📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： bugspray
👤 项目作者： shahram08
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 23:06:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： bugspray
👤 项目作者： shahram08
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 23:06:54
📝 项目描述：
Multi-vector web application vulnerability scanner. SQLi / XSS / SSTI / SSRF / LFI / CMDi / NoSQLi / Open Redirect. Crawls + auth + reports.🔗 点击访问项目地址
GitHub
GitHub - shahram08/bugspray: Multi-vector web application vulnerability scanner. SQLi / XSS / SSTI / SSRF / LFI / CMDi / NoSQLi…
Multi-vector web application vulnerability scanner. SQLi / XSS / SSTI / SSRF / LFI / CMDi / NoSQLi / Open Redirect. Crawls + auth + reports. - shahram08/bugspray
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Evasion
📦 项目名称： wraith
👤 项目作者： sebafvs
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 22:51:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Evasion
📦 项目名称： wraith
👤 项目作者： sebafvs
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 22:51:40
📝 项目描述：
Standalone process manipulation SDK for x64 Windows. Indirect syscalls, dynamic function resolution, PE parsing, and injection strategies. No CRT, no external dependencies.🔗 点击访问项目地址
GitHub
GitHub - sebafvs/wraith: Standalone process manipulation SDK for x64 Windows. Indirect syscalls, dynamic function resolution, PE…
Standalone process manipulation SDK for x64 Windows. Indirect syscalls, dynamic function resolution, PE parsing, and injection strategies. No CRT, no external dependencies. - sebafvs/wraith
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE_2026_44963
👤 项目作者： suce0155
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 22:30:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE_2026_44963
👤 项目作者： suce0155
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 22:30:28
📝 项目描述：
CVE_2026_44963 Veeam Backup and Replication Authenticated RCE 🔗 点击访问项目地址
GitHub
GitHub - suce0155/CVE_2026_44963: CVE_2026_44963 Veeam Backup and Replication Authenticated RCE
CVE_2026_44963 Veeam Backup and Replication Authenticated RCE - suce0155/CVE_2026_44963
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： HashFinder_BurpExtension
👤 项目作者： keyb1t
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 22:55:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： HashFinder_BurpExtension
👤 项目作者： keyb1t
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 22:55:56
📝 项目描述：
An extension for finding hashes in HTTP requests and responses that pass through Burp🔗 点击访问项目地址
GitHub
GitHub - keyb1t/HashFinder_BurpExtension: An extension for finding hashes in HTTP requests and responses that pass through Burp
An extension for finding hashes in HTTP requests and responses that pass through Burp - keyb1t/HashFinder_BurpExtension
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： HATCHERY
👤 项目作者： aiagentmackenzie-lang
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 21:42:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： HATCHERY
👤 项目作者： aiagentmackenzie-lang
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 21:42:29
📝 项目描述：
Malware Sandbox Engine. Automated static & dynamic analysis: intake, YARA scanning, Docker sandbox execution, IOC extraction, STIX export, and React dashboard. Built for safe malware triage and detonation.🔗 点击访问项目地址
GitHub
GitHub - aiagentmackenzie-lang/HATCHERY: Malware Sandbox Engine. Automated static & dynamic analysis: intake, YARA scanning, Docker…
Malware Sandbox Engine. Automated static & dynamic analysis: intake, YARA scanning, Docker sandbox execution, IOC extraction, STIX export, and React dashboard. Built for safe malware triage...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #malware
📦 项目名称： yaratune
👤 项目作者： Danush-Aries
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 21:56:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #malware
📦 项目名称： yaratune
👤 项目作者： Danush-Aries
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 21:56:14
📝 项目描述：
Generate a YARA rule from real malware + benign corpora, auto-tune it to zero false positives against the benign corpus, and emit a precision/recall test-evidence report. Modernizes the abandoned yarGen with an FP-tuning loop + proof.🔗 点击访问项目地址
GitHub
GitHub - Danush-Aries/yaratune: Generate a YARA rule from real malware + benign corpora, auto-tune it to zero false positives against…
Generate a YARA rule from real malware + benign corpora, auto-tune it to zero false positives against the benign corpus, and emit a precision/recall test-evidence report. Modernizes the abandoned y...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： CVE-PoC-Hub
👤 项目作者： javokhir-sec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:59:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： CVE-PoC-Hub
👤 项目作者： javokhir-sec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:59:49
📝 项目描述：
🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified🔗 点击访问项目地址
GitHub
GitHub - javokhir-sec/CVE-PoC-Hub: 🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified
🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified - javokhir-sec/CVE-PoC-Hub
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： google-api-key-tools
👤 项目作者： Black0ffR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:42:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： google-api-key-tools
👤 项目作者： Black0ffR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:42:37
📝 项目描述：
Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys (AIza format). Multi-service scanner (24 endpoints), Burp extension, capability testing, referer bypass, evidence reports. For authorized bug bounty research.🔗 点击访问项目地址
GitHub
GitHub - Black0ffR/google-api-key-tools: Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys…
Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys (AIza format). Multi-service scanner (24 endpoints), Burp extension, capability testing, referer bypass, evi...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： OpenSTAManager_RCE_Exploit-CVE-2026-38751-
👤 项目作者： hackthem
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:11:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： OpenSTAManager_RCE_Exploit-CVE-2026-38751-
👤 项目作者： hackthem
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:11:11
📝 项目描述：
OpenSTAManager RCE Exploit (CVE-2026-38751)🔗 点击访问项目地址
GitHub
GitHub - hackthem/OpenSTAManager_RCE_Exploit-CVE-2026-38751-: OpenSTAManager RCE Exploit (CVE-2026-38751)
OpenSTAManager RCE Exploit (CVE-2026-38751). Contribute to hackthem/OpenSTAManager_RCE_Exploit-CVE-2026-38751- development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： hookguard
👤 项目作者： Danush-Aries
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:01:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： hookguard
👤 项目作者： Danush-Aries
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:01:56
📝 项目描述：
Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE pattern in CI.🔗 点击访问项目地址
GitHub
GitHub - Danush-Aries/hookguard: Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE…
Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE pattern in CI. - Danush-Aries/hookguard
