​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：Target Acquired. The Ultimate Web Scanner & Auto-Exploitation Tool. From Recon to RCE in a single strike.
URL：https://github.com/Meow-011/LOCKON-ORBITAL-STRIKE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：Nuclei template for CVE-2026-24061
URL：https://github.com/Mr-Zapi/CVE-2026-24061

标签：#CVE-2026
GitHub
GitHub - Mr-Zapi/CVE-2026-24061: Nuclei template for CVE-2026-24061
GitHub - Mr-Zapi/CVE-2026-24061: Nuclei template for CVE-2026-24061
Nuclei template for CVE-2026-24061. Contribute to Mr-Zapi/CVE-2026-24061 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：oh-my-code-opencode 代码审计扩展
URL：https://github.com/likaiyang2003/oh-my-code-opencode

标签：#代码审计
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-23760 - An authentication bypass via password reset API in SmaretMail.
URL：https://github.com/MaxMnMl/smartermail-CVE-2026-23760-poc

标签：#CVE-2026
GitHub
GitHub - MaxMnMl/smartermail-CVE-2026-23760-poc: CVE-2026-23760 - An authentication bypass via password reset API in SmarterMail.
GitHub - MaxMnMl/smartermail-CVE-2026-23760-poc: CVE-2026-23760 - An authentication bypass via password reset API in SmarterMail.
CVE-2026-23760 - An authentication bypass via password reset API in SmarterMail. - MaxMnMl/smartermail-CVE-2026-23760-poc
CVE
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：Security scanner for AI coding assistant configuration files (CVE-2026-21858)
URL：https://github.com/NOTTIBOY137/RulesGuard

标签：#CVE-2026
GitHub
GitHub - NOTTIBOY137/RulesGuard: Security scanner for AI IDE configuration files (.cursorrules, .vscode/settings.json) - detects…
GitHub - NOTTIBOY137/RulesGuard: Security scanner for AI IDE configuration files (.cursorrules, .vscode/settings.json) - detects…
Security scanner for AI IDE configuration files (.cursorrules, .vscode/settings.json) - detects Unicode obfuscation + risky patterns - NOTTIBOY137/RulesGuard
CVE
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：🛠️ Exploit CVE-2026-21858 to demonstrate a full unauthenticated RCE chain in n8n, showcasing vulnerabilities and potential risks in affected versions.
URL：https://github.com/SystemVll/CVE-2026-24061

标签：#CVE-2026
GitHub
GitHub - SystemVll/CVE-2026-24061: Proof of Concept: CVE-2026-24061 is a critical authentication bypass vulnerability in GNU inetutils…
GitHub - SystemVll/CVE-2026-24061: Proof of Concept: CVE-2026-24061 is a critical authentication bypass vulnerability in GNU inetutils…
Proof of Concept: CVE-2026-24061 is a critical authentication bypass vulnerability in GNU inetutils-telnetd allowing unauthenticated remote attackers to gain instant root shell access via malicious...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：🔴 CVE-2026-22794 - Appsmith Password Reset Account Takeover via Origin Header Injection | PoC Exploit + Nuclei Template
URL：https://github.com/MalikHamza7/CVE-2026-22794-POC

标签：#CVE-2026
GitHub
GitHub - MalikHamza7/CVE-2026-22794-POC: 🔴 CVE-2026-22794 - Appsmith Password Reset Account Takeover via Origin Header Injection…
GitHub - MalikHamza7/CVE-2026-22794-POC: 🔴 CVE-2026-22794 - Appsmith Password Reset Account Takeover via Origin Header Injection…
🔴 CVE-2026-22794 - Appsmith Password Reset Account Takeover via Origin Header Injection | PoC Exploit + Nuclei Template - MalikHamza7/CVE-2026-22794-POC
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试Agent/蓝队防守Agent
URL：https://github.com/8988-who/MY_AI_Agent

标签：#渗透测试
GitHub
GitHub - 8988-who/MY_AI_Agent: 渗透测试Agent/蓝队防守Agent
GitHub - 8988-who/MY_AI_Agent: 渗透测试Agent/蓝队防守Agent
渗透测试Agent/蓝队防守Agent. Contribute to 8988-who/MY_AI_Agent development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：Nextjs RCE Exploit Kit
URL：https://github.com/tesweva/Nextjs-RCE-Exploit-Kit

标签：#RCE
GitHub
GitHub - tesweva/Nextjs-RCE-Exploit-Kit: Nextjs RCE Exploit Kit
GitHub - tesweva/Nextjs-RCE-Exploit-Kit: Nextjs RCE Exploit Kit
Nextjs RCE Exploit Kit. Contribute to tesweva/Nextjs-RCE-Exploit-Kit development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：该系统面向web安全漏洞渗透测试，支持平台管理员、通报操作员、超级管理员三类角色。用户管理模块实现权限分级；信息爬取模块自动化采集风险数据；信息处理模块结合资产信息进行初步筛选；信息推送模块分发结果；数据管理模块负责存储与维护。系统基于python开发，模块化设计，确保通报内容准确有效，辅助安全漏洞监测与分析。
URL：https://github.com/5771323yang/StUarqyWHy

标签：#渗透测试
GitHub
GitHub - 5771323yang/StUarqyWHy: 该系统面向web安全漏洞渗透测试，支持平台管理员、通报操作员、超级管理员三类角色。用户管理模块实现权限分级；信息爬取模块自动化采集风险数据；信息处理模块结合资产信息进行初步筛选；信息推送…
该系统面向web安全漏洞渗透测试，支持平台管理员、通报操作员、超级管理员三类角色。用户管理模块实现权限分级；信息爬取模块自动化采集风险数据；信息处理模块结合资产信息进行初步筛选；信息推送模块分发结果；数据管理模块负责存储与维护。系统基于python开发，模块化设计，确保通报内容准确有效，辅助安全漏洞监测与分析。 - 5771323yang/StUarqyWHy
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-24061 环境
URL：https://github.com/r00tuser111/CVE-2026-24061

标签：#CVE-2026
GitHub
GitHub - r00tuser111/CVE-2026-24061: CVE-2026-24061 环境
GitHub - r00tuser111/CVE-2026-24061: CVE-2026-24061 环境
CVE-2026-24061 环境. Contribute to r00tuser111/CVE-2026-24061 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：webshell
描述：LingOps（灵控） 是一个专为 AWD/AWDP 攻防竞赛设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端、基线加固、Flag 读取等核心功能，帮助参赛选手在比赛中高效管理多个目标。
URL：https://github.com/zhanglinglingc/lingops

标签：#webshell
GitHub
GitHub - zhanglinglingc/lingops: LingOps（灵控） 是一个专为 AWD/AWDP 攻防竞赛设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端管理、基线加固、Flag 读取等核心功能，帮助参赛选手在比赛中高效管理多个目标。
GitHub - zhanglinglingc/lingops: LingOps（灵控） 是一个专为 AWD/AWDP 攻防竞赛设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端管理、基线加固、Flag 读取等核心功能，帮助参赛选手在比赛中高效管理多个目标。
LingOps（灵控） 是一个专为 AWD/AWDP 攻防竞赛设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端管理、基线加固、Flag 读取等核心功能，帮助参赛选手在比赛中高效管理多个目标。 - zhanglinglingc/lingops
webshell
GitHub监控消息提醒！！！

更新了：渗透测试
描述：该系统面向web安全漏洞渗透测试，支持平台管理员、通报操作员、超级管理员三类角色。用户管理模块实现权限分级；信息爬取模块自动化采集风险数据；信息处理模块结合资产信息进行初步筛选；信息推送模块分发结果；数据管理模块负责存储与维护。系统基于python开发，模块化设计，确保通报内容准确有效，辅助安全漏洞监测与分析。
URL：https://github.com/kevin5771323/Y9hIvEPS3i

标签：#渗透测试
GitHub
GitHub - kevin5771323/Y9hIvEPS3i: 该系统面向web安全漏洞渗透测试，支持平台管理员、通报操作员、超级管理员三类角色。用户管理模块实现权限分级；信息爬取模块自动化采集风险数据；信息处理模块结合资产信息进行初步筛选；信息推…
该系统面向web安全漏洞渗透测试，支持平台管理员、通报操作员、超级管理员三类角色。用户管理模块实现权限分级；信息爬取模块自动化采集风险数据；信息处理模块结合资产信息进行初步筛选；信息推送模块分发结果；数据管理模块负责存储与维护。系统基于python开发，模块化设计，确保通报内容准确有效，辅助安全漏洞监测与分析。 - kevin5771323/Y9hIvEPS3i
渗透测试
GitHub监控消息提醒！！！

更新了：渗透测试
描述：常见的 Web/APP 渗透测试思路与推荐工具
URL：https://github.com/HuyaThomas/Penetration-testing

标签：#渗透测试
GitHub
GitHub - HuyaThomas/Penetration-testing: 常见的 Web/APP 渗透测试思路与推荐工具
GitHub - HuyaThomas/Penetration-testing: 常见的 Web/APP 渗透测试思路与推荐工具
常见的 Web/APP 渗透测试思路与推荐工具. Contribute to HuyaThomas/Penetration-testing development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2026
描述：CVE-2026-24061
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-24061

标签：#CVE-2026
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：专注于java代码审计skills
URL：https://github.com/RuoJi6/java-audit-skills

标签：#代码审计
GitHub
GitHub - RuoJi6/java-audit-skills: 专注于java代码审计skills
GitHub - RuoJi6/java-audit-skills: 专注于java代码审计skills
专注于java代码审计skills. Contribute to RuoJi6/java-audit-skills development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：漏洞验证
描述：渗透测试与 CTF 攻防相关的 Python 脚本集合，包含 Web 漏洞 POC、编码绕过工具、数据处理脚本等，用于实战场景中的漏洞验证与辅助测试。
URL：https://github.com/bfdfhdsfdd-crypto/CVE-2026-22444

标签：#漏洞验证
GitHub
GitHub - bfdfhdsfdd-crypto/CVE-2026-22444: CVE-2026-22444 是一个影响 Apache Solr 的安全漏洞，于 2026 年 1 月 20 日左右公开披露。该漏洞源于 Apache Solr 的
GitHub - bfdfhdsfdd-crypto/CVE-2026-22444: CVE-2026-22444 是一个影响 Apache Solr 的安全漏洞，于 2026 年 1 月 20 日左右公开披露。该漏洞源于 Apache Solr 的 "create…
CVE-2026-22444 是一个影响 Apache Solr 的安全漏洞，于 2026 年 1 月 20 日左右公开披露。该漏洞源于 Apache Solr 的 "create core" API 在某些 API 参数上的输入验证不足（CWE-20: Improper Input Validation），允许攻击者在 Solr 运行于 &quo...
漏洞验证
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：CVE-2026-24061 漏洞检测工具
URL：https://github.com/monstertsl/CVE-2026-24061

标签：#漏洞检测
GitHub
GitHub - monstertsl/CVE-2026-24061: CVE-2026-24061 漏洞检测工具
GitHub - monstertsl/CVE-2026-24061: CVE-2026-24061 漏洞检测工具
CVE-2026-24061 漏洞检测工具. Contribute to monstertsl/CVE-2026-24061 development by creating an account on GitHub.
漏洞检测
GitHub监控消息提醒！！！

更新了：钓鱼
描述：跨平台钓鱼防护工具，检测并隔离CamPhish等恶意工具
URL：https://github.com/Admintt73/PhishingGuard

标签：#钓鱼
钓鱼
GitHub监控消息提醒！！！

更新了：Red Team
描述：AI Security Platform: Defense (217 engines) + Offense (39K+ payloads) | RLM-Toolkit: LangChain alternative with infinite context | OWASP LLM Top 10 | Red Team toolkit for AI
URL：https://github.com/DmitrL-dev/AISecurity

标签：#Red Team
GitHub
GitHub - DmitrL-dev/AISecurity: AI Security Platform: Defense (61 Rust engines + Micro-Model Swarm) + Offense (39K+ payloads)
GitHub - DmitrL-dev/AISecurity: AI Security Platform: Defense (61 Rust engines + Micro-Model Swarm) + Offense (39K+ payloads)
AI Security Platform: Defense (61 Rust engines + Micro-Model Swarm) + Offense (39K+ payloads) - DmitrL-dev/AISecurity
Red
Before
After
Back to Top