📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC #CVE #Stored
📦 项目名称： library-qr-csrf-xss-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:30:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC #CVE #Stored
📦 项目名称： library-qr-csrf-xss-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:30:10
📝 项目描述：
PoC: CSRF Disabled + Stored XSS + Weak UID in Library QR Code System (CVSS 9.8)🔗 点击访问项目地址
GitHub
GitHub - Kimdir01/library-qr-csrf-xss-cve: PoC: CSRF Disabled + Stored XSS + Weak UID in Library QR Code System (CVSS 9.8)
PoC: CSRF Disabled + Stored XSS + Weak UID in Library QR Code System (CVSS 9.8) - Kimdir01/library-qr-csrf-xss-cve
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-41940-PoC
👤 项目作者： aquace
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:44:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-41940-PoC
👤 项目作者： aquace
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:44:45
📝 项目描述：
CVE-2026-41940 authentication bypass vulnerability proof-of-concept🔗 点击访问项目地址
GitHub
GitHub - aquace/CVE-2026-41940-PoC: CVE-2026-41940 authentication bypass vulnerability proof-of-concept
CVE-2026-41940 authentication bypass vulnerability proof-of-concept - aquace/CVE-2026-41940-PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： CapstoneProject
👤 项目作者： TabrezAjaz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 06:56:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： CapstoneProject
👤 项目作者： TabrezAjaz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 06:56:04
📝 项目描述：
Project Title: Container Image Vulnerability Scanner with Reporting🔗 点击访问项目地址
GitHub
GitHub - TabrezAjaz/CapstoneProject: Project Title: Container Image Vulnerability Scanner with Reporting
Project Title: Container Image Vulnerability Scanner with Reporting - TabrezAjaz/CapstoneProject
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SPAWN
👤 项目作者： Ashutosh-1711
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 05:24:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SPAWN
👤 项目作者： Ashutosh-1711
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 05:24:34
📝 项目描述：
Vulnerability scanner🔗 点击访问项目地址
GitHub
GitHub - Ashutosh-1711/SPAWN: Vulnerability scanner
Vulnerability scanner. Contribute to Ashutosh-1711/SPAWN development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Beacon
📦 项目名称： pcap-c2-analyzer
👤 项目作者： BL3IP
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 05:00:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Beacon
📦 项目名称： pcap-c2-analyzer
👤 项目作者： BL3IP
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 05:00:06
📝 项目描述：
PCAP analyzer (scapy): extracts DNS/HTTP IOCs + detects C2 beaconing by timing regularity. Tested on a synthetic capture.🔗 点击访问项目地址
GitHub
GitHub - BL3IP/pcap-c2-analyzer: PCAP analyzer (scapy): extracts DNS/HTTP IOCs + detects C2 beaconing by timing regularity. Tested…
PCAP analyzer (scapy): extracts DNS/HTTP IOCs + detects C2 beaconing by timing regularity. Tested on a synthetic capture. - BL3IP/pcap-c2-analyzer
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SecBerg-toolkit
👤 项目作者： ANKITVAGHELA990
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 04:59:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SecBerg-toolkit
👤 项目作者： ANKITVAGHELA990
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 04:59:03
📝 项目描述：
A minimalist, developer-focused defensive security suite featuring an HTTP vulnerability scanner , local port scanner , HTTP redirect chain inspector , cryptographic hash/entropy analyzer , and real-time SSH brute-force monitor.🔗 点击访问项目地址
GitHub
ANKITVAGHELA990/SecBerg-toolkit
A minimalist, developer-focused defensive security suite featuring an HTTP vulnerability scanner , local port scanner , HTTP redirect chain inspector , cryptographic hash/entropy analyzer , and rea...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： tlsplus
👤 项目作者： nguyenthdat
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:43:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： tlsplus
👤 项目作者： nguyenthdat
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:43:21
📝 项目描述：
Burp Suite Montoya extension with a Rust TLS/JA3/JA4 fingerprinting core and all-platform native release builds.🔗 点击访问项目地址
GitHub
GitHub - nguyenthdat/tlsplus: Burp Suite Montoya extension with a Rust TLS/JA3/JA4 fingerprinting core and all-platform native…
Burp Suite Montoya extension with a Rust TLS/JA3/JA4 fingerprinting core and all-platform native release builds. - nguyenthdat/tlsplus
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： malware-re-ghidra
👤 项目作者： BL3IP
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:24:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： malware-re-ghidra
👤 项目作者： BL3IP
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:24:01
📝 项目描述：
Headless Ghidra static analysis -> YARA + Sigma detection rules (safe lab workflow).🔗 点击访问项目地址
GitHub
GitHub - BL3IP/malware-re-ghidra: Headless Ghidra static analysis -> YARA + Sigma detection rules (safe lab workflow).
Headless Ghidra static analysis -> YARA + Sigma detection rules (safe lab workflow). - BL3IP/malware-re-ghidra
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： student-registration-rce-sqli-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:18:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： student-registration-rce-sqli-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:18:12
📝 项目描述：
PoC: Unauthenticated RCE + SQLi in Student Registration System (CWE-434+89, CVSS 9.8)🔗 点击访问项目地址
GitHub
GitHub - Kimdir01/student-registration-rce-sqli-cve: PoC: Unauthenticated RCE + SQLi in Student Registration System (CWE-434+89…
PoC: Unauthenticated RCE + SQLi in Student Registration System (CWE-434+89, CVSS 9.8) - Kimdir01/student-registration-rce-sqli-cve
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： doctorpatientportal-rce-sqli-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:27:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： doctorpatientportal-rce-sqli-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 03:27:05
📝 项目描述：
PoC: Unauthenticated RCE+SQLi in Doctor Patient Portal (CWE-434+89, CVSS 9.8, 69 stars)🔗 点击访问项目地址
GitHub
GitHub - Kimdir01/doctorpatientportal-rce-sqli-cve: PoC: Unauthenticated RCE+SQLi in Doctor Patient Portal (CWE-434+89, CVSS 9.8…
PoC: Unauthenticated RCE+SQLi in Doctor Patient Portal (CWE-434+89, CVSS 9.8, 69 stars) - Kimdir01/doctorpatientportal-rce-sqli-cve
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #RCE #POC
📦 项目名称： laravel-filemanager-unrestricted-upload
👤 项目作者： Jenderal92
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 04:01:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #RCE #POC
📦 项目名称： laravel-filemanager-unrestricted-upload
👤 项目作者： Jenderal92
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 04:01:43
📝 项目描述：
PoC for CVE-2025-56399 - Unrestricted File Upload leading to RCE in alexusmai/laravel-file-manager (≤3.3.1). Automates detection, CSRF extraction, and File Upload🔗 点击访问项目地址
GitHub
GitHub - Jenderal92/laravel-filemanager-unrestricted-upload: PoC for CVE-2025-56399 - Unrestricted File Upload leading to RCE in…
PoC for CVE-2025-56399 - Unrestricted File Upload leading to RCE in alexusmai/laravel-file-manager (≤3.3.1). Automates detection, CSRF extraction, and File Upload - Jenderal92/laravel-filemanager-u...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vuln-scanner
👤 项目作者： wwang210
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:59:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vuln-scanner
👤 项目作者： wwang210
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:59:02
📝 项目描述：
CLI web vulnerability scanner — XSS, SQLi, open redirects, CORS misconfiguration🔗 点击访问项目地址
GitHub
GitHub - wwang210/web-vuln-scanner: CLI web vulnerability scanner — XSS, SQLi, open redirects, CORS misconfiguration
CLI web vulnerability scanner — XSS, SQLi, open redirects, CORS misconfiguration - wwang210/web-vuln-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： vuln-corpus
👤 项目作者： bb1nfosec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:58:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： vuln-corpus
👤 项目作者： bb1nfosec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:58:04
📝 项目描述：
Structured, machine-readable corpus of 23 real-world vulnerabilities — metadata, CWE, root cause, exploit primitive & discovery methodology — distilled from public Exploitarium PoC research. For defensive/educational use.🔗 点击访问项目地址
GitHub
GitHub - bb1nfosec/vuln-corpus: Structured vulnerability corpus: 23 analyzed exploits covering memory corruption, deserialization…
Structured vulnerability corpus: 23 analyzed exploits covering memory corruption, deserialization, auth bypass, and more - bb1nfosec/vuln-corpus
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： cappuccino.github.io
👤 项目作者： kabuqin
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:24:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： cappuccino.github.io
👤 项目作者： kabuqin
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:24:02
📝 项目描述：
个人技术博客，记录渗透测试、漏洞复现与安全研究笔记。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： smart-contract-security-audits
👤 项目作者： 0xBerberSec
🛠 开发语言： Solidity
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:01:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： smart-contract-security-audits
👤 项目作者： 0xBerberSec
🛠 开发语言： Solidity
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 00:01:15
📝 项目描述：
Repository containing smart-contract audits, exploit analyses, attack simulations, and PoC development. Security-focused research in Solidity, DeFi and EVM-based protocols.🔗 点击访问项目地址
GitHub
GitHub - 0xBerberSec/smart-contract-security-audits: Repository containing smart-contract audits, exploit analyses, attack simulations…
Repository containing smart-contract audits, exploit analyses, attack simulations, and PoC development. Security-focused research in Solidity, DeFi and EVM-based protocols. - 0xBerberSec/smart-con...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： OpenSTAManager-RCE-Exploit-CVE-2026-38751
👤 项目作者： b0ySie7e
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 23:59:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： OpenSTAManager-RCE-Exploit-CVE-2026-38751
👤 项目作者： b0ySie7e
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 23:59:10
📝 项目描述：
OpenSTAManager-RCE-Exploit-CVE-2026-38751🔗 点击访问项目地址
GitHub
GitHub - b0ySie7e/OpenSTAManager-RCE-Exploit-CVE-2026-38751: OpenSTAManager-RCE-Exploit-CVE-2026-38751
OpenSTAManager-RCE-Exploit-CVE-2026-38751. Contribute to b0ySie7e/OpenSTAManager-RCE-Exploit-CVE-2026-38751 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： webguard
👤 项目作者： Chekroun2004
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 20:57:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： webguard
👤 项目作者： Chekroun2004
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 20:57:26
📝 项目描述：
Web vulnerability scanner SaaS — 11 scanners, FastAPI + React + Docker, 161 tests, PDF reports. Portfolio project.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability_scanner
👤 项目作者： nguyentdavid
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 21:03:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability_scanner
👤 项目作者： nguyentdavid
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 21:03:38
📝 项目描述：
Custom code vulnerability scanner & CI/CD pipeline project🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader #Execute
📦 项目名称： payloader
👤 项目作者： zethcxx
🛠 开发语言： Lua
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 20:23:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader #Execute
📦 项目名称： payloader
👤 项目作者： zethcxx
🛠 开发语言： Lua
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 20:23:27
📝 项目描述：
Modern C++23 freestanding shellcode generation pipeline using native modules, compile-time constexpr cryptography, and automated Xmake automation.🔗 点击访问项目地址
GitHub
zethcxx/payloader
Modern C++23 freestanding shellcode generation pipeline using native modules, compile-time constexpr cryptography, and automated Xmake automation. - zethcxx/payloader
