📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： octoscan
👤 项目作者： synacktiv
🛠 开发语言： Go
⭐ Star数量： 274 | 🍴 Fork数量： 22
📅 更新时间： 2026-11-12 12:04:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： octoscan
👤 项目作者： synacktiv
🛠 开发语言： Go
⭐ Star数量： 274 | 🍴 Fork数量： 22
📅 更新时间： 2026-11-12 12:04:14
📝 项目描述：
Octoscan is a static vulnerability scanner for GitHub action workflows.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： CWE-78-Command-Injection
👤 项目作者： JAK-07
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 11:45:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： CWE-78-Command-Injection
👤 项目作者： JAK-07
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 11:45:40
📝 项目描述：
A hands-on cybersecurity research and exploit validation lab demonstrating OS Command Injection (CWE-78) in DVWA. Includes a custom Python PoC, detection rules, and remediation steps.🔗 点击访问项目地址
GitHub
JAK-07/CWE-78-Command-Injection
A hands-on cybersecurity research and exploit validation lab demonstrating OS Command Injection (CWE-78) in DVWA. Includes a custom Python PoC, detection rules, and remediation steps. - JAK-07/CWE-...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template
📦 项目名称： Reconx
👤 项目作者： d3xm0s
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:15:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template
📦 项目名称： Reconx
👤 项目作者： d3xm0s
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:15:36
📝 项目描述：
Single-file attack-surface recon pipeline in Python: chains subdomain discovery, live-host probing, port sweeping, passive URL harvesting and nuclei scanning into one reproducible run with structured output.🔗 点击访问项目地址
GitHub
GitHub - d3xm0s/Reconx: Single-file attack-surface recon pipeline in Python: chains subdomain discovery, live-host probing, port…
Single-file attack-surface recon pipeline in Python: chains subdomain discovery, live-host probing, port sweeping, passive URL harvesting and nuclei scanning into one reproducible run with structur...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： Vyrulix
👤 项目作者： bakhishovism
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:46:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： Vyrulix
👤 项目作者： bakhishovism
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:46:05
📝 项目描述：
Open-source desktop malware triage, zero-copy PE forensic analyzer, and threat intelligence workbench for Windows🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： UneeQ-XSS-Task
👤 项目作者： Omar-Ahmed23777
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:22:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： UneeQ-XSS-Task
👤 项目作者： Omar-Ahmed23777
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:22:37
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Omar-Ahmed23777/UneeQ-XSS-Task
Contribute to Omar-Ahmed23777/UneeQ-XSS-Task development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： web-vuln-scanner
👤 项目作者： tahiryounas604
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:54:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： web-vuln-scanner
👤 项目作者： tahiryounas604
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 10:54:48
📝 项目描述：
Web Vulnerability Scanner — safe GET-only checks for reflected XSS, error-based SQLi, headers, cookies, CORS and open redirects, with HTML/JSON reports. Authorized testing only. GPL-3.0.🔗 点击访问项目地址
GitHub
GitHub - tahiryounas604/web-vuln-scanner: Web Vulnerability Scanner — safe GET-only checks for reflected XSS, error-based SQLi…
Web Vulnerability Scanner — safe GET-only checks for reflected XSS, error-based SQLi, headers, cookies, CORS and open redirects, with HTML/JSON reports. Authorized testing only. GPL-3.0. - tahiryou...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： hejnal
👤 项目作者： Legatia
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-10 21:00:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： hejnal
👤 项目作者： Legatia
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-10 21:00:18
📝 项目描述：
Early warning when attackers start exploiting software you run.🔗 点击访问项目地址
GitHub
GitHub - Legatia/hejnal: Early warning when attackers start exploiting software you run.
Early warning when attackers start exploiting software you run. - Legatia/hejnal
大户首选（客户信息安全保障）
人民币平台 不限ip 免实名、免绑卡
USDT台 全网最高返水3%每日无上限
1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停、，每笔存款加赠1%
🌐官方频道： @vip182ty
🌐体育推荐： @tytj182ty
🌐专属客服： @vipkf_182ty
🌐双向联系： @vipkf_182ty_bot
🌐 8K国际网址： 8k2769.com
🌐182体育网址： 182268.com
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： SMB_RCE
👤 项目作者： yonathanpy
🛠 开发语言： Python
⭐ Star数量： 4 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-12 08:37:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： SMB_RCE
👤 项目作者： yonathanpy
🛠 开发语言： Python
⭐ Star数量： 4 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-12 08:37:04
📝 项目描述：
proof-of-concept implementation designed to demonstrate remote code execution primitives targeting the Microsoft Server Message Block (SMB) protocol stack. 🔗 点击访问项目地址
GitHub
GitHub - yonathanpy/SMB_RCE: proof-of-concept implementation designed to demonstrate remote code execution primitives targeting…
proof-of-concept implementation designed to demonstrate remote code execution primitives targeting the Microsoft Server Message Block (SMB) protocol stack. - yonathanpy/SMB_RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Docker #Exploit
📦 项目名称： fetchly
👤 项目作者： iv0ks
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 07:31:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Docker #Exploit
📦 项目名称： fetchly
👤 项目作者： iv0ks
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 07:31:01
📝 项目描述：
Intentionally vulnerable Flask app to practice path traversal (CWE-22) — A hands-on AppSec lab with Docker.🔗 点击访问项目地址
GitHub
GitHub - iv0ks/fetchly: Intentionally vulnerable Flask app to practice path traversal (CWE-22) — a hands-on AppSec lab with Docker…
Intentionally vulnerable Flask app to practice path traversal (CWE-22) — a hands-on AppSec lab with Docker, CI/CD, Trivy and GHCR. - iv0ks/fetchly
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： mcp-audit
👤 项目作者： abhi12337
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 09:46:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： mcp-audit
👤 项目作者： abhi12337
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 09:46:29
📝 项目描述：
Static security audit for MCP (Model Context Protocol) client configs and server code: leaked tokens, unpinned npx/uvx servers, shell injection, path traversal, SSRF.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： BypassCloudflare
👤 项目作者： Re13orn
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 09:38:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： BypassCloudflare
👤 项目作者： Re13orn
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 09:38:33
📝 项目描述：
Burp Suite extension that bypasses Cloudflare TLS fingerprinting (JA3/JA4 + HTTP/2) with a real browser fingerprint. Zero-config, cross-platform.🔗 点击访问项目地址
GitHub
GitHub - Re13orn/BypassCloudflare: Burp Suite extension that bypasses Cloudflare TLS fingerprinting (JA3/JA4 + HTTP/2) with a real…
Burp Suite extension that bypasses Cloudflare TLS fingerprinting (JA3/JA4 + HTTP/2) with a real browser fingerprint. Zero-config, cross-platform. - Re13orn/BypassCloudflare
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U
香港六合彩
加拿大28全网返水最高
🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #RCE #POC
📦 项目名称： Cosmicstrike-vuln
👤 项目作者： Vulndisclosure
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 05:35:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #RCE #POC
📦 项目名称： Cosmicstrike-vuln
👤 项目作者： Vulndisclosure
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 05:35:32
📝 项目描述：
Critical SSTI on NASA URS earthdata server🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： csix-malware-lab
👤 项目作者： siedysoes
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:13:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： csix-malware-lab
👤 项目作者： siedysoes
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:13:20
📝 项目描述：
Free bilingual (EN/ID) malware analysis learning base - safe sample handling, static and dynamic analysis, YARA, sandboxes, IOC reporting. Defensive and educational only. MIT licensed.🔗 点击访问项目地址
GitHub
GitHub - siedysoes/csix-malware-lab: Free bilingual (EN/ID) malware analysis learning base - safe sample handling, static and dynamic…
Free bilingual (EN/ID) malware analysis learning base - safe sample handling, static and dynamic analysis, YARA, sandboxes, IOC reporting. Defensive and educational only. MIT licensed. - siedysoes/...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： Henna611
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:30:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： Henna611
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:30:46
📝 项目描述：
A Python-based mini vulnerability scanner that detects open ports and common web security issues.🔗 点击访问项目地址
GitHub
GitHub - Henna611/Mini-Vulnerability-Scanner: A Python-based mini vulnerability scanner that detects open ports and common web…
A Python-based mini vulnerability scanner that detects open ports and common web security issues. - Henna611/Mini-Vulnerability-Scanner
😀 选平台，看实力！⭐ 多元化娱乐一键畅玩：🌭 电子| 视讯| 体育 | 棋牌 | 捕鱼 |彩票⭐ 百亿护航 · 实力背书 · 华人首选😀 大额秒提｜信誉保障｜顶奢品牌😄 实时盘口｜全球同步｜数据透明
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-87772-pardus-about-lpe
👤 项目作者： jankesec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:21:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-87772-pardus-about-lpe
👤 项目作者： jankesec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:21:32
📝 项目描述：
Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless Polkit action + root mount without nosuid. Reproduced on 1.2.4; fixed in 1.2.5.🔗 点击访问项目地址
GitHub
GitHub - jankesec/CVE-2026-87772-pardus-about-lpe: Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless…
Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless Polkit action + root mount without nosuid. Reproduced on 1.2.4; fixed in 1.2.5. - jankesec/CVE-2026-87772-pardus-about...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： ruso
👤 项目作者： Hopeless-Labs
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 07:07:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： ruso
👤 项目作者： Hopeless-Labs
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 07:07:45
📝 项目描述：
Ruso — a command-line vulnerability scanner driven by shareable checks written in the Ruso Scripting Language (RSL). CLI, compiler, and bytecode VM in one workspace.🔗 点击访问项目地址
GitHub
GitHub - Hopeless-Labs/ruso: Ruso — a command-line vulnerability scanner driven by shareable checks written in the Ruso Scripting…
Ruso — a command-line vulnerability scanner driven by shareable checks written in the Ruso Scripting Language (RSL). CLI, compiler, and bytecode VM in one workspace. - Hopeless-Labs/ruso
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： Mandeep-Kaur07
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 07:57:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： Mandeep-Kaur07
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 07:57:22
📝 项目描述：
Python Vulnerability Scanner is a cybersecurity mini-project developed using Python to identify open TCP ports, detect network services, inspect software banners, and identify potentially risky security configurations. It also generates an automated JSON report containing scan results, potential security findings, and recommendations.🔗 点击访问项目地址
