📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Inject
📦 项目名称： Injex
👤 项目作者： erenhazexyz2
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:59:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Inject
📦 项目名称： Injex
👤 项目作者： erenhazexyz2
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:59:47
📝 项目描述：
single header process injection library🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： gatex
👤 项目作者： erenhazexyz2
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:02:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： gatex
👤 项目作者： erenhazexyz2
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:02:31
📝 项目描述：
Polymorphic Shellcode loader Generator for x64 Windows🔗 点击访问项目地址
GitHub
GitHub - erenhazexyz2/ShellcodeLoader: Polymorphic Shellcode loader Generator for x64 Windows
Polymorphic Shellcode loader Generator for x64 Windows - erenhazexyz2/ShellcodeLoader
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload #Attack
📦 项目名称： XSS-WriteUp
👤 项目作者： kaleth4
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:03:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload #Attack
📦 项目名称： XSS-WriteUp
👤 项目作者： kaleth4
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:03:03
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - kaleth4/XSS-WriteUp
Contribute to kaleth4/XSS-WriteUp development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： out-of-sight-out-of-mind
👤 项目作者： poevy
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:45:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： out-of-sight-out-of-mind
👤 项目作者： poevy
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:45:49
📝 项目描述：
Multi-Layered Web Exploit - from user-agent spoofing and CSS injection token leaking to blind SSRF via kwargs pollution and PHP object injection to trigger blind OOB XXE (difficulty: hard)🔗 点击访问项目地址
GitHub
GitHub - poevy/out-of-sight-out-of-mind: Multi-Layered Web Exploit - from user-agent spoofing and CSS injection token leaking to…
Multi-Layered Web Exploit - from user-agent spoofing and CSS injection token leaking to blind SSRF via kwargs pollution and PHP object injection to trigger blind OOB XXE (difficulty: hard) - poevy/...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： biotime-CVE-2026-000-Auth-rce
👤 项目作者： r3m0t3nu11
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:00:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： biotime-CVE-2026-000-Auth-rce
👤 项目作者： r3m0t3nu11
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 15:00:49
📝 项目描述：
Biotime 9.5 auth rce 🔗 点击访问项目地址
GitHub
GitHub - r3m0t3nu11/biotime-CVE-2026-000-Auth-rce: Biotime 9.5 auth rce
Biotime 9.5 auth rce . Contribute to r3m0t3nu11/biotime-CVE-2026-000-Auth-rce development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： cache-me-if-you-ca
👤 项目作者： skillkraftz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:46:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： cache-me-if-you-ca
👤 项目作者： skillkraftz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:46:04
📝 项目描述：
Deliberately vulnerable multi-service Docker lab for security evaluation, focusing on SSRF, distributed replay, and Redis-backed auth state. Includes two admin replicas, token-service, and gateway for iterative hardening and adversarial testing.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #横向 #PTH
📦 项目名称： Framework-for-Drill-Bit-Dynamics-Parameter-Identification-and-Cumulative-Work-Resolution
👤 项目作者： edwardaud
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:23:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #横向 #PTH
📦 项目名称： Framework-for-Drill-Bit-Dynamics-Parameter-Identification-and-Cumulative-Work-Resolution
👤 项目作者： edwardaud
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:23:50
📝 项目描述：
面向宏观录井参数与随钻高频振动极值的钻头力学参数辨识框架。结合 Detournay 切削理论与动态接触模型，通过数值仿真还原井底高频振动过程。采用差分进化算法反演轴向/扭转阻尼与摩擦衰减系数，量化并扣除由粘滑、跳钻及横向涡动引发的额外能量损耗，获取钻头真实的摩擦力与切削效率，最终经全井段积分计算输出累积做功剖面。🔗 点击访问项目地址
GitHub
GitHub - edwardaud/Framework-for-Drill-Bit-Dynamics-Parameter-Identification-and-Cumulative-Work-Resolution: 面向宏观录井参数与随钻高频振动极值的钻头力学参数辨识框架。结合…
面向宏观录井参数与随钻高频振动极值的钻头力学参数辨识框架。结合 Detournay 切削理论与动态接触模型，通过数值仿真还原井底高频振动过程。采用差分进化算法反演轴向/扭转阻尼与摩擦衰减系数，量化并扣除由粘滑、跳钻及横向涡动引发的额外能量损耗，获取钻头真实的摩擦力与切削效率，最终经全井段积分计算输出累积做功剖面。 - edwardaud/Framework-for-Drill-Bit-Dyn...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #验证
📦 项目名称： claude-code-kibana-vulnerability
👤 项目作者： xiaoyuze88
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:57:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #验证
📦 项目名称： claude-code-kibana-vulnerability
👤 项目作者： xiaoyuze88
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:57:24
📝 项目描述：
Kibana vulnerability remediation workflow plugin for Claude Code with three skills: CVE fix, npm dependency fix, and CVE lookup / Claude Code Kibana 漏洞修复工作流插件，包含 CVE 安全漏洞修复、npm 依赖漏洞修复和 CVE 详情查询三个 skill🔗 点击访问项目地址
GitHub
GitHub - xiaoyuze88/claude-code-kibana-vulnerability: Kibana vulnerability remediation workflow plugin for Claude Code with three…
Kibana vulnerability remediation workflow plugin for Claude Code with three skills: CVE fix, npm dependency fix, and CVE lookup / Claude Code Kibana 漏洞修复工作流插件，包含 CVE 安全漏洞修复、npm 依赖漏洞修复和 CVE 详情查询三个 s...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Xray #Scanner
📦 项目名称： Xray.harmonization
👤 项目作者： DmitryCherezov
🛠 开发语言： Jupyter Notebook
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:03:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Xray #Scanner
📦 项目名称： Xray.harmonization
👤 项目作者： DmitryCherezov
🛠 开发语言： Jupyter Notebook
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 14:03:43
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： host_header_inchecktion
👤 项目作者： fabianbinna
🛠 开发语言： Java
⭐ Star数量： 7 | 🍴 Fork数量： 4
📅 更新时间： 2026-04-13 13:54:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： host_header_inchecktion
👤 项目作者： fabianbinna
🛠 开发语言： Java
⭐ Star数量： 7 | 🍴 Fork数量： 4
📅 更新时间： 2026-04-13 13:54:39
📝 项目描述：
A burp extention to find host header injection vulnerabilities🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： XxenWD6PInc
👤 项目作者： LRCHub
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 13:47:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： XxenWD6PInc
👤 项目作者： LRCHub
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 13:47:03
📝 项目描述：
キズナトキセキ with hololive JP🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： CNSPROJECT_SSRF-Scanner
👤 项目作者： Suriohxk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 13:58:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： CNSPROJECT_SSRF-Scanner
👤 项目作者： Suriohxk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 13:58:08
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Suriohxk/CNSPROJECT_SSRF-Scanner
Contribute to Suriohxk/CNSPROJECT_SSRF-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Monitor
📦 项目名称： SOC-Ressources
👤 项目作者： DXC-0
🛠 开发语言： None
⭐ Star数量： 105 | 🍴 Fork数量： 15
📅 更新时间： 2026-04-13 14:01:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Monitor
📦 项目名称： SOC-Ressources
👤 项目作者： DXC-0
🛠 开发语言： None
⭐ Star数量： 105 | 🍴 Fork数量： 15
📅 更新时间： 2026-04-13 14:01:11
📝 项目描述：
Repository for SOC analysts, queries to investigate, advanced hunting, sites for analysis, malware samples, courses to improve skills, IOC and monitoring.🔗 点击访问项目地址
GitHub
GitHub - DXC-0/soc-ressources: Repository for SOC analysts, queries to investigate, advanced hunting, sites for analysis, malware…
Repository for SOC analysts, queries to investigate, advanced hunting, sites for analysis, malware samples, courses to improve skills, IOC and monitoring. - DXC-0/soc-ressources
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： cdt-2026-redteam-tools
👤 项目作者： core-e-40
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 10:59:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： cdt-2026-redteam-tools
👤 项目作者： core-e-40
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 10:59:23
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - core-e-40/cdt-2026-redteam-tools
Contribute to core-e-40/cdt-2026-redteam-tools development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： csrf
👤 项目作者： stacodinghackwizard
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 09:51:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： csrf
👤 项目作者： stacodinghackwizard
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 09:51:58
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp-Software-Version-Disclosure
👤 项目作者： Pistachio-9
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 09:00:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp-Software-Version-Disclosure
👤 项目作者： Pistachio-9
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 09:00:33
📝 项目描述：
This is a rules list for Burp suite Software Version Disclosure extension🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： RAGVulnerabilitySandbox
👤 项目作者： SanjeevKrishna2470
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 08:44:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： RAGVulnerabilitySandbox
👤 项目作者： SanjeevKrishna2470
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 08:44:49
📝 项目描述：
Test, exploit, and secure local RAG pipelines. A vulnerability sandbox demonstrating zero-click SSRF, token manipulation, and Regex WAF defenses.🔗 点击访问项目地址
GitHub
GitHub - SanjeevKrishna2470/RAG_Vulnerability_Sandbox: Test, exploit, and secure local RAG pipelines. A vulnerability sandbox demonstrating…
Test, exploit, and secure local RAG pipelines. A vulnerability sandbox demonstrating zero-click SSRF, token manipulation, and Regex WAF defenses. - SanjeevKrishna2470/RAG_Vulnerability_Sandbox
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： asuswrt-merlin-idefix
👤 项目作者： DanielLavrushin
🛠 开发语言： TypeScript
⭐ Star数量： 10 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 08:42:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： asuswrt-merlin-idefix
👤 项目作者： DanielLavrushin
🛠 开发语言： TypeScript
⭐ Star数量： 10 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 08:42:13
📝 项目描述：
🐾 Web-based SSH terminal for ASUS routers running Merlin firmware. Access your router's shell directly from the web UI with multi-tab sessions, secure WebSocket connections, and automatic token-based authentication.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-25769
👤 项目作者： 0xBlackash
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 08:58:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-25769
👤 项目作者： 0xBlackash
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-13 08:58:59
📝 项目描述：
CVE-2026-25769🔗 点击访问项目地址
