📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: PentTest-DEPI-R4-2026
👤 项目作者: zeroXmoRamadan
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-10 00:59:46

📝 项目描述:
An educational, intentionally vulnerable Laravel security lab for practicing web penetration testing and secure code review (SQLi, Stored XSS, Path Traversal, CSRF, IDOR). Graduation project for DEPI Round 4 - Infrastructure & Security - Vulnerability Analyst and Penetration Tester Track.

🔗 点击访问项目地址 GitHub - zeroXmoRamadan/PentTest-DEPI-R4-2026: An educational, intentionally vulnerable Laravel security lab for practicing web…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #NTLM Relay #AD

📦 项目名称: ghostlink-writeup
👤 项目作者: amnsecurity
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-10 01:01:48

📝 项目描述:
Ghostlink HTB — Full Chain AD + Gogs Exploitation | MQTT → NTLM Relay → Path Traversal → CVE-2025-8110 → ADCS ESC11 → DCSync | AMN SECURITY

🔗 点击访问项目地址 GitHub - amnsecurity/ghostlink-writeup: Ghostlink HTB — Full Chain AD + Gogs Exploitation | MQTT → NTLM Relay → Path Traversal…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #RCE

📦 项目名称: cpm-poc-sdwebui-ext
👤 项目作者: Honeymalik007
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-10 00:57:27

📝 项目描述:
CPM PoC: evil Stable Diffusion WebUI extension (JHU 601.441 research)

🔗 点击访问项目地址 GitHub - Honeymalik007/cpm-poc-sdwebui-ext: CPM PoC: evil Stable Diffusion WebUI extension (JHU 601.441 research)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-mcp-companion
👤 项目作者: tcyph3r
🛠 开发语言: Kotlin
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-10 00:29:31

📝 项目描述:
Burp Suite extension exposing a security-aware MCP server over SSE, giving AI assistants structured access to Burp's scanner, sitemap, scope, cookies, and annotations

🔗 点击访问项目地址 GitHub - tcyph3r/burp-mcp-companion: Burp Suite extension exposing a security-aware MCP server over SSE, giving AI assistants structured…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: burpsuite-executor-scripts
👤 项目作者: caleb-hughes2000
🛠 开发语言: HTML
Star数量: 7 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 22:50:37

📝 项目描述:
Security researcher's BurpSuite plugin collection 2026: non-BApp extensions, custom Java plugins, request tools, SQLMap integration, Shiro & WAF scanners, Python automation scripts. Handpicked for advanced pentesting workflows.

🔗 点击访问项目地址 GitHub - caleb-hughes2000/burpsuite-executor-scripts: Security researcher's BurpSuite plugin collection 2026: non-BApp extensions…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-poc
👤 项目作者: iagosantostech
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 22:41:47

📝 项目描述:
无描述

🔗 点击访问项目地址 GitHub - iagosantostech/xss-poc
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: oppo-ghostlock
👤 项目作者: pubglite55
🛠 开发语言: C
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 22:57:26

📝 项目描述:
OPPO Find N2 GhostLock (CVE-2026-43499) exploit adaptation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: fintech-vuln-app
👤 项目作者: Cookies307
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 21:17:46

📝 项目描述:
A deliberately vulnerable FinTech web application for web application penetration testing practice.

🔗 点击访问项目地址 GitHub - Cookies307/fintech-vuln-app: A deliberately vulnerable FinTech web application for web application penetration testing…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass
👤 项目作者: BiiTts
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 21:49:01

📝 项目描述:
PoC for CVE-2026-49230: Apache APISIX jwe-decrypt authentication bypass (missing AES-GCM tag validation, CWE-354, CVSS 9.1)

🔗 点击访问项目地址 GitHub - BiiTts/CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass: PoC for CVE-2026-49230: Apache APISIX jwe-decrypt authentication…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-12400-Exploit
👤 项目作者: 0x00phantom-hat
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 21:56:46

📝 项目描述:
无描述

🔗 点击访问项目地址 GitHub - 0x00phantom-hat/CVE-2026-12400-Exploit
Back to Top