📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： wannacry-triage-toolkit
👤 项目作者： abrahamnaranjof
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:40:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： wannacry-triage-toolkit
👤 项目作者： abrahamnaranjof
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:40:51
📝 项目描述：
Herramienta forense de triaje de malware WannaCry | YARA + SSDEEP + Entropía de Shannon | Kali Linux | Betek 2026🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC
📦 项目名称： xss-poc
👤 项目作者： blueprince7
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:40:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC
📦 项目名称： xss-poc
👤 项目作者： blueprince7
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:40:24
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - blueprince7/xss-poc
Contribute to blueprince7/xss-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2020-24186
👤 项目作者： wvverez
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:39:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2020-24186
👤 项目作者： wvverez
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:39:13
📝 项目描述：
Exploit para RCE (Remote Code Exec) CVE de plugin vulnerable en Wordpress WP-Discuz en versión 7.0.4🔗 点击访问项目地址
GitHub
GitHub - wvverez/CVE-2020-24186: Exploit para RCE (Remote Code Exec) CVE de plugin vulnerable en Wordpress WP-Discuz en versión…
Exploit para RCE (Remote Code Exec) CVE de plugin vulnerable en Wordpress WP-Discuz en versión 7.0.4 - wvverez/CVE-2020-24186
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： CVE-2021-22205
👤 项目作者： K3ysTr0K3R
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:56:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： CVE-2021-22205
👤 项目作者： K3ysTr0K3R
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:56:57
📝 项目描述：
CVE-2021-22205 - GitLab Unauthenticated Remote Code Execution🔗 点击访问项目地址
GitHub
GitHub - K3ysTr0K3R/CVE-2021-22205: CVE-2021-22205 - GitLab Unauthenticated Remote Code Execution
CVE-2021-22205 - GitLab Unauthenticated Remote Code Execution - K3ysTr0K3R/CVE-2021-22205
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-6992-PoC
👤 项目作者： nicholas-howland
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:37:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-6992-PoC
👤 项目作者： nicholas-howland
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:37:39
📝 项目描述：
Vulnerability proof of concept reworked from https://github.com/utmost3/cve/issues/2 I take no credit for discovering the vulnerability. This is for educational and portfolio purposes only.🔗 点击访问项目地址
GitHub
GitHub - nicholas-howland/CVE-2026-6992-PoC: Vulnerability proof of concept reworked from https://github.com/utmost3/cve/issues/2…
Vulnerability proof of concept reworked from https://github.com/utmost3/cve/issues/2 I take no credit for discovering the vulnerability. This is for educational and portfolio purposes only. - nicho...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-38526-POC
👤 项目作者： pawpic
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:46:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-38526-POC
👤 项目作者： pawpic
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 22:46:00
📝 项目描述：
Proof of Concept of CVE-2026-38526 in Krayin CRM <= v2.2.x. Arbitrary File Upload leading to Remote Code Execution🔗 点击访问项目地址
GitHub
GitHub - pawpic/CVE-2026-38526-POC: Proof of Concept of CVE-2026-38526 in Krayin CRM <= v2.2.x. Arbitrary File Upload leading to…
Proof of Concept of CVE-2026-38526 in Krayin CRM <= v2.2.x. Arbitrary File Upload leading to Remote Code Execution - pawpic/CVE-2026-38526-POC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： MalvexC2
👤 项目作者： Erarnitox
🛠 开发语言： C++
⭐ Star数量： 15 | 🍴 Fork数量： 8
📅 更新时间： 2026-06-24 21:50:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： MalvexC2
👤 项目作者： Erarnitox
🛠 开发语言： C++
⭐ Star数量： 15 | 🍴 Fork数量： 8
📅 更新时间： 2026-06-24 21:50:53
📝 项目描述：
A simple C2 Framework written in modern C++🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： VulnProbe
👤 项目作者： Adithya9x
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:58:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： VulnProbe
👤 项目作者： Adithya9x
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:58:36
📝 项目描述：
A Python-based network vulnerability scanner that detects open ports, identifies services, and checks for known CVEs🔗 点击访问项目地址
GitHub
GitHub - Adithya9x/VulnProbe: A Python-based network vulnerability scanner that detects open ports, identifies services, and checks…
A Python-based network vulnerability scanner that detects open ports, identifies services, and checks for known CVEs - Adithya9x/VulnProbe
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： hule-writer
👤 项目作者： wessorh
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:55:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： hule-writer
👤 项目作者： wessorh
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:55:49
📝 项目描述：
Writes holloman3 rules for the yara-x scanner module based on a sample🔗 点击访问项目地址
GitHub
GitHub - wessorh/hule-writer: Writes holloman3 rules for the yara-x scanner module based on a sample
Writes holloman3 rules for the yara-x scanner module based on a sample - wessorh/hule-writer
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： internship-portal-security-assessment
👤 项目作者： SizweMarole-21389
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:57:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： internship-portal-security-assessment
👤 项目作者： SizweMarole-21389
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:57:28
📝 项目描述：
Sanitised black-box web application penetration test report: 10 findings (RCE, SQLi, IDOR, stored XSS, JWT, logic flaws) with CWE, OWASP Top 10, and CVSS v3.1 mappings.🔗 点击访问项目地址
GitHub
GitHub - SizweMarole-21389/internship-portal-security-assessment: Sanitised black-box web application penetration test report:…
Sanitised black-box web application penetration test report: 10 findings (RCE, SQLi, IDOR, stored XSS, JWT, logic flaws) with CWE, OWASP Top 10, and CVSS v3.1 mappings. - SizweMarole-21389/internsh...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #EXP #Exploit
📦 项目名称： CVE-2026-56111
👤 项目作者： Christbowel
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:14:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #EXP #Exploit
📦 项目名称： CVE-2026-56111
👤 项目作者： Christbowel
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 21:14:25
📝 项目描述：
Proof of concept for CVE-2026-56111, an out-of-bounds write in the M421 G-code handler of Marlin Firmware🔗 点击访问项目地址
GitHub
GitHub - Christbowel/CVE-2026-56111: Proof of concept for CVE-2026-56111, an out-of-bounds write in the M421 G-code handler of…
Proof of concept for CVE-2026-56111, an out-of-bounds write in the M421 G-code handler of Marlin Firmware - Christbowel/CVE-2026-56111
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template #templates
📦 项目名称： BladeRecon
👤 项目作者： mohamedxk9tb
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 19:47:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template #templates
📦 项目名称： BladeRecon
👤 项目作者： mohamedxk9tb
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 19:47:27
📝 项目描述：
Intelligence-driven reconnaissance framework for bug bounty hunters and security professionals.🔗 点击访问项目地址
GitHub
GitHub - mohamedxk9tb/BladeRecon: Intelligence-driven reconnaissance framework for bug bounty hunters and security professionals.
Intelligence-driven reconnaissance framework for bug bounty hunters and security professionals. - mohamedxk9tb/BladeRecon
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： Web_App_Defense
👤 项目作者： ejk52515
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 20:02:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： Web_App_Defense
👤 项目作者： ejk52515
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 20:02:31
📝 项目描述：
Azure Application Gateway WAF lab — DVWA behind WAF_v2, deployed with Terraform. Real OWASP attacks (SQLi, XSS, command injection, CSRF), Detection→Prevention tuning, custom WAF rules, and KQL log analysis. Demonstrates defense in depth and the limits of signature-based filtering.🔗 点击访问项目地址
GitHub
GitHub - ejk52515/Web_App_Defense: Azure Application Gateway WAF lab — DVWA behind WAF_v2, deployed with Terraform. Real OWASP…
Azure Application Gateway WAF lab — DVWA behind WAF_v2, deployed with Terraform. Real OWASP attacks (SQLi, XSS, command injection, CSRF), Detection→Prevention tuning, custom WAF rules, and KQL log ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： typebleed
👤 项目作者： potterpk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 19:58:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： typebleed
👤 项目作者： potterpk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 19:58:20
📝 项目描述：
A static analysis tool that detects polyglot files -files simultaneously valid in multiple formats - used to bypass file upload validators and WAF filters.🔗 点击访问项目地址
GitHub
GitHub - potterpk/typebleed: A static analysis tool that detects polyglot files -files simultaneously valid in multiple formats…
A static analysis tool that detects polyglot files -files simultaneously valid in multiple formats - used to bypass file upload validators and WAF filters. - potterpk/typebleed
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnscan
👤 项目作者： 73256Usman
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 19:05:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnscan
👤 项目作者： 73256Usman
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 19:05:42
📝 项目描述：
A locally run vulnerability scanner with port scanning, CVE lookup, VirusTotal integration, and PDF reports🔗 点击访问项目地址
GitHub
GitHub - 73256Usman/vulnscan: VulnScan (Windows Installer and Runs Locally). A locally run vulnerability scanner with port scanning…
VulnScan (Windows Installer and Runs Locally). A locally run vulnerability scanner with port scanning, CVE lookup, VirusTotal integration, and PDF reports - 73256Usman/vulnscan
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #渗透
📦 项目名称： scry
👤 项目作者： MageGojo
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 18:04:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #渗透
📦 项目名称： scry
👤 项目作者： MageGojo
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 18:04:13
📝 项目描述：
Rust 内核 + gpui 界面的 Burp 式安全渗透套件:MITM 解密抓包 / 主被动扫描 / SQLi / XSS / 越权 / Intruder / Repeater 等🔗 点击访问项目地址
GitHub
GitHub - MageGojo/scry: Rust 内核 + gpui 界面的 Burp 式安全渗透套件:MITM 解密抓包 / 主被动扫描 / SQLi / XSS / 越权 / Intruder / Repeater 等
Rust 内核 + gpui 界面的 Burp 式安全渗透套件:MITM 解密抓包 / 主被动扫描 / SQLi / XSS / 越权 / Intruder / Repeater 等 - MageGojo/scry
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： ENI-RAT
👤 项目作者： Adam-ZS
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 17:57:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： ENI-RAT
👤 项目作者： Adam-ZS
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 17:57:10
📝 项目描述：
Full C2 framework with AV bypass, custom DDNS, AES encrypted comms, keylogger, screenshot, file exfil — built for red team ops🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： FreePBX-SQLi-RCE
👤 项目作者： JazzTheRabbit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 17:57:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： FreePBX-SQLi-RCE
👤 项目作者： JazzTheRabbit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 17:57:32
📝 项目描述：
CVE-2025-57819 FreePBX SQLi RCE PoC🔗 点击访问项目地址
GitHub
GitHub - JazzTheRabbit/FreePBX-SQLi-RCE: CVE-2025-57819 FreePBX SQLi RCE PoC
CVE-2025-57819 FreePBX SQLi RCE PoC. Contribute to JazzTheRabbit/FreePBX-SQLi-RCE development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-11834
👤 项目作者： mattgsys
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 17:31:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-11834
👤 项目作者： mattgsys
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 17:31:10
📝 项目描述：
Proof of Concept (PoC) for the TP-Link DHCP Option 66 Unauthenticated RCE (CVE-2026-11834)🔗 点击访问项目地址
GitHub
GitHub - mattgsys/CVE-2026-11834: Proof of Concept (PoC) for the TP-Link DHCP Option 66 Unauthenticated RCE (CVE-2026-11834)
Proof of Concept (PoC) for the TP-Link DHCP Option 66 Unauthenticated RCE (CVE-2026-11834) - mattgsys/CVE-2026-11834
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Evasion #EDR
📦 项目名称： solid-macro
👤 项目作者： noderaven
🛠 开发语言： VBA
⭐ Star数量： 6 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 16:36:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Evasion #EDR
📦 项目名称： solid-macro
👤 项目作者： noderaven
🛠 开发语言： VBA
⭐ Star数量： 6 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-24 16:36:36
📝 项目描述：
VBA macro chain demonstrating modern EDR-evasion techniques. OSEP-grade study artifact for Windows 11 24H2 + MDE.🔗 点击访问项目地址
