📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词: #漏洞 #扫描
📦 项目名称: BBLLIBiJbK
👤 项目作者: doomispawd
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 21:26:02
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #漏洞 #扫描
📦 项目名称: BBLLIBiJbK
👤 项目作者: doomispawd
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 21:26:02
📝 项目描述:
【Java计算机毕业设计分享】基于SSM的漏洞扫描器管理系统,MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #CVE-2026 #POC
📦 项目名称: cormem-read-poc
👤 项目作者: 4D4J
🛠 开发语言: C++
⭐ Star数量: 5 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 21:35:32
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #CVE-2026 #POC
📦 项目名称: cormem-read-poc
👤 项目作者: 4D4J
🛠 开发语言: C++
⭐ Star数量: 5 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 21:35:32
📝 项目描述:
This tool demonstrates CVE-2026-38194, a vulnerability in Teledyne Digital Imaging Sapera Memory Manager (v9.0.0.0 and below). The CORMEM.SYS kernel driver exposes IOCTLs without any access control checks, allowing a standard unprivileged user to read and write arbitrary process memory directly through the kernel — bypassing Win32 API monitoring🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #SSRF #metadata
📦 项目名称: distributed-scheduler
👤 项目作者: Kulnoorbajwa
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 19:39:37
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #SSRF #metadata
📦 项目名称: distributed-scheduler
👤 项目作者: Kulnoorbajwa
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 19:39:37
📝 项目描述:
Distributed job scheduler in Go: gRPC scheduler/worker, PostgreSQL, leader-election HA, recurring cron jobs, dead-letter forensics, rate limiting, and security hardening (command allowlisting, SSRF protection, secret scrubbing).🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #SSRF #metadata
📦 项目名称: safe-url-fetch
👤 项目作者: kylemillerbuilds
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 20:41:09
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #SSRF #metadata
📦 项目名称: safe-url-fetch
👤 项目作者: kylemillerbuilds
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 20:41:09
📝 项目描述:
SSRF-safe fetch for user-supplied URLs: scheme allowlist, resolve-all-IPs is_global check, and per-hop redirect re-validation. The guard I put in front of every server-side URL fetch.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: mpv_cpp_npm_audit
👤 项目作者: mpv7
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 20:32:58
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: mpv_cpp_npm_audit
👤 项目作者: mpv7
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 20:32:58
📝 项目描述:
C++ dependency vulnerability scanner (npm audit analog for CMake projects)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #XSS #DOM
📦 项目名称: JS-Tap
👤 项目作者: hoodoer
🛠 开发语言: JavaScript
⭐ Star数量: 455 | 🍴 Fork数量: 49
📅 更新时间: 2026-06-15 19:58:11
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #XSS #DOM
📦 项目名称: JS-Tap
👤 项目作者: hoodoer
🛠 开发语言: JavaScript
⭐ Star数量: 455 | 🍴 Fork数量: 49
📅 更新时间: 2026-06-15 19:58:11
📝 项目描述:
JavaScript beacons and C2 to be used for XSS payload or post exploitation implants on webapp servers or desktop software to monitor users and maintain persistence. Browser extension, electron app, and node/bun app implants are included. 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #BlueTeam #Trace
📦 项目名称: LOLBAS
👤 项目作者: LOLBAS-Project
🛠 开发语言: XSLT
⭐ Star数量: 8616 | 🍴 Fork数量: 1139
📅 更新时间: 2026-06-15 19:50:25
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #BlueTeam #Trace
📦 项目名称: LOLBAS
👤 项目作者: LOLBAS-Project
🛠 开发语言: XSLT
⭐ Star数量: 8616 | 🍴 Fork数量: 1139
📅 更新时间: 2026-06-15 19:50:25
📝 项目描述:
Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: vuln-scanner
👤 项目作者: KrishSingh06
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:58:35
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: vuln-scanner
👤 项目作者: KrishSingh06
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:58:35
📝 项目描述:
Simple vulnerability scanner for web apps🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #渗透测试 #漏洞
📦 项目名称: oWQSkQCKpK
👤 项目作者: doomispawd
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 15:31:15
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #渗透测试 #漏洞
📦 项目名称: oWQSkQCKpK
👤 项目作者: doomispawd
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 15:31:15
📝 项目描述:
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统,MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Burp #Extension
📦 项目名称: Pentesting-Rate-Limits-with-Precision
👤 项目作者: cyrilshaji38
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:49:27
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Burp #Extension
📦 项目名称: Pentesting-Rate-Limits-with-Precision
👤 项目作者: cyrilshaji38
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:49:27
📝 项目描述:
A Turbo Intruder script that addresses the limitations of Burp Suite Intruder.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #SSRF #metadata
📦 项目名称: url-validator
👤 项目作者: craftcms
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 17:30:36
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #SSRF #metadata
📦 项目名称: url-validator
👤 项目作者: craftcms
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 17:30:36
📝 项目描述:
Validate URLs and IP addresses against SSRF, DNS rebinding, and cloud-metadata attacks.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #YARA #rule #rules #APT #malware
📦 项目名称: blazehash
👤 项目作者: SecurityRonin
🛠 开发语言: Rust
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-06-15 17:37:22
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #YARA #rule #rules #APT #malware
📦 项目名称: blazehash
👤 项目作者: SecurityRonin
🛠 开发语言: Rust
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-06-15 17:37:22
📝 项目描述:
Forensic file hasher — BLAKE3 at 1,640 MB/s, 25 hash algorithms, Ed25519 + post-quantum signing, Bitcoin timestamps, YARA scanning, 50+ remote backends. hashdeep for the modern era.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #YARA #rule #rules
📦 项目名称: ioc_yara_scanner
👤 项目作者: AbdulShabazz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 17:50:15
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #YARA #rule #rules
📦 项目名称: ioc_yara_scanner
👤 项目作者: AbdulShabazz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 17:50:15
📝 项目描述:
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: argus
👤 项目作者: bryansparks
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 17:57:26
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: argus
👤 项目作者: bryansparks
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 17:57:26
📝 项目描述:
Vulnerability scanner built with Armature🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: Vulnerability-Scanner-
👤 项目作者: midnightmaggie
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:01:46
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: Vulnerability-Scanner-
👤 项目作者: midnightmaggie
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:01:46
📝 项目描述:
Python-based Vulnerability Scanner using Nmap to detect open ports, identify service versions, check weak configurations, and generate vulnerability reports.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Bypass #UAC
📦 项目名称: uac-bypass-toolkit-v1-1
👤 项目作者: slabbayak-223211-bot
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:00:05
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Bypass #UAC
📦 项目名称: uac-bypass-toolkit-v1-1
👤 项目作者: slabbayak-223211-bot
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-15 18:00:05
📝 项目描述:
Skip UAC Prompt 1.1 Workaround Guide for Windows 2026🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #XSS #POC #CVE
📦 项目名称: vulnerability-disclosures
👤 项目作者: chndlrx
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-06-15 16:38:00
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #XSS #POC #CVE
📦 项目名称: vulnerability-disclosures
👤 项目作者: chndlrx
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-06-15 16:38:00
📝 项目描述:
Public disclosures of software vulnerabilities discovered and responsibly reported by Chandler Johnson. Includes CVEs, technical writeups, and proof-of-concepts.🔗 点击访问项目地址