​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Web-App-Scanner
👤 项目作者： rajnish-37
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 11:52:49

📝 项目描述：
A full-stack web vulnerability scanner that crawls target URLs, detects XSS and SQL Injection, and displays findings on a management dashboard with severity tracking and PDF reports.

🔗 点击访问项目地址
GitHub
GitHub - rajnish-37/Vulnerability-Web-App-Scanner: A full-stack web vulnerability scanner that crawls target URLs, detects XSS…
GitHub - rajnish-37/Vulnerability-Web-App-Scanner: A full-stack web vulnerability scanner that crawls target URLs, detects XSS…
A full-stack web vulnerability scanner that crawls target URLs, detects XSS and SQL Injection, and displays findings on a management dashboard with severity tracking and PDF reports. - rajnish-37/V...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： pcrflyingstar
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 11:54:00

📝 项目描述：
Python-based Vulnerability Scanner that performs basic security assessments on a website or network host. The tool should identify common security issues such as open ports, weak HTTP configurations, outdated software versions, and generate a detailed vulnerability report. The project is intended only for educational purposes and authorized securit

🔗 点击访问项目地址
GitHub
GitHub - pcrflyingstar/Vulnerability-Scanner-Mini-Project-: Python-based Vulnerability Scanner that performs basic security assessments…
Python-based Vulnerability Scanner that performs basic security assessments on a website or network host. The tool should identify common security issues such as open ports, weak HTTP configuration...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #POC

📦 项目名称： gitlab-to-github-poc
👤 项目作者： MichaelC67
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 11:59:06

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - MichaelC67/gitlab-to-github-poc
GitHub - MichaelC67/gitlab-to-github-poc
Contribute to MichaelC67/gitlab-to-github-poc development by creating an account on GitHub.
GitLab POC
【2028体育】2026年世界杯注定投注
🇷🇪🇻🇪🇺🇸🇻🇳⚡⚡⚡⚡⚡⚡⚡

⚡⚡免实名 专属网址: 2028vip3.com

支持USDT OKpay等20多种虚拟币钱包 微信 支付宝 银行卡存取款

百家乐战神 真人收割机 大佬一天收割2000万💥
PG战神 西港大佬麻将胡了1 两万一拉 爆3400万💥

🌟🌟🌟🌟🌟🌟🌟🌟🌟 四年一度的足球巅峰盛事
👍天天返水加赠最高😃😃😃😃😃😃
✅每日最高可享😀‰返水奖励，天天领取，惊喜不断！

👍打码加赠最高😃😃😃😃😃😃
✅有效投注即可参与，奖励天天派发！

👍比赛有输赢，福利不缺席
✅亏损补助最高😃😃😃😃😃助您重整旗鼓 再战赛场！

#世界杯2026 #高赔盘口
⚡ 多种玩法选择: 赛前 / 滚球 / 波胆 / 让分
⚡ 赔率清晰透明: 每一分判断都有价值
⚡ 结算迅速到账: 赢得安心，看得尽兴

U存U提 每日提款不限额 欢迎各位大佬娱乐体验❗️

➡️ 福利频道: @PG2028TY 😀
💬 官方客服：@fanxi99 👍
😳 爆庄网址: 2028vip3.com 🔗
世界杯2026 高赔盘口
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： mineradio-WebAPP
👤 项目作者： ElijahZhao
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 09:39:43

📝 项目描述：
Immersive music visualization player with Three.js, WebSocket (RFC 6455), SSRF protection, and PWA support.

🔗 点击访问项目地址
GitHub
GitHub - ElijahZhao/mineradio-WebAPP: Immersive music visualization player with Three.js, WebSocket (RFC 6455), SSRF protection…
GitHub - ElijahZhao/mineradio-WebAPP: Immersive music visualization player with Three.js, WebSocket (RFC 6455), SSRF protection…
Immersive music visualization player with Three.js, WebSocket (RFC 6455), SSRF protection, and PWA support. - ElijahZhao/mineradio-WebAPP
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： ML-SSRFinder
👤 项目作者： ZAYARVEGA
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 09:38:42

📝 项目描述：
ML-Powered SSRF Detection Framework — passive request scoring + active injection with 3-model response ensemble

🔗 点击访问项目地址
GitHub
GitHub - ZAYARVEGA/ML-SSRFinder: ML-Powered SSRF Detection Framework — passive request scoring + active injection with 3-model…
ML-Powered SSRF Detection Framework — passive request scoring + active injection with 3-model response ensemble - ZAYARVEGA/ML-SSRFinder
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： SploitTest
👤 项目作者： GeoSn0w
🛠 开发语言： Objective-C
⭐ Star数量： 42 | 🍴 Fork数量： 7
📅 更新时间： 2026-07-07 11:03:06

📝 项目描述：
A tester tool for the bug PoC released by Synacktiv for 15.0 - 15.4 beta 3

🔗 点击访问项目地址
GitHub
GitHub - GeoSn0w/SploitTest: A tester tool for the bug PoC released by Synacktiv for 15.0 - 15.4 beta 3
GitHub - GeoSn0w/SploitTest: A tester tool for the bug PoC released by Synacktiv for 15.0 - 15.4 beta 3
A tester tool for the bug PoC released by Synacktiv for 15.0 - 15.4 beta 3 - GeoSn0w/SploitTest
Exploit POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： SEEKER-120AM
👤 项目作者： SaymRuxoTE
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 10:54:45

📝 项目描述：
An educational command-and-control (C2) simulation framework modeling probabilistic sensing and deterministic ROE gates[cite: 2]. Includes an IEEE-style technical paper.

🔗 点击访问项目地址
GitHub
GitHub - SaymRuxoTE/SEEKER-120AM: An educational command-and-control (C2) simulation framework modeling probabilistic sensing and…
An educational command-and-control (C2) simulation framework modeling probabilistic sensing and deterministic ROE gates[cite: 2]. Includes an IEEE-style technical paper. - SaymRuxoTE/SEEKER-120AM
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #OTP

📦 项目名称： releasit-cod-otp-bypass-advisory
👤 项目作者： chetansaini53
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 10:06:31

📝 项目描述：
Public security advisory: client-side OTP bypass in Releasit COD Form & Upsells (Shopify) - CWE-798, CWE-602

🔗 点击访问项目地址
GitHub
GitHub - chetansaini53/releasit-cod-otp-bypass-advisory: Public security advisory: client-side OTP bypass in Releasit COD Form…
GitHub - chetansaini53/releasit-cod-otp-bypass-advisory: Public security advisory: client-side OTP bypass in Releasit COD Form…
Public security advisory: client-side OTP bypass in Releasit COD Form & Upsells (Shopify) - CWE-798, CWE-602 - chetansaini53/releasit-cod-otp-bypass-advisory
Bypass OTP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： nix-lefthook-vulnix-scan
👤 项目作者： pr0d1r2
🛠 开发语言： Nix
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 09:48:02

📝 项目描述：
Lefthook-compatible vulnix vulnerability scanner for nix build results, packaged as a Nix flake

🔗 点击访问项目地址
GitHub
GitHub - pr0d1r2/nix-lefthook-vulnix-scan: Lefthook-compatible vulnix vulnerability scanner for nix build results, packaged as…
GitHub - pr0d1r2/nix-lefthook-vulnix-scan: Lefthook-compatible vulnix vulnerability scanner for nix build results, packaged as…
Lefthook-compatible vulnix vulnerability scanner for nix build results, packaged as a Nix flake - pr0d1r2/nix-lefthook-vulnix-scan
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #RCE

📦 项目名称： CyberLab
👤 项目作者： Bronsan
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 09:59:15

📝 项目描述：
**CyberLab** — 开源网络安全靶场，为每个用户创建独立 Docker 容器，练习 SQL 注入、XSS、RCE、SSRF 等真实漏洞场景，支持 AI 辅助解题。

🔗 点击访问项目地址
GitHub
GitHub - Bronsan/CyberLab: **CyberLab** — 开源网络安全靶场，为每个用户创建独立 Docker 容器，练习 SQL 注入、XSS、RCE、SSRF 等真实漏洞场景，支持 AI 辅助解题。
**CyberLab** — 开源网络安全靶场，为每个用户创建独立 Docker 容器，练习 SQL 注入、XSS、RCE、SSRF 等真实漏洞场景，支持 AI 辅助解题。 - Bronsan/CyberLab
漏洞 RCE
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
曝光 pg
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-MCP-Client
👤 项目作者： 1amrahul
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 08:32:06

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - 1amrahul/Burp-MCP-Client
Contribute to 1amrahul/Burp-MCP-Client development by creating an account on GitHub.
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #CVE

📦 项目名称： CVE-Reports
👤 项目作者： d0ctorsec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 08:48:23

📝 项目描述：
本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。

🔗 点击访问项目地址
GitHub
GitHub - d0ctorsec/CVE-Reports: 本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。
GitHub - d0ctorsec/CVE-Reports: 本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。
本仓库所有内容仅用于 CVE 漏洞提交与负责任的安全披露，旨在推动软件安全改进。. Contribute to d0ctorsec/CVE-Reports development by creating an account on GitHub.
漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #扫描 #Nuclei

📦 项目名称： Sky-Eye
👤 项目作者： guaidao2
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 07:54:10

📝 项目描述：
玄幕安全团队自研src漏洞挖掘（bugbounty）资产收集工具。

🔗 点击访问项目地址
GitHub
GitHub - guaidao2/Sky-Eye: 玄幕安全团队自研src漏洞挖掘（bugbounty）资产收集工具。
玄幕安全团队自研src漏洞挖掘（bugbounty）资产收集工具。. Contribute to guaidao2/Sky-Eye development by creating an account on GitHub.
漏洞 POC 扫描 Nuclei
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #漏洞

📦 项目名称： OverPermission
👤 项目作者： zhengchengxiang928-collab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 06:58:07

📝 项目描述：
自动化越权漏洞测试工具_v20260707

🔗 点击访问项目地址
GitHub
zhengchengxiang928-collab/OverPermission
zhengchengxiang928-collab/OverPermission
自动化越权漏洞测试工具_v20260707. Contribute to zhengchengxiang928-collab/OverPermission development by creating an account on GitHub.
越权 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #复现

📦 项目名称： poly-hunter
👤 项目作者： caiyuchen-ustc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 06:39:11

📝 项目描述：
Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC

🔗 点击访问项目地址
GitHub
GitHub - caiyuchen-ustc/poly-hunter: Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC
GitHub - caiyuchen-ustc/poly-hunter: Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC
Position Token Drain: 可复现的 Polymarket 链下撮合-链上结算 TOCTOU 漏洞 PoC - caiyuchen-ustc/poly-hunter
漏洞 POC 复现
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： api-sentinel
👤 项目作者： abhinavgarg426-commits
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 06:47:31

📝 项目描述：
AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence

🔗 点击访问项目地址
GitHub
GitHub - abhinavgarg426-commits/api-sentinel: AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence
GitHub - abhinavgarg426-commits/api-sentinel: AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence
AI-Powered API Vulnerability Scanner with Bug Bounty Intelligence - abhinavgarg426-commits/api-sentinel
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSTI #POC

📦 项目名称： mergify-ssti-poc-2026
👤 项目作者： philbalog13
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 05:35:12

📝 项目描述：
SSTI testing against Mergify Jinja2 sandbox

🔗 点击访问项目地址
GitHub
GitHub - philbalog13/mergify-ssti-poc-2026: SSTI testing against Mergify Jinja2 sandbox
GitHub - philbalog13/mergify-ssti-poc-2026: SSTI testing against Mergify Jinja2 sandbox
SSTI testing against Mergify Jinja2 sandbox. Contribute to philbalog13/mergify-ssti-poc-2026 development by creating an account on GitHub.
SSTI POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： memcached-security-2026
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 05:50:05

📝 项目描述：
Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend-response length truncation (→ RCE). Responsibly disclosed and fixed in memcached 1.6.44. PoCs, ASAN evidence, reproduction & fix-validation.

🔗 点击访问项目地址
GitHub
GitHub - dinosn/memcached-security-2026: Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend…
GitHub - dinosn/memcached-security-2026: Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend…
Two memcached heap buffer overflows — default-config LRU-crawler metadump + proxy backend-response length truncation (→ RCE). Responsibly disclosed and fixed in memcached 1.6.44. PoCs, ASAN evidenc...
RCE POC
Before
After
Back to Top