​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Scanner

📦 项目名称： installer
👤 项目作者： scnr
🛠 开发语言： Shell
⭐ Star数量： 8 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 09:02:16

📝 项目描述：
Installation script for Ecsypno products.

🔗 点击访问项目地址
GitHub
GitHub - scnr/installer: Installation script for Ecsypno products.
GitHub - scnr/installer: Installation script for Ecsypno products.
Installation script for Ecsypno products. Contribute to scnr/installer development by creating an account on GitHub.
XSS Scanner
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP

📦 项目名称： agriculture-qr-traceability
👤 项目作者： shuiqinghuan
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 08:00:30

📝 项目描述：
农产品二维码溯源系统 - 基于 React + Convex 构建，支持扫码查看产品详情、点赞、转发和收藏功能

🔗 点击访问项目地址
GitHub
GitHub - shuiqinghuan/agriculture-qr-traceability: 农产品溯源系统 - 基于 Vue + Django 构建
GitHub - shuiqinghuan/agriculture-qr-traceability: 农产品溯源系统 - 基于 Vue + Django 构建
农产品溯源系统 - 基于 Vue + Django 构建. Contribute to shuiqinghuan/agriculture-qr-traceability development by creating an account on GitHub.
溯源 IP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： CSRF-Attack-Flow-Simulator
👤 项目作者： Nandhanaks2004
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 07:37:48

📝 项目描述：
A browser-based interactive lab demonstrating CSRF attack flow, browser behavior, and prevention techniques using realistic simulations.

🔗 点击访问项目地址
GitHub
GitHub - Nandhanaks2004/CSRF-Attack-Flow-Simulator: A browser-based interactive lab demonstrating CSRF attack flow, browser behavior…
A browser-based interactive lab demonstrating CSRF attack flow, browser behavior, and prevention techniques using realistic simulations. - Nandhanaks2004/CSRF-Attack-Flow-Simulator
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： SSRF-Web-Security-Lab
👤 项目作者： Nandhanaks2004
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 07:35:28

📝 项目描述：
Interactive web-based lab to understand and simulate Server-Side Request Forgery (SSRF) through visual and hands-on learning.

🔗 点击访问项目地址
GitHub
GitHub - Nandhanaks2004/SSRF-Web-Security-Lab: Interactive web-based lab to understand and simulate Server-Side Request Forgery…
Interactive web-based lab to understand and simulate Server-Side Request Forgery (SSRF) through visual and hands-on learning. - Nandhanaks2004/SSRF-Web-Security-Lab
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Loader #Bypass #Shellcode

📦 项目名称： Exe-To-Base64-ShellCode-Convert
👤 项目作者： Dreawma
🛠 开发语言： Visual Basic .NET
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 07:02:57

📝 项目描述：
Hidden malware uses techniques like UAC bypass and antivirus bypass to avoid detection. Crypters and shellcode loaders help deploy FUD payloads, while memory exclusion ensures smooth execution without interference.

🔗 点击访问项目地址
Loader Bypass Shellcode
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透 #Web #Cloud

📦 项目名称： D0Pagent
👤 项目作者： laijunyue
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 07:00:08

📝 项目描述：
第二届腾讯云黑客松智能渗透挑战赛参赛作品

🔗 点击访问项目地址
GitHub
GitHub - laijunyue/D0Pagent: 第二届腾讯云黑客松智能渗透挑战赛参赛作品
第二届腾讯云黑客松智能渗透挑战赛参赛作品. Contribute to laijunyue/D0Pagent development by creating an account on GitHub.
渗透 Web Cloud
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP

📦 项目名称： code-review-single-skill
👤 项目作者： TsinHzl
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 05:47:32

📝 项目描述：
单仓库 Code Review 专家。通过 Git 溯源提取当前分支 Diff，深度审查逻辑 Bug、边界遗漏、可读性、性能优化及安全隐患，生成包含严重问题、改进建议和优雅重构方案的完整 Code Review 报告

🔗 点击访问项目地址
GitHub
GitHub - TsinHzl/code-review-single-skill: 单仓库 Code Review 专家。通过 Git 溯源提取当前分支 Diff，深度审查逻辑 Bug、边界遗漏、可读性、性能优化及安全隐患，生成包含严重问题、改进建议和优雅重构方案的完整…
GitHub - TsinHzl/code-review-single-skill: 单仓库 Code Review 专家。通过 Git 溯源提取当前分支 Diff，深度审查逻辑 Bug、边界遗漏、可读性、性能优化及安全隐患，生成包含严重问题、改进建议和优雅重构方案的完整…
单仓库 Code Review 专家。通过 Git 溯源提取当前分支 Diff，深度审查逻辑 Bug、边界遗漏、可读性、性能优化及安全隐患，生成包含严重问题、改进建议和优雅重构方案的完整 Code Review 报告 - TsinHzl/code-review-single-skill
溯源 IP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： manja316-modelscan-http-client-ssrf
👤 项目作者： Damacol
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 06:01:48

📝 项目描述：
Run manja316/modelscan-http-client-ssrf privately via Venice.ai - Zero tracking, uncensored

🔗 点击访问项目地址
GitHub
GitHub - Damacol/manja316-modelscan-http-client-ssrf: Run manja316/modelscan-http-client-ssrf privately via Venice.ai - Zero tracking…
Run manja316/modelscan-http-client-ssrf privately via Venice.ai - Zero tracking, uncensored - Damacol/manja316-modelscan-http-client-ssrf
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： wireshark-webshell-analysis
👤 项目作者： rue4man67
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 03:49:17

📝 项目描述：
Malware Traffic Analysis: Web Shell Detection via Wireshark

🔗 点击访问项目地址
GitHub
rue4man67/wireshark-webshell-analysis
Malware Traffic Analysis: Web Shell Detection via Wireshark - rue4man67/wireshark-webshell-analysis
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #WAF #AV #OTP

📦 项目名称： crustoxy
👤 项目作者： omidiyanto
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 03:53:36

📝 项目描述：
Crustoxy is a high-performance Rust proxy connecting Claude Code to OpenAI-compatible providers. It bypasses rate limits via Cloudflare WARP IP rotation and cuts API costs with smart token optimizations, unlocking your coding agent's potential with zero API lock-in.

🔗 点击访问项目地址
GitHub
GitHub - omidiyanto/crustoxy: Unlimited coding with Claude Code on ANY LLM. A Blazing-Fast Rust proxy featuring auto-routing and…
GitHub - omidiyanto/crustoxy: Unlimited coding with Claude Code on ANY LLM. A Blazing-Fast Rust proxy featuring auto-routing and…
Unlimited coding with Claude Code on ANY LLM. A Blazing-Fast Rust proxy featuring auto-routing and load balancing, API key pooling, and RTK optimization. - omidiyanto/crustoxy
Bypass WAF AV OTP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透 #测试

📦 项目名称： Cairn
👤 项目作者： oritera
🛠 开发语言： None
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 03:37:24

📝 项目描述：
AI 自动化通用问题解决 / AI 自动化渗透测试系统

🔗 点击访问项目地址
GitHub
GitHub - oritera/Cairn: A AI general-purpose state-space search engine, validated first on autonomous penetration testing.
A AI general-purpose state-space search engine, validated first on autonomous penetration testing. - oritera/Cairn
渗透 测试
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： SSRF-Explorer
👤 项目作者： writetozealdefense-svg
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 01:57:19

📝 项目描述：
Desktop app for authorized SSRF + OWASP API Top 10 testing (MERN + Electron + PowerShell)

🔗 点击访问项目地址
GitHub
GitHub - writetozealdefense-svg/SSRF-Explorer: Desktop app for authorized SSRF + OWASP API Top 10 testing (MERN + Electron + PowerShell)
Desktop app for authorized SSRF + OWASP API Top 10 testing (MERN + Electron + PowerShell) - writetozealdefense-svg/SSRF-Explorer
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-6355
👤 项目作者： Penguinsecq
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 01:48:35

📝 项目描述：
CVE Writeup

🔗 点击访问项目地址
GitHub
GitHub - Penguinsecq/CVE-2026-6355: Exploit PoC of CVE-2026-6356
GitHub - Penguinsecq/CVE-2026-6355: Exploit PoC of CVE-2026-6356
Exploit PoC of CVE-2026-6356 . Contribute to Penguinsecq/CVE-2026-6355 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework #Client

📦 项目名称： IntegradorSO-C2
👤 项目作者： angelromero-dev
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 01:02:54

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - angelromero-dev/IntegradorSO-C2
Contribute to angelromero-dev/IntegradorSO-C2 development by creating an account on GitHub.
C2 Framework Client
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： csrf-phishing-demo
👤 项目作者： Niko6-Viktory
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 23:54:59

📝 项目描述：
Educational Spring Boot project demonstrating web vulnerabilities (CSRF, phishing) and attack scenarios

🔗 点击访问项目地址
GitHub
GitHub - Niko6-Viktory/csrf-phishing-demo: Educational Spring Boot project demonstrating web vulnerabilities (CSRF, phishing) and…
Educational Spring Boot project demonstrating web vulnerabilities (CSRF, phishing) and attack scenarios - Niko6-Viktory/csrf-phishing-demo
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #EXP #CVE

📦 项目名称： experiment64
👤 项目作者： robledop
🛠 开发语言： C
⭐ Star数量： 10 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 21:59:59

📝 项目描述：
My hobby operating system

🔗 点击访问项目地址
GitHub
GitHub - robledop/experiment64: My hobby operating system
My hobby operating system. Contribute to robledop/experiment64 development by creating an account on GitHub.
EXP CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-22241
👤 项目作者： 0xBlackash
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 21:34:06

📝 项目描述：
CVE-2026-22241

🔗 点击访问项目地址
GitHub
GitHub - 0xBlackash/CVE-2026-22241: CVE-2026-22241
GitHub - 0xBlackash/CVE-2026-22241: CVE-2026-22241
CVE-2026-22241. Contribute to 0xBlackash/CVE-2026-22241 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： Exe-UacBypass-Downloader-Crypter-Fud-Defender-Malware-Executable
👤 项目作者： Dreawma
🛠 开发语言： Visual Basic .NET
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 21:01:36

📝 项目描述：
Malware builders create hidden trojans with features like UAC bypass and defender bypass. Tools like crypters and FUD ensure antivirus evasion, while shellcode and memory exclusion enhance stealth.

🔗 点击访问项目地址
GitHub
GitHub - Dreawma/Exe-UacBypass-Downloader-Crypter-Fud-Defender-Malware-Executable: Malware builders create hidden trojans with…
Malware builders create hidden trojans with features like UAC bypass and defender bypass. Tools like crypters and FUD ensure antivirus evasion, while shellcode and memory exclusion enhance stealth....
Shellcode Loader
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-4631-cockpit-RCE
👤 项目作者： cyberheartmi9
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 20:45:41

📝 项目描述：
Cockpit: Unauthenticated Remote Code Execution via SSH Command-Line Argument Injection

🔗 点击访问项目地址
GitHub
GitHub - cyberheartmi9/CVE-2026-4631-cockpit-RCE: Cockpit: Unauthenticated Remote Code Execution via SSH Command-Line Argument…
GitHub - cyberheartmi9/CVE-2026-4631-cockpit-RCE: Cockpit: Unauthenticated Remote Code Execution via SSH Command-Line Argument…
Cockpit: Unauthenticated Remote Code Execution via SSH Command-Line Argument Injection - cyberheartmi9/CVE-2026-4631-cockpit-RCE
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Payload #Attack

📦 项目名称： Cyber-Security-Internship-2026
👤 项目作者： WahabShahbaz551
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 20:00:14

📝 项目描述：
3-Week Cybersecurity Internship Project: Vulnerability Assessment, Exploitation (SQLi, XSS), and Secure Coding Remediation in Node.js.

🔗 点击访问项目地址
GitHub
GitHub - WahabShahbaz551/Cyber-Security-Internship-2026: 3-Week Cybersecurity Internship Project: Vulnerability Assessment, Exploitation…
GitHub - WahabShahbaz551/Cyber-Security-Internship-2026: 3-Week Cybersecurity Internship Project: Vulnerability Assessment, Exploitation…
3-Week Cybersecurity Internship Project: Vulnerability Assessment, Exploitation (SQLi, XSS), and Secure Coding Remediation in Node.js. - WahabShahbaz551/Cyber-Security-Internship-2026
XSS Payload Attack
Before
After
Back to Top