📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： juice-shop-pentest
👤 项目作者： AyeshaKhan-Enigma
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:37:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： juice-shop-pentest
👤 项目作者： AyeshaKhan-Enigma
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:37:54
📝 项目描述：
Web application penetration test of OWASP Juice Shop using Burp Suite — covering SQL injection, XSS, and IDOR vulnerabilities.🔗 点击访问项目地址
GitHub
GitHub - AyeshaKhan-Enigma/juice-shop-pentest: Web application penetration test of OWASP Juice Shop using Burp Suite — covering…
Web application penetration test of OWASP Juice Shop using Burp Suite — covering SQL injection, XSS, and IDOR vulnerabilities. - AyeshaKhan-Enigma/juice-shop-pentest
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： momentum-b2b-portal
👤 项目作者： sebatmail
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:51:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： momentum-b2b-portal
👤 项目作者： sebatmail
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:51:39
📝 项目描述：
Evaluación Unidad 3 MONGODB. transformada en un CRM B2B funcional para Momentum Space. Arquitectura MERN con diseño corporativo. Implementa modelos relacionales NoSQL (1:N), agregaciones avanzadas ($lookup), encriptación y Hardening backend de ciberseguridad (Helmet, anti-XSS).🔗 点击访问项目地址
GitHub
GitHub - sebatmail/momentum-b2b-portal: Evaluación Unidad 3 MONGODB. transformada en un CRM B2B funcional para Momentum Space.…
Evaluación Unidad 3 MONGODB. transformada en un CRM B2B funcional para Momentum Space. Arquitectura MERN con diseño corporativo. Implementa modelos relacionales NoSQL (1:N), agregaciones avanzadas ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： apache-activemq-rce-research
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:48:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： apache-activemq-rce-research
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:48:00
📝 项目描述：
Apache ActiveMQ Classic RCE research: CVE-2026-34197 / CVE-2026-42588 bypass chain + hardened-6.2.6 audit findings + Crowdfense comparison (authorized lab research)🔗 点击访问项目地址
GitHub
GitHub - dinosn/apache-activemq-rce-research: Apache ActiveMQ Classic RCE research: CVE-2026-34197 / CVE-2026-42588 bypass chain…
Apache ActiveMQ Classic RCE research: CVE-2026-34197 / CVE-2026-42588 bypass chain + hardened-6.2.6 audit findings + Crowdfense comparison - dinosn/apache-activemq-rce-research
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： Veeam-PS1-Scanner-Yara-Rule-Detection-Onion-Links
👤 项目作者： cgfixit
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:16:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： Veeam-PS1-Scanner-Yara-Rule-Detection-Onion-Links
👤 项目作者： cgfixit
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:16:08
📝 项目描述：
Powershell Scanner for malware via a collection of YARA rules designed to detect Tor `.onion` links, ransomware payment portals, and C2 (command-and-control) configurations commonly found in ransomware-related files (often used with Veeam)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： VnoNzkoCHy
👤 项目作者： ramariyata
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:48:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： VnoNzkoCHy
👤 项目作者： ramariyata
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:48:42
📝 项目描述：
【Python计算机毕业设计分享】基于Python的web渗透漏洞扫描工具研究与应用，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
GitHub
GitHub - ramariyata/VnoNzkoCHy: 【Python计算机毕业设计分享】基于Python的web渗透漏洞扫描工具研究与应用，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
【Python计算机毕业设计分享】基于Python的web渗透漏洞扫描工具研究与应用，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - ramariyata/VnoNzkoCHy
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： loupe
👤 项目作者： weihao306
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:03:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： loupe
👤 项目作者： weihao306
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 06:03:41
📝 项目描述：
loupe 是一个面向离线场景的容器镜像漏洞扫描与软件清单分析工具🔗 点击访问项目地址
GitHub
GitHub - weihao306/loupe: loupe 是一个面向离线场景的容器镜像漏洞扫描与软件清单分析工具
loupe 是一个面向离线场景的容器镜像漏洞扫描与软件清单分析工具. Contribute to weihao306/loupe development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： WEB-VULNERABILITY-SCANNER
👤 项目作者： ANSHUL14ry
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:46:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： WEB-VULNERABILITY-SCANNER
👤 项目作者： ANSHUL14ry
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:46:43
📝 项目描述：
A webpage that scan and find its weakness 🔗 点击访问项目地址
GitHub
GitHub - ANSHUL14ry/WEB-VULNERABILITY-SCANNER: A webpage that scan and find its weakness
A webpage that scan and find its weakness . Contribute to ANSHUL14ry/WEB-VULNERABILITY-SCANNER development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #提权 #权限提升
📦 项目名称： suidexp
👤 项目作者： guaidao2
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:32:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #提权 #权限提升
📦 项目名称： suidexp
👤 项目作者： guaidao2
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:32:42
📝 项目描述：
玄幕安全团队创始人guaidao2开发的基于GTFOBins的自动化渗透测试提权框架。🔗 点击访问项目地址
GitHub
GitHub - guaidao2/suidexp: 玄幕安全团队创始人guaidao2开发的基于GTFOBins的自动化渗透测试提权框架。
玄幕安全团队创始人guaidao2开发的基于GTFOBins的自动化渗透测试提权框架。. Contribute to guaidao2/suidexp development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： cyber-intel-mcp
👤 项目作者： FoundryNet
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:59:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： cyber-intel-mcp
👤 项目作者： FoundryNet
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 05:59:48
📝 项目描述：
Cybersecurity threat intelligence for AI agents — CVE search, EPSS exploit prediction, CISA KEV, IP reputation, threat feed. MCP + x402.🔗 点击访问项目地址
GitHub
GitHub - FoundryNet/cyber-intel-mcp: Cybersecurity threat intelligence for AI agents — CVE search, EPSS exploit prediction, CISA…
Cybersecurity threat intelligence for AI agents — CVE search, EPSS exploit prediction, CISA KEV, IP reputation, threat feed. MCP + x402. - FoundryNet/cyber-intel-mcp
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2022-36446-Webmin-RCE
👤 项目作者： darnabin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:48:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2022-36446-Webmin-RCE
👤 项目作者： darnabin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:48:13
📝 项目描述：
Script de python para Webmin 1.996🔗 点击访问项目地址
GitHub
GitHub - darnabin/CVE-2022-36446-Webmin-RCE: Script de python para Webmin 1.996
Script de python para Webmin 1.996. Contribute to darnabin/CVE-2022-36446-Webmin-RCE development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： dedjs
👤 项目作者： Asbawy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:13:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： dedjs
👤 项目作者： Asbawy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:13:27
📝 项目描述：
DEDJS is a context-aware JavaScript static analysis tool designed for bug bounty and pentesting. It reduces false positives by correlating user-controlled sources with dangerous sinks, enabling accurate detection of vulnerabilities like DOM XSS, IDOR, and SSRF.🔗 点击访问项目地址
GitHub
GitHub - Asbawy/dedjs: DEDJS is a context-aware JavaScript static analysis tool designed for bug bounty and pentesting. It reduces…
DEDJS is a context-aware JavaScript static analysis tool designed for bug bounty and pentesting. It reduces false positives by correlating user-controlled sources with dangerous sinks, enabling acc...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vest
👤 项目作者： Zelmari
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:54:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vest
👤 项目作者： Zelmari
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:54:04
📝 项目描述：
vulnerability scanner🔗 点击访问项目地址
GitHub
GitHub - Zelmari/vest: vulnerability scanner
vulnerability scanner. Contribute to Zelmari/vest development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnscanner
👤 项目作者： 0xS0l0
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:57:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnscanner
👤 项目作者： 0xS0l0
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:57:04
📝 项目描述：
Web vulnerability Scanner🔗 点击访问项目地址
GitHub
GitHub - 0xS0l0/vulnscanner: Web vulnerability Scanner
Web vulnerability Scanner. Contribute to 0xS0l0/vulnscanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fortinet #Exploit
📦 项目名称： IPbandit
👤 项目作者： cl3m4x1l
🛠 开发语言： Shell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 03:10:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fortinet #Exploit
📦 项目名称： IPbandit
👤 项目作者： cl3m4x1l
🛠 开发语言： Shell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 03:10:52
📝 项目描述：
IP blacklist aggregator🔗 点击访问项目地址
GitHub
GitHub - cl3m4x1l/IPbandit: IP blacklist aggregator
IP blacklist aggregator. Contribute to cl3m4x1l/IPbandit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： WltrmQPFuE
👤 项目作者： ijabyregra
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-03 16:56:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： WltrmQPFuE
👤 项目作者： ijabyregra
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-03 16:56:53
📝 项目描述：
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
GitHub
GitHub - ijabyregra/WltrmQPFuE: 【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - ijabyregra/WltrmQPFuE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #反序列化 #漏洞
📦 项目名称： java-deserialization-gadgets
👤 项目作者： 2580369ll
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:33:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #反序列化 #漏洞
📦 项目名称： java-deserialization-gadgets
👤 项目作者： 2580369ll
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:33:14
📝 项目描述：
Java反序列化漏洞利用工具集 — 多种Gadget Chain实现(PriorityQueue/Spring MIFB/纯Python)，适配RASP绕过场景🔗 点击访问项目地址
GitHub
GitHub - 2580369ll/java-deserialization-gadgets: Java反序列化漏洞利用工具集 — 多种Gadget Chain实现(PriorityQueue/Spring MIFB/纯Python)，适配RASP绕过场景
Java反序列化漏洞利用工具集 — 多种Gadget Chain实现(PriorityQueue/Spring MIFB/纯Python)，适配RASP绕过场景 - 2580369ll/java-deserialization-gadgets
🚨 GitHub 监控消息提醒
🚨 发现关键词： #反序列化 #Jackson
📦 项目名称： bypassit-rasp-bypass
👤 项目作者： 2580369ll
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:33:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #反序列化 #Jackson
📦 项目名称： bypassit-rasp-bypass
👤 项目作者： 2580369ll
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 04:33:27
📝 项目描述：
Java反序列化+RASP绕过CTF Writeup — Jackson POJONode + JdbcRowSetImpl绕过TemplatesImpl/setAccessible0拦截🔗 点击访问项目地址
GitHub
GitHub - 2580369ll/bypassit-rasp-bypass: Java反序列化+RASP绕过CTF Writeup — Jackson POJONode + JdbcRowSetImpl绕过TemplatesImpl/setAccessible0拦截
Java反序列化+RASP绕过CTF Writeup — Jackson POJONode + JdbcRowSetImpl绕过TemplatesImpl/setAccessible0拦截 - 2580369ll/bypassit-rasp-bypass
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #Phishing
📦 项目名称： Deep-learning-target-detection-framework-training-Use-YOLOv8-to-train-phishing-detection-data-set-Us
👤 项目作者： QQ767172261
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 03:21:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #钓鱼 #Phishing
📦 项目名称： Deep-learning-target-detection-framework-training-Use-YOLOv8-to-train-phishing-detection-data-set-Us
👤 项目作者： QQ767172261
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 03:21:26
📝 项目描述：
深度学习目标检测框架训练使用YOLOv8训练钓鱼检测数据集 使用Flask或FastAPI等框架创建RESTful服务并构建一个基于YOLOv8的钓鱼检测系统🔗 点击访问项目地址
GitHub
GitHub - QQ767172261/Deep-learning-target-detection-framework-training-Use-YOLOv8-to-train-phishing-detection-data-set-Us: 深度学…
深度学习目标检测框架训练使用YOLOv8训练钓鱼检测数据集 使用Flask或FastAPI等框架创建RESTful服务并构建一个基于YOLOv8的钓鱼检测系统 - QQ767172261/Deep-learning-target-detection-framework-training-Use-YOLOv8-to-train-phishing-detection-data-set-Us
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Quimera-Engine
👤 项目作者： izaque00
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 02:41:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Quimera-Engine
👤 项目作者： izaque00
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 02:41:38
📝 项目描述：
Quimera v5 — Autonomous Software Engineering Platform. BUILD → DETECT → ANALYZE → HYPOTHESIZE → FIX → VALIDATE → LEARN. Not a vulnerability scanner — an engineering assistant that fixes real code.🔗 点击访问项目地址
GitHub
GitHub - izaque00/Quimera-Engine: Quimera v5 — Autonomous Software Engineering Platform. BUILD → DETECT → ANALYZE → HYPOTHESIZE…
Quimera v5 — Autonomous Software Engineering Platform. BUILD → DETECT → ANALYZE → HYPOTHESIZE → FIX → VALIDATE → LEARN. Not a vulnerability scanner — an engineering assistant that fixes real code. ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Nuclei
📦 项目名称： CVE-2026-48907
👤 项目作者： bayu06802
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 02:44:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Nuclei
📦 项目名称： CVE-2026-48907
👤 项目作者： bayu06802
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 02:44:53
📝 项目描述：
Python & template nuclei🔗 点击访问项目地址
GitHub
GitHub - bayu06802/CVE-2026-48907: Python & template nuclei
Python & template nuclei. Contribute to bayu06802/CVE-2026-48907 development by creating an account on GitHub.
