📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： SecureScan
👤 项目作者： NikhilPoswal
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 07:54:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： SecureScan
👤 项目作者： NikhilPoswal
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 07:54:16
📝 项目描述：
"A web-based security auditor that scans any website for missing HTTP security headers, SSL/TLS issues, insecure cookies, server info leaks, and exposed sensitive files — with built-in SSRF protection."🔗 点击访问项目地址
GitHub
GitHub - NikhilPoswal/SecureScan: "A web-based security auditor that scans any website for missing HTTP security headers, SSL/TLS…
"A web-based security auditor that scans any website for missing HTTP security headers, SSL/TLS issues, insecure cookies, server info leaks, and exposed sensitive files — with built-in SSR...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： Security-Notes
👤 项目作者： Zwz-1117
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 08:10:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： Security-Notes
👤 项目作者： Zwz-1117
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 08:10:47
📝 项目描述：
网络安全学习仓库，Web漏洞复现笔记、靶场实验记录，所有实验均在本地授权靶场完成🔗 点击访问项目地址
GitHub
GitHub - Zwz-1117/Security-Notes: 网络安全学习仓库，Web漏洞复现笔记、靶场实验记录，所有实验均在本地授权靶场完成
网络安全学习仓库，Web漏洞复现笔记、靶场实验记录，所有实验均在本地授权靶场完成. Contribute to Zwz-1117/Security-Notes development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： JvDEFGlK
👤 项目作者： fireditoo
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-16 23:25:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： JvDEFGlK
👤 项目作者： fireditoo
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-16 23:25:12
📝 项目描述：
2022计算机毕设一套 终稿 （论文+前后端程序源代码）基于shiro框架的渗透测试研究_e55821e8-81e7-4719-aaf7-abbfc684ba7d.zip🔗 点击访问项目地址
GitHub
GitHub - fireditoo/JvDEFGlK: 2022计算机毕设一套 终稿 （论文+前后端程序源代码）基于shiro框架的渗透测试研究_e55821e8-81e7-4719-aaf7-abbfc684ba7d.zip
2022计算机毕设一套 终稿 （论文+前后端程序源代码）基于shiro框架的渗透测试研究_e55821e8-81e7-4719-aaf7-abbfc684ba7d.zip - fireditoo/JvDEFGlK
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： vuln-screenshot
👤 项目作者： jweny
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 08:00:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： vuln-screenshot
👤 项目作者： jweny
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 08:00:04
📝 项目描述：
AI reproduced the vulnerability. Why are you still taking screenshots by hand? 让 AI 不只告诉你“漏洞复现成功”，还能直接生成可用于报告的证据截图。🔗 点击访问项目地址
GitHub
GitHub - jweny/vuln-screenshot: AI reproduced the vulnerability. Why are you still taking screenshots by hand? 让 AI 不只告诉你“漏洞复现…
AI reproduced the vulnerability. Why are you still taking screenshots by hand? 让 AI 不只告诉你“漏洞复现成功”，还能直接生成可用于报告的证据截图。 - jweny/vuln-screenshot
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #CVE #漏洞
📦 项目名称： codex-zap-nuclei-security-skills
👤 项目作者： senshanshan
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 07:42:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #CVE #漏洞
📦 项目名称： codex-zap-nuclei-security-skills
👤 项目作者： senshanshan
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 07:42:09
📝 项目描述：
面向中文用户的 OWASP ZAP 与 Nuclei 授权 API 安全测试 Codex Skills🔗 点击访问项目地址
GitHub
GitHub - senshanshan/codex-zap-nuclei-security-skills: 面向中文用户的 OWASP ZAP 与 Nuclei 授权 API 安全测试 Codex Skills
面向中文用户的 OWASP ZAP 与 Nuclei 授权 API 安全测试 Codex Skills - senshanshan/codex-zap-nuclei-security-skills
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： poc-kubernetes
👤 项目作者： bertinconsulting
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 08:01:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： poc-kubernetes
👤 项目作者： bertinconsulting
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 08:01:33
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - bertinconsulting/poc-kubernetes
Contribute to bertinconsulting/poc-kubernetes development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： moeinfatehi
👤 项目作者： moeinfatehi
🛠 开发语言： Unknown
⭐ Star数量： 6 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 07:45:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： moeinfatehi
👤 项目作者： moeinfatehi
🛠 开发语言： Unknown
⭐ Star数量： 6 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 07:45:33
📝 项目描述：
Moein Fatehi: application security and penetration testing lead, Burp Suite extension author and smart contract security researcher.🔗 点击访问项目地址
GitHub
GitHub - moeinfatehi/moeinfatehi: Moein Fatehi: application security and penetration testing lead, Burp Suite extension author…
Moein Fatehi: application security and penetration testing lead, Burp Suite extension author and smart contract security researcher. - moeinfatehi/moeinfatehi
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #POC #metadata
📦 项目名称： TBH-SSRF
👤 项目作者： TulungagungBlackHat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 05:05:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #POC #metadata
📦 项目名称： TBH-SSRF
👤 项目作者： TulungagungBlackHat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 05:05:33
📝 项目描述：
🔥 TBH-SSRF - Detector | Bug Bounty | JSON | Educational🔗 点击访问项目地址
GitHub
GitHub - TulungagungBlackHat/TBH-SSRF: 🔥 TBH-SSRF - Detector | Bug Bounty | JSON | Educational
🔥 TBH-SSRF - Detector | Bug Bounty | JSON | Educational - TulungagungBlackHat/TBH-SSRF
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-92162
👤 项目作者： 0xSemizzz
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 06:26:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-92162
👤 项目作者： 0xSemizzz
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 06:26:36
📝 项目描述：
CVE-2026-92162: Path traversal in the Flatpak system helper: an unvalidated arch parameter in DeployAppstream lets an active local user create root-owned directories anywhere. Write-up and test-mode PoC.🔗 点击访问项目地址
GitHub
GitHub - 0xSemizzz/CVE-2026-92162: CVE-2026-92162: Path traversal in the Flatpak system helper: an unvalidated arch parameter in…
CVE-2026-92162: Path traversal in the Flatpak system helper: an unvalidated arch parameter in DeployAppstream lets an active local user create root-owned directories anywhere. Write-up and test-mod...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-67401
👤 项目作者： imbas007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 06:59:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-67401
👤 项目作者： imbas007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 06:59:16
📝 项目描述：
PoC for CVE-2026-67401 — cPanel/WHM EmailTrack SQL injection leading to arbitrary file write and root RCE. Includes a self-contained vulnerable lab, SQLi detection, and full exploit chain.🔗 点击访问项目地址
GitHub
GitHub - imbas007/CVE-2026-67401: PoC for CVE-2026-67401 — cPanel/WHM EmailTrack SQL injection leading to arbitrary file write…
PoC for CVE-2026-67401 — cPanel/WHM EmailTrack SQL injection leading to arbitrary file write and root RCE. Includes a self-contained vulnerable lab, SQLi detection, and full exploit chain. - imbas0...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： CVE-2023-20052
👤 项目作者： tralsesec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 05:54:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： CVE-2023-20052
👤 项目作者： tralsesec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 05:54:44
📝 项目描述：
Original standalone Proof-of-Concept exploit and execution harness for CVE-2023-20052 (ClamAV DMG XML Entity Expansion).🔗 点击访问项目地址
GitHub
GitHub - tralsesec/CVE-2023-20052: Original standalone Proof-of-Concept exploit and execution harness for CVE-2023-20052 (ClamAV…
Original standalone Proof-of-Concept exploit and execution harness for CVE-2023-20052 (ClamAV DMG XML Entity Expansion). - tralsesec/CVE-2023-20052
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #EDR #AV
📦 项目名称： PoC-Bypass-EDR-AV-Fully-Userland-PE-Bits-Manipulation
👤 项目作者： Raaatus
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 04:49:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #EDR #AV
📦 项目名称： PoC-Bypass-EDR-AV-Fully-Userland-PE-Bits-Manipulation
👤 项目作者： Raaatus
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 04:49:44
📝 项目描述：
PoC of bypass in userland EDR & AV with shellcode and modificate PE. September 2026🔗 点击访问项目地址
GitHub
GitHub - Raaatus/PoC-Bypass-EDR-AV-Fully-Userland-PE-Bits-Manipulation: PoC of bypass in userland EDR & AV with shellcode and modificate…
PoC of bypass in userland EDR & AV with shellcode and modificate PE. September 2026 - Raaatus/PoC-Bypass-EDR-AV-Fully-Userland-PE-Bits-Manipulation
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： RAT
👤 项目作者： heraldist-requiredcourse4681
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 05:03:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： RAT
👤 项目作者： heraldist-requiredcourse4681
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 05:03:57
📝 项目描述：
Build powerful Remote Access Trojans with RAT's intuitive builder, featuring anti-VM bypass, Discord webhooks, and one-click EXE generation.🔗 点击访问项目地址
GitHub
GitHub - heraldist-requiredcourse4681/RAT: Build powerful Remote Access Trojans with RAT's intuitive builder, featuring anti-VM…
Build powerful Remote Access Trojans with RAT's intuitive builder, featuring anti-VM bypass, Discord webhooks, and one-click EXE generation. - heraldist-requiredcourse4681/RAT
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： HAVS
👤 项目作者： 6qzr
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-09-17 04:30:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： HAVS
👤 项目作者： 6qzr
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-09-17 04:30:14
📝 项目描述：
AI-powered vulnerability scanner with ML detection.🔗 点击访问项目地址
GitHub
GitHub - 6qzr/HAVS: AI-powered vulnerability scanner with ML detection.
AI-powered vulnerability scanner with ML detection. - 6qzr/HAVS
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC #RCE
📦 项目名称： datart-v1.0.0-rc.3-poc
👤 项目作者： heihu577
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 04:59:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC #RCE
📦 项目名称： datart-v1.0.0-rc.3-poc
👤 项目作者： heihu577
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 04:59:45
📝 项目描述：
漏洞 POC，仅有前台登录部分，后台是存在 RCE 的，只不过没深入分析。🔗 点击访问项目地址
GitHub
heihu577/datart-v1.0.0-rc.3-poc
漏洞 POC，仅有前台登录部分，后台是存在 RCE 的，只不过没深入分析。. Contribute to heihu577/datart-v1.0.0-rc.3-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC
📦 项目名称： attack-surface
👤 项目作者： hediwen831-star
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 03:48:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC
📦 项目名称： attack-surface
👤 项目作者： hediwen831-star
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 03:48:10
📝 项目描述：
外网攻击面自动化测绘与漏洞验证平台 | 异步资产发现 · 泛解析过滤 · 自研 YAML PoC 引擎 · 负向对照校验防误报🔗 点击访问项目地址
GitHub
GitHub - hediwen831-star/attack-surface: 外网攻击面自动化测绘与漏洞验证平台 | 异步资产发现 · 泛解析过滤 · 自研 YAML PoC 引擎 · 负向对照校验防误报
外网攻击面自动化测绘与漏洞验证平台 | 异步资产发现 · 泛解析过滤 · 自研 YAML PoC 引擎 · 负向对照校验防误报 - hediwen831-star/attack-surface
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC #扫描
📦 项目名称： vulnlab
👤 项目作者： hediwen831-star
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 03:54:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC #扫描
📦 项目名称： vulnlab
👤 项目作者： hediwen831-star
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 03:54:07
📝 项目描述：
Web 漏洞靶场与扫描器评测基准 | 每个漏洞配源码 · Writeup · 机读 PoC · 修复对照🔗 点击访问项目地址
GitHub
GitHub - hediwen831-star/vulnlab: Web 漏洞靶场与扫描器评测基准 | 每个漏洞配源码 · Writeup · 机读 PoC · 修复对照
Web 漏洞靶场与扫描器评测基准 | 每个漏洞配源码 · Writeup · 机读 PoC · 修复对照 - hediwen831-star/vulnlab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #POC #CVE
📦 项目名称： CVE-Poc_All_in_One
👤 项目作者： TreasureBoy99
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 04:03:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #POC #CVE
📦 项目名称： CVE-Poc_All_in_One
👤 项目作者： TreasureBoy99
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 04:03:37
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： zero-project
👤 项目作者： sirbennyy88
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 03:59:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： zero-project
👤 项目作者： sirbennyy88
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-17 03:59:57
📝 项目描述：
Zero-days per week, before and after Mythos: exploited CVEs, AI-found vulnerabilities and vendor patch volume, one ISO week at a time since 2021.🔗 点击访问项目地址
GitHub
GitHub - sirbennyy88/zero-project: Zero-days per week, before and after Mythos: exploited CVEs, AI-found vulnerabilities and vendor…
Zero-days per week, before and after Mythos: exploited CVEs, AI-found vulnerabilities and vendor patch volume, one ISO week at a time since 2021. - sirbennyy88/zero-project
