​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #RCE

📦 项目名称： CyberLab
👤 项目作者： Bronsan
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 09:59:15

📝 项目描述：
**CyberLab** — 开源网络安全靶场，为每个用户创建独立 Docker 容器，练习 SQL 注入、XSS、RCE、SSRF 等真实漏洞场景，支持 AI 辅助解题。

🔗 点击访问项目地址
GitHub
GitHub - Bronsan/CyberLab: **CyberLab** — 开源网络安全靶场，为每个用户创建独立 Docker 容器，练习 SQL 注入、XSS、RCE、SSRF 等真实漏洞场景，支持 AI 辅助解题。
**CyberLab** — 开源网络安全靶场，为每个用户创建独立 Docker 容器，练习 SQL 注入、XSS、RCE、SSRF 等真实漏洞场景，支持 AI 辅助解题。 - Bronsan/CyberLab
漏洞 RCE
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
曝光 pg
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-MCP-Client
👤 项目作者： 1amrahul
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 08:32:06

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - 1amrahul/Burp-MCP-Client
Contribute to 1amrahul/Burp-MCP-Client development by creating an account on GitHub.
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #CVE

📦 项目名称： CVE-Reports
👤 项目作者： d0ctorsec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 08:48:23

📝 项目描述：
本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。

🔗 点击访问项目地址
GitHub
GitHub - d0ctorsec/CVE-Reports: 本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。
GitHub - d0ctorsec/CVE-Reports: 本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。
本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。. Contribute to d0ctorsec/CVE-Reports development by creating an account on GitHub.
漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #扫描 #Nuclei

📦 项目名称： Sky-Eye
👤 项目作者： guaidao2
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 07:54:10

📝 项目描述：
玄幕安全团队自研src漏洞挖掘（bugbounty）资产收集工具。

🔗 点击访问项目地址
GitHub
GitHub - guaidao2/Sky-Eye: 玄幕安全团队自研src漏洞挖掘（bugbounty）资产收集工具。
玄幕安全团队自研src漏洞挖掘（bugbounty）资产收集工具。. Contribute to guaidao2/Sky-Eye development by creating an account on GitHub.
漏洞 POC 扫描 Nuclei
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #漏洞

📦 项目名称： OverPermission
👤 项目作者： zhengchengxiang928-collab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 06:58:07

📝 项目描述：
自动化越权漏洞测试工具_v20260707

🔗 点击访问项目地址
GitHub
zhengchengxiang928-collab/OverPermission
zhengchengxiang928-collab/OverPermission
自动化越权漏洞测试工具_v20260707. Contribute to zhengchengxiang928-collab/OverPermission development by creating an account on GitHub.
越权 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #复现

📦 项目名称： poly-hunter
👤 项目作者： caiyuchen-ustc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 06:39:11

📝 项目描述：
Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC

🔗 点击访问项目地址
GitHub
GitHub - caiyuchen-ustc/poly-hunter: Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC
GitHub - caiyuchen-ustc/poly-hunter: Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC
Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC - caiyuchen-ustc/poly-hunter
漏洞 POC 复现
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： api-sentinel
👤 项目作者： abhinavgarg426-commits
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 06:47:31

📝 项目描述：
AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence

🔗 点击访问项目地址
GitHub
GitHub - abhinavgarg426-commits/api-sentinel: AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence
GitHub - abhinavgarg426-commits/api-sentinel: AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence
AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence - abhinavgarg426-commits/api-sentinel
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSTI #POC

📦 项目名称： mergify-ssti-poc-2026
👤 项目作者： philbalog13
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 05:35:12

📝 项目描述：
SSTI testing against Mergify Jinja2 sandbox

🔗 点击访问项目地址
GitHub
GitHub - philbalog13/mergify-ssti-poc-2026: SSTI testing against Mergify Jinja2 sandbox
GitHub - philbalog13/mergify-ssti-poc-2026: SSTI testing against Mergify Jinja2 sandbox
SSTI testing against Mergify Jinja2 sandbox. Contribute to philbalog13/mergify-ssti-poc-2026 development by creating an account on GitHub.
SSTI POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： memcached-security-2026
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 05:50:05

📝 项目描述：
Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend-response length truncation (→ RCE). Responsibly disclosed and fixed in memcached 1.6.44. PoCs, ASAN evidence, reproduction & fix-validation.

🔗 点击访问项目地址
GitHub
GitHub - dinosn/memcached-security-2026: Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend…
GitHub - dinosn/memcached-security-2026: Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend…
Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend-response length truncation (→ RCE). Responsibly disclosed and fixed in memcached 1.6.44. PoCs, ASAN evidenc...
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： deepikasanker08-star
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 05:47:13

📝 项目描述：
A simple Python-based Vulnerability Scanner that scans common open ports, identifies basic network vulnerabilities, and generates a simple scan report for educational purposes.

🔗 点击访问项目地址
GitHub
GitHub - deepikasanker08-star/Vulnerability-Scanner: A simple Python-based Vulnerability Scanner that scans common open ports,…
GitHub - deepikasanker08-star/Vulnerability-Scanner: A simple Python-based Vulnerability Scanner that scans common open ports,…
A simple Python-based Vulnerability Scanner that scans common open ports, identifies basic network vulnerabilities, and generates a simple scan report for educational purposes. - deepikasanker08-st...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： RedTrace
👤 项目作者： 0xJBsec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-07 04:13:44

📝 项目描述：
Professional web vulnerability scanner — SQLi, XSS, CMDi, CVE/NVD lookup

🔗 点击访问项目地址
GitHub
GitHub - 0xJBsec/RedTrace: Professional web vulnerability scanner — SQLi, XSS, CMDi, CVE/NVD lookup
GitHub - 0xJBsec/RedTrace: Professional web vulnerability scanner — SQLi, XSS, CMDi, CVE/NVD lookup
Professional web vulnerability scanner — SQLi, XSS, CMDi, CVE/NVD lookup - 0xJBsec/RedTrace
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule

📦 项目名称： Zionhilt_Threat_Scanner
👤 项目作者： Zion44719
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 03:19:10

📝 项目描述：
A combined file + URL security scanner: hash-based signature matching, a small YARA-style rule engine, content/filename heuristics, and a URL blacklist + phishing-pattern heuristic checker.

🔗 点击访问项目地址
GitHub
Zion44719/Zionhilt_Threat_Scanner
Zion44719/Zionhilt_Threat_Scanner
A combined file + URL security scanner: hash-based signature matching, a small YARA-style rule engine, content/filename heuristics, and a URL blacklist + phishing-pattern heuristic checker. - Zion4...
YARA rule
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-42980-POC
👤 项目作者： G4sp4rCS
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 03:53:26

📝 项目描述：
CVE-2026-42980 PUBLIC EXPLOIT + RESEARCH

🔗 点击访问项目地址
GitHub
G4sp4rCS/CVE-2026-42980-POC
G4sp4rCS/CVE-2026-42980-POC
CVE-2026-42980 PUBLIC EXPLOIT + RESEARCH. Contribute to G4sp4rCS/CVE-2026-42980-POC development by creating an account on GitHub.
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： testing-security
👤 项目作者： Hmx-7488
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:59:33

📝 项目描述：
面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。

🔗 点击访问项目地址
GitHub
GitHub - Hmx-7488/testing-security: 面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。
GitHub - Hmx-7488/testing-security: 面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。
面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。 - Hmx-7488/testing-security
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #蜜罐 #捕获

📦 项目名称： HoneyDew
👤 项目作者： ctkqiang
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:35:55

📝 项目描述：
HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有效诱骗攻击者进行深度交互，从而最大化情报收集效果。

🔗 点击访问项目地址
GitHub
GitHub - ctkqiang/HoneyDew: HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有…
GitHub - ctkqiang/HoneyDew: HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有…
HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有效诱骗攻击者进行深度交互，从而最大化情报收集效果。 - ctkqiang/HoneyDew
蜜罐 捕获
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： CVE-2018-6574
👤 项目作者： f0nesec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:59:39

📝 项目描述：
CVE-2018-6574 POC

🔗 点击访问项目地址
GitHub
f0nesec/CVE-2018-6574
f0nesec/CVE-2018-6574
CVE-2018-6574 POC. Contribute to f0nesec/CVE-2018-6574 development by creating an account on GitHub.
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #漏洞

📦 项目名称： cloud-native-platform
👤 项目作者： tmsxj
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 01:58:37

📝 项目描述：
K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo Rollouts Canary + CN Databases

🔗 点击访问项目地址
GitHub
GitHub - tmsxj/cloud-native-platform: K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo…
GitHub - tmsxj/cloud-native-platform: K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo…
K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo Rollouts Canary + CN Databases - tmsxj/cloud-native-platform
GitLab 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #漏洞

📦 项目名称： GitLabWorkRunner
👤 项目作者： SwartzMss
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:03:40

📝 项目描述：
GitLab Merge Request 自动 Review 服务

🔗 点击访问项目地址
GitHub
GitHub - SwartzMss/GitLabWorkRunner: GitLab Merge Request 自动 Review 服务
GitHub - SwartzMss/GitLabWorkRunner: GitLab Merge Request 自动 Review 服务
GitLab Merge Request 自动 Review 服务. Contribute to SwartzMss/GitLabWorkRunner development by creating an account on GitHub.
GitLab 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-54350-Budibase-NoSQL-Injection
👤 项目作者： BiiTts
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 01:19:13

📝 项目描述：
PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection (CVSS 10.0). Read/mass-write any document collection via a PUBLIC query.

🔗 点击访问项目地址
GitHub
GitHub - BiiTts/CVE-2026-54350-Budibase-NoSQL-Injection: PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection…
GitHub - BiiTts/CVE-2026-54350-Budibase-NoSQL-Injection: PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection…
PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection (CVSS 10.0). Read/mass-write any document collection via a PUBLIC query. - BiiTts/CVE-2026-54350-Budibase-NoSQL-Injection
CVE POC Exploit
Before
After
Back to Top