📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-27495
👤 项目作者： DexSemon
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 14:59:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-27495
👤 项目作者： DexSemon
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 14:59:37
📝 项目描述：
Proof-of-concept exploit and lab environment for CVE-2026-27495🔗 点击访问项目地址
GitHub
GitHub - DexSemon/CVE-2026-27495: Proof-of-concept exploit and lab environment for CVE-2026-27495
Proof-of-concept exploit and lab environment for CVE-2026-27495 - DexSemon/CVE-2026-27495
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE
📦 项目名称： Ansede
👤 项目作者： mattybellx
🛠 开发语言： Python
⭐ Star数量： 11 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:44:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE
📦 项目名称： Ansede
👤 项目作者： mattybellx
🛠 开发语言： Python
⭐ Star数量： 11 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:44:01
📝 项目描述：
No.1 CVE recall (100%) | 93% OWASP recall | 6 languages | Finds what Semgrep and CodeQL miss: IDOR, auth bypass, SQLi, XSS | Fully offline | pip install ansede-static🔗 点击访问项目地址
GitHub
GitHub - mattybellx/Ansede: Ansede Static: Next-Gen SAST Engine — Fast, Offline, Security for Modern Codebases Detect critical…
Ansede Static: Next-Gen SAST Engine — Fast, Offline, Security for Modern Codebases Detect critical security vulnerabilities and code quality issues in Python, JavaScript, and TypeScript projects w...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Spring #POC
📦 项目名称： nextjs-springboot-keycloak-poc
👤 项目作者： hcussi
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 14:02:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Spring #POC
📦 项目名称： nextjs-springboot-keycloak-poc
👤 项目作者： hcussi
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 14:02:26
📝 项目描述：
Reproducible OAuth2/OIDC proof of concept: a Next.js frontend logs in through Keycloak and calls a JWT-protected Spring Boot API.🔗 点击访问项目地址
GitHub
GitHub - hcussi/nextjs-springboot-keycloak-poc: Reproducible OAuth2/OIDC proof of concept: a Next.js frontend logs in through Keycloak…
Reproducible OAuth2/OIDC proof of concept: a Next.js frontend logs in through Keycloak and calls a JWT-protected Spring Boot API. - hcussi/nextjs-springboot-keycloak-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vuln_scanner
👤 项目作者： alaen-aaron
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:44:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vuln_scanner
👤 项目作者： alaen-aaron
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:44:44
📝 项目描述：
🚀 Lightweight Python vulnerability scanner with multi-threaded port scanning, banner grabbing, CVE detection, weak configuration analysis, and HTML/JSON reporting.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： sift
👤 项目作者： intelligent-ears
🛠 开发语言： Go
⭐ Star数量： 4 | 🍴 Fork数量： 3
📅 更新时间： 2026-07-08 13:51:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： sift
👤 项目作者： intelligent-ears
🛠 开发语言： Go
⭐ Star数量： 4 | 🍴 Fork数量： 3
📅 更新时间： 2026-07-08 13:51:04
📝 项目描述：
Sift — A modular, large-scale vulnerability scanner 🔗 点击访问项目地址
GitHub
GitHub - intelligent-ears/sift: Sift — A modular, large-scale vulnerability scanner
Sift — A modular, large-scale vulnerability scanner - intelligent-ears/sift
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-34486
👤 项目作者： elmossaidayoub
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:59:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-34486
👤 项目作者： elmossaidayoub
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:59:18
📝 项目描述：
CVE-2026-34486 LAB🔗 点击访问项目地址
#东南亚盘总首选最权威综合
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U
天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U😀
赌神在线：百家乐战神 大哥一天时间狂砍100万U😀
糖果大水：PP电子极速糖果 单注500爆得500万U巨奖😀
福星高照：百家乐神秘大哥 连续稳定输出一天净赚59万u😀
每日存款彩金每日送，每笔存款加赠
8K国际 #无风控 电子真人零审核包出款
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： CVE-2026-25194
👤 项目作者： DexSemon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:04:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： CVE-2026-25194
👤 项目作者： DexSemon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:04:42
📝 项目描述：
Proof-of-concept exploit and lab environment for CVE-2026-25194🔗 点击访问项目地址
GitHub
GitHub - DexSemon/CVE-2026-25194: Proof-of-concept exploit and lab environment for CVE-2026-25194
Proof-of-concept exploit and lab environment for CVE-2026-25194 - DexSemon/CVE-2026-25194
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates
📦 项目名称： nuclei-atlas
👤 项目作者： zackelmet
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:48:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates
📦 项目名称： nuclei-atlas
👤 项目作者： zackelmet
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:48:43
📝 项目描述：
Browser GUI for picking nuclei templates and copying a ready-to-run command — no terminal required. Live: https://atlas.vulnscanners.com🔗 点击访问项目地址
GitHub
GitHub - zackelmet/nuclei-atlas: Browser GUI for picking nuclei templates and copying a ready-to-run command — no terminal required.…
Browser GUI for picking nuclei templates and copying a ready-to-run command — no terminal required. Live: https://atlas.vulnscanners.com - zackelmet/nuclei-atlas
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #POC
📦 项目名称： gitlab-ssrf-poc
👤 项目作者： 9559frgbtehgbdh
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:03:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #POC
📦 项目名称： gitlab-ssrf-poc
👤 项目作者： 9559frgbtehgbdh
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 13:03:14
📝 项目描述：
GitLab SSRF PoC - Secondary URL bypass test🔗 点击访问项目地址
GitHub
GitHub - 9559frgbtehgbdh/gitlab-ssrf-poc: GitLab SSRF PoC - Secondary URL bypass test
GitLab SSRF PoC - Secondary URL bypass test. Contribute to 9559frgbtehgbdh/gitlab-ssrf-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SQL注入 #POC
📦 项目名称： POC
👤 项目作者： bobo1-Max
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:16:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SQL注入 #POC
📦 项目名称： POC
👤 项目作者： bobo1-Max
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:16:01
📝 项目描述：
百易云资管系统imaRead.make.php SQL注入🔗 点击访问项目地址
GitHub
GitHub - bobo1-Max/POC: 百易云资管系统imaRead.make.php SQL注入
百易云资管系统imaRead.make.php SQL注入. Contribute to bobo1-Max/POC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #靶场 #漏洞
📦 项目名称： pyvulnlab
👤 项目作者： lone-tree-bird
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:50:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #靶场 #漏洞
📦 项目名称： pyvulnlab
👤 项目作者： lone-tree-bird
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:50:18
📝 项目描述：
基于 Flask + MySQL 的轻量级 Web 渗透测试靶场，内置 6 个常见 Web 漏洞（SQL注入、XSS、越权、信息泄露等），用于网络安全教学和漏洞验证。🔗 点击访问项目地址
GitHub
lone-tree-bird/pyvulnlab
基于 Flask + MySQL 的轻量级 Web 渗透测试靶场，内置 6 个常见 Web 漏洞（SQL注入、XSS、越权、信息泄露等），用于网络安全教学和漏洞验证。 - lone-tree-bird/pyvulnlab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： tetragon-dirtyfrag
👤 项目作者： armircetaj
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:35:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： tetragon-dirtyfrag
👤 项目作者： armircetaj
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:35:53
📝 项目描述：
Blocking the DirtyFrag Linux LPE chain (CVE-2026-43284 / CVE-2026-43500) at runtime with a Cilium Tetragon TracingPolicy | kills the exploit at the kernel-module autoload step. Tested on RHEL 9.8 (kernel 5.14) and Ubuntu 24.04 (kernel 6.8). Policy, lab notes, and evidence.🔗 点击访问项目地址
GitHub
GitHub - armircetaj/tetragon-dirtyfrag: Blocking the DirtyFrag Linux LPE chain (CVE-2026-43284 / CVE-2026-43500) at runtime with…
Blocking the DirtyFrag Linux LPE chain (CVE-2026-43284 / CVE-2026-43500) at runtime with a Cilium Tetragon TracingPolicy | kills the exploit at the kernel-module autoload step. Tested on RHEL 9.8 (...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： software_guard
👤 项目作者： linfree
🛠 开发语言： Python
⭐ Star数量： 57 | 🍴 Fork数量： 19
📅 更新时间： 2026-07-08 11:10:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： software_guard
👤 项目作者： linfree
🛠 开发语言： Python
⭐ Star数量： 57 | 🍴 Fork数量： 19
📅 更新时间： 2026-07-08 11:10:09
📝 项目描述：
SoftwareGuard - 企业内部软件分发管理平台 一个功能完善的内部软件下载站，支持软件版本管理、漏洞追踪、下载统计和权限控制。🔗 点击访问项目地址
GitHub
GitHub - linfree/software_guard: SoftwareGuard - 企业内部软件分发管理平台 一个功能完善的内部软件下载站，支持软件版本管理、漏洞追踪、下载统计和权限控制。
SoftwareGuard - 企业内部软件分发管理平台 一个功能完善的内部软件下载站，支持软件版本管理、漏洞追踪、下载统计和权限控制。 - linfree/software_guard
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC
📦 项目名称： vulnerability-scanners
👤 项目作者： huang-Ack
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 11:33:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC
📦 项目名称： vulnerability-scanners
👤 项目作者： huang-Ack
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 11:33:46
📝 项目描述：
本项目包含针对特定系统的漏洞检测脚本，仅用于学习与授权环境下的安全研究。🔗 点击访问项目地址
GitHub
GitHub - huang-Ack/vulnerability-scanners: 本项目包含针对特定系统的漏洞检测脚本，仅用于学习与授权环境下的安全研究。
本项目包含针对特定系统的漏洞检测脚本，仅用于学习与授权环境下的安全研究。. Contribute to huang-Ack/vulnerability-scanners development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-34197
👤 项目作者： pssec-io
🛠 开发语言： Dockerfile
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 11:37:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-34197
👤 项目作者： pssec-io
🛠 开发语言： Dockerfile
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 11:37:08
📝 项目描述：
Poc for CVE-2026-34197🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-35204
👤 项目作者： h3ck13r
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 11:50:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-35204
👤 项目作者： h3ck13r
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 11:50:11
📝 项目描述：
CVE-2026-35204 PoC🔗 点击访问项目地址
GitHub
GitHub - h3ck13r/CVE-2026-35204: CVE-2026-35204 PoC
CVE-2026-35204 PoC. Contribute to h3ck13r/CVE-2026-35204 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： jumbo_website_manager_1.3.7.-RCE
👤 项目作者： 1mirabbas
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 10:27:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： jumbo_website_manager_1.3.7.-RCE
👤 项目作者： 1mirabbas
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 10:27:47
📝 项目描述：
jumbo website manager 1.3.7 Remote Code Execution Exploit🔗 点击访问项目地址
GitHub
GitHub - 1mirabbas/jumbo_website_manager_1.3.7.-RCE: jumbo website manager 1.3.7 Remote Code Execution Exploit
jumbo website manager 1.3.7 Remote Code Execution Exploit - 1mirabbas/jumbo_website_manager_1.3.7.-RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： go-c2-simulation
👤 项目作者： M3ryem
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 10:59:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： go-c2-simulation
👤 项目作者： M3ryem
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 10:59:07
📝 项目描述：
A concurrent Multi-Client Command & Control (C2) simulation framework built in Go, featuring XOR encryption, stealth execution, and secure file transfer capabilities for educational purposes.🔗 点击访问项目地址
GitHub
GitHub - M3ryem/go-c2-simulation: A concurrent Multi-Client Command & Control (C2) simulation framework built in Go, featuring…
A concurrent Multi-Client Command & Control (C2) simulation framework built in Go, featuring XOR encryption, stealth execution, and secure file transfer capabilities for educational purpose...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Confluence #POC
📦 项目名称： RAG-automation
👤 项目作者： adrian-cornoiu-2023
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 10:29:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Confluence #POC
📦 项目名称： RAG-automation
👤 项目作者： adrian-cornoiu-2023
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 10:29:07
📝 项目描述：
RAG pipeline POC — Streamlit + ChromaDB + DeepSeek for querying ingested Confluence/wiki pages🔗 点击访问项目地址
GitHub
GitHub - adrian-cornoiu-2023/RAG-automation: RAG pipeline POC — Streamlit + ChromaDB + DeepSeek for querying ingested Confluence/wiki…
RAG pipeline POC — Streamlit + ChromaDB + DeepSeek for querying ingested Confluence/wiki pages - adrian-cornoiu-2023/RAG-automation
