📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-28867-PoC
👤 项目作者： speedyfriend433
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 02:48:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-28867-PoC
👤 项目作者： speedyfriend433
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 02:48:06
📝 项目描述：
Kernel info leak Proof of Concept patched in iOS 26.4 / macOS 26.4🔗 点击访问项目地址
GitHub
GitHub - speedyfriend433/CVE-2026-28867-PoC: Kernel info leak Proof of Concept patched in iOS 26.4 / macOS 26.4
Kernel info leak Proof of Concept patched in iOS 26.4 / macOS 26.4 - speedyfriend433/CVE-2026-28867-PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SentryStrike
👤 项目作者： n3erajan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 01:52:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： SentryStrike
👤 项目作者： n3erajan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 01:52:31
📝 项目描述：
An Intelligent Web Vulnerability Scanner with AI-Powered Analysis and Reporting🔗 点击访问项目地址
GitHub
GitHub - n3erajan/SentryStrike: An Intelligent Web Vulnerability Scanner with AI-Powered Analysis and Reporting
An Intelligent Web Vulnerability Scanner with AI-Powered Analysis and Reporting - n3erajan/SentryStrike
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Implant
📦 项目名称： Advanced-Red-Team-Implant-C2-Development
👤 项目作者： msalman199
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 01:52:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Implant
📦 项目名称： Advanced-Red-Team-Implant-C2-Development
👤 项目作者： msalman199
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 01:52:31
📝 项目描述：
This Repo is the part of Al-Razzaq Programme🔗 点击访问项目地址
GitHub
GitHub - msalman199/Advanced-Red-Team-Implant-C2-Development: This Repo is the part of Al-Razzaq Programme
This Repo is the part of Al-Razzaq Programme. Contribute to msalman199/Advanced-Red-Team-Implant-C2-Development development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： scan-report-parser
👤 项目作者： aya-rojdam
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 23:05:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： scan-report-parser
👤 项目作者： aya-rojdam
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 23:05:16
📝 项目描述：
Consolidate vulnerability scanner exports into prioritized, report-ready findings🔗 点击访问项目地址
GitHub
GitHub - aya-rojdam/scan-report-parser: Consolidate vulnerability scanner exports into prioritized, report-ready findings
Consolidate vulnerability scanner exports into prioritized, report-ready findings - aya-rojdam/scan-report-parser
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE
📦 项目名称： ip2
👤 项目作者： bybraveHQ
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 23:05:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE
📦 项目名称： ip2
👤 项目作者： bybraveHQ
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 23:05:33
📝 项目描述：
Maintained fork of node-ip with the unpatched SSRF advisory (CVE-2024-29415) fixed🔗 点击访问项目地址
GitHub
GitHub - bybraveHQ/ip2: Maintained fork of node-ip with the unpatched SSRF advisory (CVE-2024-29415) fixed
Maintained fork of node-ip with the unpatched SSRF advisory (CVE-2024-29415) fixed - bybraveHQ/ip2
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC #扫描 #Nuclei
📦 项目名称： dddd-next
👤 项目作者： galact-byte
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 22:39:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC #扫描 #Nuclei
📦 项目名称： dddd-next
👤 项目作者： galact-byte
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 22:39:23
📝 项目描述：
面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。🔗 点击访问项目地址
GitHub
GitHub - galact-byte/dddd-next: 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。
面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。 - galact-byte/dddd-next
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #EXP #Exploit #RCE
📦 项目名称： CVE-2026-54998-exp
👤 项目作者： sentinel-aidefense
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 22:59:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #EXP #Exploit #RCE
📦 项目名称： CVE-2026-54998-exp
👤 项目作者： sentinel-aidefense
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 22:59:45
📝 项目描述：
CVE-2026-54998 RCE Exploit🔗 点击访问项目地址
GitHub
GitHub - sentinel-aidefense/CVE-2026-54998-exp: CVE-2026-54998 RCE Exploit
CVE-2026-54998 RCE Exploit. Contribute to sentinel-aidefense/CVE-2026-54998-exp development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #邮件
📦 项目名称： bandwagonhost-mirror-guide
👤 项目作者： vwnjmw38
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 09:09:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #钓鱼 #邮件
📦 项目名称： bandwagonhost-mirror-guide
👤 项目作者： vwnjmw38
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 09:09:26
📝 项目描述：
搬瓦工备用网址完整指南：官网打不开怎么办？镜像地址怎么找？如何避开钓鱼网站，安全登录和续费 VPS？🔗 点击访问项目地址
GitHub
GitHub - vwnjmw38/bandwagonhost-mirror-guide: 搬瓦工备用网址完整指南：官网打不开怎么办？镜像地址怎么找？如何避开钓鱼网站，安全登录和续费 VPS？
搬瓦工备用网址完整指南：官网打不开怎么办？镜像地址怎么找？如何避开钓鱼网站，安全登录和续费 VPS？ - vwnjmw38/bandwagonhost-mirror-guide
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE #metadata
📦 项目名称： cve-2026-22874-gitea-ssrf-allowlist
👤 项目作者： M8seven
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 21:51:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE #metadata
📦 项目名称： cve-2026-22874-gitea-ssrf-allowlist
👤 项目作者： M8seven
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 21:51:57
📝 项目描述：
CVE-2026-22874 writeup: incomplete SSRF allow-list in Gitea webhook/migration (IPv6 transition and cloud metadata). Fixed in Gitea 1.26.3.🔗 点击访问项目地址
GitHub
M8seven/cve-2026-22874-gitea-ssrf-allowlist
CVE-2026-22874 writeup: incomplete SSRF allow-list in Gitea webhook/migration (IPv6 transition and cloud metadata). Fixed in Gitea 1.26.3. - M8seven/cve-2026-22874-gitea-ssrf-allowlist
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-33017-Exploit
👤 项目作者： diamorphine666
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 21:55:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-33017-Exploit
👤 项目作者： diamorphine666
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 21:55:52
📝 项目描述：
Unauthenticated RCE in Langflow <1.9.0 (CVE-2026-33017) Exploit🔗 点击访问项目地址
GitHub
GitHub - diamorphine666/CVE-2026-33017-Exploit: Unauthenticated RCE in Langflow <1.9.0 (CVE-2026-33017) Exploit
Unauthenticated RCE in Langflow <1.9.0 (CVE-2026-33017) Exploit - diamorphine666/CVE-2026-33017-Exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-23744-exploit
👤 项目作者： diamorphine666
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:55:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-23744-exploit
👤 项目作者： diamorphine666
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:55:57
📝 项目描述：
Exploit for MCPJam Inspector - Remote Code Execution (CVE-2026-23744)🔗 点击访问项目地址
GitHub
GitHub - diamorphine666/CVE-2026-23744-exploit: Exploit for MCPJam Inspector - Remote Code Execution (CVE-2026-23744)
Exploit for MCPJam Inspector - Remote Code Execution (CVE-2026-23744) - diamorphine666/CVE-2026-23744-exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CobaltStrike #Beacon
📦 项目名称： GeoLocation_BOF
👤 项目作者： CodeXTF2
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:05:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CobaltStrike #Beacon
📦 项目名称： GeoLocation_BOF
👤 项目作者： CodeXTF2
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:05:11
📝 项目描述：
Cobalt Strike BOF to obtain location data🔗 点击访问项目地址
GitHub
GitHub - CodeXTF2/GeoLocation_BOF: Cobalt Strike BOF to obtain location data
Cobalt Strike BOF to obtain location data. Contribute to CodeXTF2/GeoLocation_BOF development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates
📦 项目名称： Pohenix
👤 项目作者： ReliableSecurity
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:05:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates
📦 项目名称： Pohenix
👤 项目作者： ReliableSecurity
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:05:15
📝 项目描述：
Pohenix (Phoenix) — self-hosted pentest platform: asset inventory, nmap/nuclei/nikto scans, WSTG, vuln tracking, PDF/DOCX reports. React + Express + PostgreSQL + Keycloak + Docker Compose. RBAC, BullMQ scan queue, 200k+ nuclei templates in image.🔗 点击访问项目地址
GitHub
GitHub - ReliableSecurity/Pohenix: Pohenix (Phoenix) — self-hosted pentest platform: asset inventory, nmap/nuclei/nikto scans,…
Pohenix (Phoenix) — self-hosted pentest platform: asset inventory, nmap/nuclei/nikto scans, WSTG, vuln tracking, PDF/DOCX reports. React + Express + PostgreSQL + Keycloak + Docker Compose. RBAC, Bu...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： AutoPentAI
👤 项目作者： BishoyGerges998
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:40:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： AutoPentAI
👤 项目作者： BishoyGerges998
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:40:24
📝 项目描述：
AI-powered vulnerability scanner & remediation tool built with PHP, integrating Nmap, OWASP ZAP, and OpenVAS🔗 点击访问项目地址
GitHub
GitHub - BishoyGerges998/AutoPentAI: AI-powered vulnerability scanner & remediation tool built with PHP, integrating Nmap, OWASP…
AI-powered vulnerability scanner & remediation tool built with PHP, integrating Nmap, OWASP ZAP, and OpenVAS - BishoyGerges998/AutoPentAI
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnscan-ai
👤 项目作者： mahendramn10
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:43:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnscan-ai
👤 项目作者： mahendramn10
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:43:38
📝 项目描述：
AI Powered Multi Language Code Vulnerability Scanner🔗 点击访问项目地址
GitHub
mahendramn10/vulnscan-ai
AI Powered Multi Language Code Vulnerability Scanner - mahendramn10/vulnscan-ai
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #POC
📦 项目名称： linux-sm8350
👤 项目作者： blahajcoding
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:00:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #POC
📦 项目名称： linux-sm8350
👤 项目作者： blahajcoding
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 20:00:53
📝 项目描述：
Lean mirror of sm8350-mainline dev branch (OnePlus 9 Pro / SM8350) — base tree for op9pro-mainline-poc. Upstream: gitlab.com/sm8350-mainline/linux🔗 点击访问项目地址
GitHub
GitHub - blahajcoding/linux-sm8350: Lean mirror of sm8350-mainline dev branch (OnePlus 9 Pro / SM8350) — base tree for op9pro-mainline…
Lean mirror of sm8350-mainline dev branch (OnePlus 9 Pro / SM8350) — base tree for op9pro-mainline-poc. Upstream: gitlab.com/sm8350-mainline/linux - blahajcoding/linux-sm8350
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #DOM
📦 项目名称： Chat-Global-India
👤 项目作者： shashi-verma-dev
🛠 开发语言： Blade
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:01:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #DOM
📦 项目名称： Chat-Global-India
👤 项目作者： shashi-verma-dev
🛠 开发语言： Blade
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:01:06
📝 项目描述：
Stateless anonymous global chat built with Laravel 13, Reverb WebSockets, Redis, MySQL, Tailwind CSS, and Vanilla JS. Features real-time messaging, emoji reactions, rate limiting, XSS protection, profanity filtering, transient guest identities, and a lightweight, privacy-focused architecture.🔗 点击访问项目地址
GitHub
GitHub - shashi-verma-dev/Chat-Global-India: Stateless anonymous global chat built with Laravel 13, Reverb WebSockets, Redis, MySQL…
Stateless anonymous global chat built with Laravel 13, Reverb WebSockets, Redis, MySQL, Tailwind CSS, and Vanilla JS. Features real-time messaging, emoji reactions, rate limiting, XSS protection, p...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： griffon-yara-rules
👤 项目作者： GriffonAV
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:54:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： griffon-yara-rules
👤 项目作者： GriffonAV
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 19:54:58
📝 项目描述：
This repository hold the yara rules for the Scanner module of GriffonAV.🔗 点击访问项目地址
GitHub
GitHub - GriffonAV/griffon-yara-rules: This repository hold the yara rules for the Scanner module of GriffonAV.
This repository hold the yara rules for the Scanner module of GriffonAV. - GriffonAV/griffon-yara-rules
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： yakit-en
👤 项目作者： ChathurangaBW
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 18:58:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： yakit-en
👤 项目作者： ChathurangaBW
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 18:58:49
📝 项目描述：
Cyber Security ALL-IN-ONE Platform - English UI fork of yaklang/yakit🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： Hawk-I
👤 项目作者： knajonquex
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 17:58:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： Hawk-I
👤 项目作者： knajonquex
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-04 17:58:27
📝 项目描述：
Python-based Network Intrusion Detection & Prevention System using YARA rules🔗 点击访问项目地址
GitHub
GitHub - knajonquex/Hawk-I: Python-based Network Intrusion Detection & Prevention System using YARA rules
Python-based Network Intrusion Detection & Prevention System using YARA rules - knajonquex/Hawk-I
