📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48907
👤 项目作者： NONAME-ELV
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 05:54:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48907
👤 项目作者： NONAME-ELV
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 05:54:13
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - NONAME-ELV/CVE-2026-48907
Contribute to NONAME-ELV/CVE-2026-48907 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #0day #POC
📦 项目名称： Godot-0day-UNIX-OS-Command-Injection
👤 项目作者： SAAITAAMAA
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 02:08:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #0day #POC
📦 项目名称： Godot-0day-UNIX-OS-Command-Injection
👤 项目作者： SAAITAAMAA
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 02:08:11
📝 项目描述：
Godot 0day : OS Command Injection 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SQL注入 #漏洞
📦 项目名称： sql-inject-demo
👤 项目作者： dxiangwiki
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 03:02:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SQL注入 #漏洞
📦 项目名称： sql-inject-demo
👤 项目作者： dxiangwiki
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 03:02:22
📝 项目描述：
SQL注入教学演示，对比字符串拼接漏洞与参数化查询防御。Node+Express+MySQL，含3个标签页与滑动开关。🔗 点击访问项目地址
GitHub
dxiangwiki/sql-inject-demo
SQL注入教学演示，对比字符串拼接漏洞与参数化查询防御。Node+Express+MySQL，含3个标签页与滑动开关。 - dxiangwiki/sql-inject-demo
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template
📦 项目名称： TodoApp-Nuclei
👤 项目作者： priyanshisoni14
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:01:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template
📦 项目名称： TodoApp-Nuclei
👤 项目作者： priyanshisoni14
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:01:45
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - priyanshisoni14/TodoApp-Nuclei
Contribute to priyanshisoni14/TodoApp-Nuclei development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： Detection_rules
👤 项目作者： bb-chani
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:46:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： Detection_rules
👤 项目作者： bb-chani
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:46:11
📝 项目描述：
YARA and Sigma detection rules🔗 点击访问项目地址
GitHub
bb-chani/Detection_rules
YARA and Sigma detection rules. Contribute to bb-chani/Detection_rules development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： scop-ai-review
👤 项目作者： yeeqen00111
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:43:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： scop-ai-review
👤 项目作者： yeeqen00111
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:43:54
📝 项目描述：
AI 代码评审 Agent——扫描本地 Git 仓库，全量多维审核（安全/漏洞/Bug/规范/性能），异步任务 API，输出 Markdown 报告与改进对比。Python 3.11 · FastAPI · DeepSeek🔗 点击访问项目地址
GitHub
GitHub - yeeqen00111/scop-ai-review: AI 代码评审 Agent——扫描本地 Git 仓库，全量多维审核（安全/漏洞/Bug/规范/性能），异步任务 API，输出 Markdown 报告与改进对比。Python 3.11…
AI 代码评审 Agent——扫描本地 Git 仓库，全量多维审核（安全/漏洞/Bug/规范/性能），异步任务 API，输出 Markdown 报告与改进对比。Python 3.11 · FastAPI · DeepSeek - yeeqen00111/scop-ai-review
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Docker #POC
📦 项目名称： AutoQ-Guard
👤 项目作者： tbvjqlqlaqkq-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:59:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Docker #POC
📦 项目名称： AutoQ-Guard
👤 项目作者： tbvjqlqlaqkq-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 01:59:46
📝 项目描述：
Automotive quality-risk and recall early-warning PoC with LOT/VIN traceability, ROI simulation, RBAC and privacy controls.🔗 点击访问项目地址
GitHub
GitHub - tbvjqlqlaqkq-coder/AutoQ-Guard: Automotive quality-risk and recall early-warning PoC with LOT/VIN traceability, ROI simulation…
Automotive quality-risk and recall early-warning PoC with LOT/VIN traceability, ROI simulation, RBAC and privacy controls. - tbvjqlqlaqkq-coder/AutoQ-Guard
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-69328
👤 项目作者： 0xf9b6a41ec
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 00:15:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-69328
👤 项目作者： 0xf9b6a41ec
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 00:15:49
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 0xf9b6a41ec/CVE-2026-69328
Contribute to 0xf9b6a41ec/CVE-2026-69328 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： nyxeara
👤 项目作者： Nyxeara
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 00:02:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： nyxeara
👤 项目作者： Nyxeara
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 00:02:31
📝 项目描述：
DAST platform with WAF detection/evasion, OAST, SARIF 2.1.0, workflow automation, and cryptographically verified per-finding evidence. 22 check families, 22 tool integrations, evidence-first verification.🔗 点击访问项目地址
GitHub
GitHub - Nyxeara/nyxeara: DAST platform with WAF detection/evasion, OAST, SARIF 2.1.0, workflow automation, and cryptographically…
DAST platform with WAF detection/evasion, OAST, SARIF 2.1.0, workflow automation, and cryptographically verified per-finding evidence. 22 check families, 22 tool integrations, evidence-first verifi...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： aquos-r6-ghostlock
👤 项目作者： mouseos
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 23:25:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： aquos-r6-ghostlock
👤 项目作者： mouseos
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 23:25:42
📝 项目描述：
Temporary root exploit for Sharp AQUOS R6 A101SH S0029 using GhostLock CVE-2026-43499🔗 点击访问项目地址
GitHub
GitHub - mouseos/aquos-r6-ghostlock: Temporary root exploit for Sharp AQUOS R6 A101SH S0029 using GhostLock CVE-2026-43499
Temporary root exploit for Sharp AQUOS R6 A101SH S0029 using GhostLock CVE-2026-43499 - mouseos/aquos-r6-ghostlock
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template #CVE
📦 项目名称： exact-surface
👤 项目作者： whxitte
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 19:52:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template #CVE
📦 项目名称： exact-surface
👤 项目作者： whxitte
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 19:52:39
📝 项目描述：
Open-source, self-hosted external attack-surface management (EASM). Continuous discovery + 28 detection modules, the exact request behind every finding, and a visual Playground. Detection only.🔗 点击访问项目地址
GitHub
GitHub - whxitte/exact-surface: Open-source, self-hosted external attack-surface management (EASM). Continuous discovery + 28 detection…
Open-source, self-hosted external attack-surface management (EASM). Continuous discovery + 28 detection modules, the exact request behind every finding, and a visual Playground. Detection only. - w...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-25057
👤 项目作者： ustr
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 21:58:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-25057
👤 项目作者： ustr
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 21:58:09
📝 项目描述：
PoC for CVE-2026-25057🔗 点击访问项目地址
GitHub
GitHub - ustr/CVE-2026-25057: PoC for Zip Slip in MarkUs Assignment Configuration Uploads
PoC for Zip Slip in MarkUs Assignment Configuration Uploads - ustr/CVE-2026-25057
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #MFA
📦 项目名称： mfa-bypass-detection
👤 项目作者： Ranallkolo
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 21:07:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #MFA
📦 项目名称： mfa-bypass-detection
👤 项目作者： Ranallkolo
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 21:07:48
📝 项目描述：
AI-driven MFA bypass detection framework using Random Forest + LSTM fusion. Targets SIM swap, AiTM phishing, session hijacking, and MFA fatigue. FastAPI dashboard.🔗 点击访问项目地址
GitHub
GitHub - Ranallkolo/mfa-bypass-detection: AI-driven MFA bypass detection framework using Random Forest + LSTM fusion. Targets SIM…
AI-driven MFA bypass detection framework using Random Forest + LSTM fusion. Targets SIM swap, AiTM phishing, session hijacking, and MFA fatigue. FastAPI dashboard. - Ranallkolo/mfa-bypass-detection
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： ILEAPP-Stored-XSS
👤 项目作者： blue0x1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 20:58:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： ILEAPP-Stored-XSS
👤 项目作者： blue0x1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 20:58:41
📝 项目描述：
iLEAPP Stored XSS in SMS/iMessage Chat HTML Report🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SaadStrike
👤 项目作者： championsaad786-dev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 20:37:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SaadStrike
👤 项目作者： championsaad786-dev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 20:37:02
📝 项目描述：
💀 Advanced Web Vulnerability Scanner & Exploit Toolkit | WAF Detection, SQLi/XSS Fuzzer, Payload Generator | Red Team Utility🔗 点击访问项目地址
GitHub
GitHub - championsaad786-dev/SaadStrike: 💀 Advanced Web Vulnerability Scanner & Exploit Toolkit | WAF Detection, SQLi/XSS Fuzzer…
💀 Advanced Web Vulnerability Scanner & Exploit Toolkit | WAF Detection, SQLi/XSS Fuzzer, Payload Generator | Red Team Utility - championsaad786-dev/SaadStrike
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ad-autopwn
👤 项目作者： jonaslejon
🛠 开发语言： Python
⭐ Star数量： 84 | 🍴 Fork数量： 16
📅 更新时间： 2026-09-14 19:57:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ad-autopwn
👤 项目作者： jonaslejon
🛠 开发语言： Python
⭐ Star数量： 84 | 🍴 Fork数量： 16
📅 更新时间： 2026-09-14 19:57:03
📝 项目描述：
AD AutoPwn v4.13.0 — automated AD attack chain, zero-auth to Domain Admin. Discover/Kerberoast/AS-REP/AD CS ESC1-16/Shadow Creds/RBCD+KCD/Ghost-SPN/TGS-rewrite/Dollar-Ticket/WPAD/WSUS/PXE/SCCM/BloodHound auto-action/Loot/DCSync/DPAPI + Synacktiv 2026 reflection (CVE-2025-58726/2026-24294/2026-26128). Authorized pentesting only.🔗 点击访问项目地址
GitHub
GitHub - jonaslejon/ad-autopwn: AD AutoPwn v4.13.0 — automated AD attack chain, zero-auth to Domain Admin. Discover/Kerberoast/AS…
AD AutoPwn v4.13.0 — automated AD attack chain, zero-auth to Domain Admin. Discover/Kerberoast/AS-REP/AD CS ESC1-16/Shadow Creds/RBCD+KCD/Ghost-SPN/TGS-rewrite/Dollar-Ticket/WPAD/WSUS/PXE/SCCM/Bloo...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-sabrina
👤 项目作者： k-o-n-t-o-r
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 20:16:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-sabrina
👤 项目作者： k-o-n-t-o-r
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 20:16:21
📝 项目描述：
CVE-2026-43499 GhostLock root exploit for Chromecast with Google TV (sabrina)🔗 点击访问项目地址
GitHub
GitHub - k-o-n-t-o-r/ghostlock-sabrina: CVE-2026-43499 GhostLock root exploit for Chromecast with Google TV (sabrina)
CVE-2026-43499 GhostLock root exploit for Chromecast with Google TV (sabrina) - k-o-n-t-o-r/ghostlock-sabrina
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-61797
👤 项目作者： itres-labs
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 19:11:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-61797
👤 项目作者： itres-labs
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 19:11:41
📝 项目描述：
Proof of Concept for CVE-2026-61797, a time-based blind SQL Injection vulnerability affecting the GLPI PDF plugin.🔗 点击访问项目地址
GitHub
GitHub - itres-labs/CVE-2026-61797: Proof of Concept for CVE-2026-61797, a time-based blind SQL Injection vulnerability affecting…
Proof of Concept for CVE-2026-61797, a time-based blind SQL Injection vulnerability affecting the GLPI PDF plugin. - itres-labs/CVE-2026-61797
