersecurity automation and offense-defense tools - mhmmds7313/log-monitor
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Log4j #CVE
📦 项目名称： gradle-jfrog-private-test
👤 项目作者： Backline-playground
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-08 14:17:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Log4j #CVE
📦 项目名称： gradle-jfrog-private-test
👤 项目作者： Backline-playground
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-08 14:17:33
📝 项目描述：
BKLN-2092 E2E test (Gradle counterpart): Gradle project consuming a private artifact from JFrog (com.backline.test:demo-lib:1.0.0) that transitively pulls in vulnerable log4j-core. Validates that the JFrogRegistryMavenPackageRegistryHandler-written ~/.gradle/init.gradle authenticates correctly.🔗 点击访问项目地址
GitHub
GitHub - Backline-playground/gradle-jfrog-private-test: BKLN-2092 E2E test (Gradle counterpart): Gradle project consuming a private…
BKLN-2092 E2E test (Gradle counterpart): Gradle project consuming a private artifact from JFrog (com.backline.test:demo-lib:1.0.0) that transitively pulls in vulnerable log4j-core. Validates that t...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： burpsuite-tools
👤 项目作者： 0xLittleSpidy
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 09:23:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： burpsuite-tools
👤 项目作者： 0xLittleSpidy
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 09:23:37
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 0xLittleSpidy/burpsuite-tools
Contribute to 0xLittleSpidy/burpsuite-tools development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #内网
📦 项目名称： cs-internal-pentest
👤 项目作者： Qitangwen
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 10:31:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #内网
📦 项目名称： cs-internal-pentest
👤 项目作者： Qitangwen
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 10:31:48
📝 项目描述：
4层隔离内网环境下的Cobalt Strike渗透测试🔗 点击访问项目地址
GitHub
GitHub - Qitangwen/cs-internal-pentest: 4层隔离内网环境下的Cobalt Strike渗透测试
4层隔离内网环境下的Cobalt Strike渗透测试. Contribute to Qitangwen/cs-internal-pentest development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-67401
👤 项目作者： axedos
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 10:46:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-67401
👤 项目作者： axedos
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 10:46:53
📝 项目描述：
poc in python for CVE-2026-67401🔗 点击访问项目地址
GitHub
GitHub - axedos/CVE-2026-67401: poc in python for CVE-2026-67401
poc in python for CVE-2026-67401. Contribute to axedos/CVE-2026-67401 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： security-field-notes
👤 项目作者： pbfochk
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 09:15:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： security-field-notes
👤 项目作者： pbfochk
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 09:15:14
📝 项目描述：
网络安全研究、漏洞复现与应急响应文章归档🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： CVE-2024-2961-XXE-Exploit
👤 项目作者： qinglove777
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:01:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： CVE-2024-2961-XXE-Exploit
👤 项目作者： qinglove777
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:01:02
📝 项目描述：
CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel🔗 点击访问项目地址
GitHub
GitHub - qinglove777/CVE-2024-2961-XXE-Exploit: CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel
CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel - qinglove777/CVE-2024-2961-XXE-Exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： smart-contract-scanner
👤 项目作者： Jiga123
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:55:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： smart-contract-scanner
👤 项目作者： Jiga123
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:55:39
📝 项目描述：
AI-powered smart contract vulnerability scanner🔗 点击访问项目地址
GitHub
GitHub - Jiga123/smart-contract-scanner: AI-powered smart contract vulnerability scanner
AI-powered smart contract vulnerability scanner. Contribute to Jiga123/smart-contract-scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： reliquary
👤 项目作者： cansarihan
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:57:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： reliquary
👤 项目作者： cansarihan
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:57:35
📝 项目描述：
SBOM generator and OSV vulnerability scanner for Go modules, with CVSS scoring and a dependency-graph panel🔗 点击访问项目地址
GitHub
GitHub - cansarihan/reliquary: SBOM generator and OSV vulnerability scanner for Go modules, with CVSS scoring and a dependency…
SBOM generator and OSV vulnerability scanner for Go modules, with CVSS scoring and a dependency-graph panel - cansarihan/reliquary
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Spring #POC
📦 项目名称： StockWatch24-7
👤 项目作者： JanGradkowski
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 09:02:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Spring #POC
📦 项目名称： StockWatch24-7
👤 项目作者： JanGradkowski
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 09:02:15
📝 项目描述：
A secure Spring Boot stock monitoring platform with technical analysis, per-user email alerts, and durable schedule recovery. The user gets automatic notifications about stocks they follow together with a confidence score based on various indicators, the notifications can be about candle patterns or elliot waves on different intervals. 🔗 点击访问项目地址
GitHub
GitHub - JanGradkowski/StockWatch24-7: A secure Spring Boot stock monitoring platform with technical analysis, per-user email alerts…
A secure Spring Boot stock monitoring platform with technical analysis, per-user email alerts, and durable schedule recovery. The user gets automatic notifications about stocks they follow together...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： AiST
👤 项目作者： MYHmys
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:56:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： AiST
👤 项目作者： MYHmys
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:56:35
📝 项目描述：
基于 Wails 框架开发的 AI 驱动 API 接口渗透测试桌面工具，集成 MCP 工具扩展、AI 智能分析、xray 漏洞扫描、Nuclei 漏洞扫描、目录扫描、信息收集六大检测引擎，支持 MITM 流量拦截、自动化漏洞发现与验证、Markdown 报告导出。AI Agent 通过 MCP 协议连接云 VPS 的工具服务，实现主动发包获取真实响应后分析，突破传统静态分析的局限。 **支持多种 AI 平台**：DeepSeek、通义千问、OpenAI、小米 MiMo、恒脑、智谱 GLM 等，支持 OpenAI 和 Anthropic 两种 API 格式。🔗 点击访问项目地址
GitHub
GitHub - MYHmys/AiST: 基于 Wails 框架开发的 AI 驱动 API 接口渗透测试桌面工具，集成 MCP 工具扩展、AI 智能分析、xray 漏洞扫描、Nuclei 漏洞扫描、目录扫描、信息收集六大检测引擎，支持 MITM 流量…
基于 Wails 框架开发的 AI 驱动 API 接口渗透测试桌面工具，集成 MCP 工具扩展、AI 智能分析、xray 漏洞扫描、Nuclei 漏洞扫描、目录扫描、信息收集六大检测引擎，支持 MITM 流量拦截、自动化漏洞发现与验证、Markdown 报告导出。AI Agent 通过 MCP 协议连接云 VPS 的工具服务，实现主动发包获取真实响应后分析，突破传统静态分析的局限。 **支...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： dvwa-xss-reflected
👤 项目作者： pritkadam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 07:58:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： dvwa-xss-reflected
👤 项目作者： pritkadam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 07:58:28
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - pritkadam/dvwa-xss-reflected
Contribute to pritkadam/dvwa-xss-reflected development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #RCE
📦 项目名称： SSTI-Lab
👤 项目作者： ManuelKy08
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 07:21:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #RCE
📦 项目名称： SSTI-Lab
👤 项目作者： ManuelKy08
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 07:21:23
📝 项目描述：
Laboratorium Server-Side Template Injection (SSTI) to RCE untuk pembelajaran - Flask/Jinja2: direct render, WAF blacklist bypass, string concat injection, blind time-based oracle. Payload terverifikasi + goal baca flag.txt. Localhost only.🔗 点击访问项目地址
GitHub
GitHub - ManuelKy08/SSTI-Lab: Laboratorium Server-Side Template Injection (SSTI) to RCE untuk pembelajaran - Flask/Jinja2: direct…
Laboratorium Server-Side Template Injection (SSTI) to RCE untuk pembelajaran - Flask/Jinja2: direct render, WAF blacklist bypass, string concat injection, blind time-based oracle. Payload terverifi...
