📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #CVE
📦 项目名称： harmattan-pt
👤 项目作者： Life-Is-Nothing
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 23:59:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #CVE
📦 项目名称： harmattan-pt
👤 项目作者： Life-Is-Nothing
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 23:59:45
📝 项目描述：
Full-spectrum authorized pentest platform (PTES, findings, Nuclei, professional reports)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Scripting-and-Automation-for-Threat-Mitigation
👤 项目作者： alexrepsec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 00:05:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Scripting-and-Automation-for-Threat-Mitigation
👤 项目作者： alexrepsec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 00:05:29
📝 项目描述：
This project demonstrates a real-world threat mitigation pipeline built with Python and Bash. A web server running on Ubuntu Server 22.04 is attacked by a Kali Linux machine using Nikto (a web vulnerability scanner).🔗 点击访问项目地址
GitHub
GitHub - alexrepsec/Scripting-and-Automation-for-Threat-Mitigation: This project demonstrates a real-world threat mitigation pipeline…
This project demonstrates a real-world threat mitigation pipeline built with Python and Bash. A web server running on Ubuntu Server 22.04 is attacked by a Kali Linux machine using Nikto (a web vuln...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： marjoram
👤 项目作者： SBRoberts
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 23:42:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： marjoram
👤 项目作者： SBRoberts
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 23:42:33
📝 项目描述：
Pure-functional, signal-based SDK for embeddable widgets that mount safely into any page — no framework required. Fine-grained reactivity, XSS-safe templates, Shadow DOM isolation. Zero dependencies.🔗 点击访问项目地址
GitHub
GitHub - SBRoberts/marjoram: Pure-functional, signal-based SDK for embeddable widgets that mount safely into any page — no framework…
Pure-functional, signal-based SDK for embeddable widgets that mount safely into any page — no framework required. Fine-grained reactivity, XSS-safe templates, Shadow DOM isolation. Zero dependencie...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： BlueTeam-Tools
👤 项目作者： A-poc
🛠 开发语言： Unknown
⭐ Star数量： 4211 | 🍴 Fork数量： 645
📅 更新时间： 2026-07-10 22:23:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： BlueTeam-Tools
👤 项目作者： A-poc
🛠 开发语言： Unknown
⭐ Star数量： 4211 | 🍴 Fork数量： 645
📅 更新时间： 2026-07-10 22:23:02
📝 项目描述：
Tools and Techniques for Blue Team / Incident Response🔗 点击访问项目地址
GitHub
GitHub - A-poc/BlueTeam-Tools: Tools and Techniques for Blue Team / Incident Response
Tools and Techniques for Blue Team / Incident Response - A-poc/BlueTeam-Tools
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Yara-investigation-rules-
👤 项目作者： lexs201992-gif
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 22:04:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Yara-investigation-rules-
👤 项目作者： lexs201992-gif
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 22:04:18
📝 项目描述：
Repository dedicated to publishing Yara rules for malware detection and supply chain attacks 🔗 点击访问项目地址
GitHub
GitHub - lexs201992-gif/Yara-investigation-rules-: Repository dedicated to publishing Yara rules for malware detection and supply…
Repository dedicated to publishing Yara rules for malware detection and supply chain attacks - lexs201992-gif/Yara-investigation-rules-
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： uaemcp
👤 项目作者： ahmedvnabil
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 21:54:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： uaemcp
👤 项目作者： ahmedvnabil
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 21:54:40
📝 项目描述：
Open-source MCP server for official UAE open data — use our hosted instance or self-host. stdio + HTTP, SSRF-guarded, PII-redacted, 32 sources.🔗 点击访问项目地址
GitHub
GitHub - ahmedvnabil/uaemcp: Open-source MCP server for official UAE open data — use our hosted instance or self-host. stdio +…
Open-source MCP server for official UAE open data — use our hosted instance or self-host. stdio + HTTP, SSRF-guarded, PII-redacted, 32 sources. - ahmedvnabil/uaemcp
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： c2usb
👤 项目作者： IntergatedCircuits
🛠 开发语言： C++
⭐ Star数量： 7 | 🍴 Fork数量： 2
📅 更新时间： 2026-07-10 21:57:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： c2usb
👤 项目作者： IntergatedCircuits
🛠 开发语言： C++
⭐ Star数量： 7 | 🍴 Fork数量： 2
📅 更新时间： 2026-07-10 21:57:06
📝 项目描述：
The most configurable USB device library🔗 点击访问项目地址
GitHub
GitHub - IntergatedCircuits/c2usb: The most configurable USB device library
The most configurable USB device library. Contribute to IntergatedCircuits/c2usb development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #NTLM Relay #SMB
📦 项目名称： SMB-Relay-Active-Directory-Attack-Vector
👤 项目作者： WNobsi
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:28:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #NTLM Relay #SMB
📦 项目名称： SMB-Relay-Active-Directory-Attack-Vector
👤 项目作者： WNobsi
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:28:39
📝 项目描述：
Demonstrates SMB Relay attacks in an Active Directory Home Lab by leveraging Responder and Impacket's ntlmrelayx to relay NTLM authentication, obtain administrative access, execute remote commands, and understand detection, mitigation, and defensive best practices against relay attacks.🔗 点击访问项目地址
GitHub
GitHub - WNobsi/SMB-Relay-Active-Directory-Attack-Vector: Demonstrates SMB Relay attacks in an Active Directory Home Lab by leveraging…
Demonstrates SMB Relay attacks in an Active Directory Home Lab by leveraging Responder and Impacket's ntlmrelayx to relay NTLM authentication, obtain administrative access, execute remote c...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： reversinglabs-yara-hunting-rules
👤 项目作者： reversinglabs
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:39:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： reversinglabs-yara-hunting-rules
👤 项目作者： reversinglabs
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:39:44
📝 项目描述：
ReversingLabs YARA Hunting Rules🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader #Evasion
📦 项目名称： sh3LLpass
👤 项目作者： k1LLuxw
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:56:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader #Evasion
📦 项目名称： sh3LLpass
👤 项目作者： k1LLuxw
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:56:26
📝 项目描述：
`sh3llpass` takes raw Meterpreter (or any) shellcode, applies **5 layers of obfuscation** (XOR → RC4 → Byte Swap → Junk Insertion → Delta), and generates a polymorphic C loader. It compiles the loader into a fully functional Windows EXE with built-in **sandbox evasion, debugger detection, and NTDLL unhooking**. 🔗 点击访问项目地址
GitHub
GitHub - k1LLuxw/sh3LLpass: `sh3llpass` takes raw Meterpreter (or any) shellcode, applies **5 layers of obfuscation** (XOR → RC4…
`sh3llpass` takes raw Meterpreter (or any) shellcode, applies **5 layers of obfuscation** (XOR → RC4 → Byte Swap → Junk Insertion → Delta), and generates a polymorphic C loader. It compiles the loa...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： basic-web-vulnerability-scanner
👤 项目作者： Manjira13
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:45:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： basic-web-vulnerability-scanner
👤 项目作者： Manjira13
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:45:52
📝 项目描述：
A beginner-friendly educational Web Vulnerability Scanner built with Python to demonstrate core web security concepts and basic vulnerability assessment techniques.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： PriceHawk
👤 项目作者： Aldersonosintgroup
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:59:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： PriceHawk
👤 项目作者： Aldersonosintgroup
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:59:13
📝 项目描述：
Universal price manipulation vulnerability scanner🔗 点击访问项目地址
GitHub
GitHub - Aldersonosintgroup/PriceHawk: Universal price manipulation vulnerability scanner
Universal price manipulation vulnerability scanner - Aldersonosintgroup/PriceHawk
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： pardus-eta-otp-lock-rce
👤 项目作者： eemirhanyucel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:24:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： pardus-eta-otp-lock-rce
👤 项目作者： eemirhanyucel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:24:13
📝 项目描述：
Remote Code Execution via Insecure Deserialization in eta-otp-lock (Pardus Linux)🔗 点击访问项目地址
GitHub
GitHub - eemirhanyucel/pardus-eta-otp-lock-rce: Remote Code Execution via Insecure Deserialization in eta-otp-lock (Pardus Linux)
Remote Code Execution via Insecure Deserialization in eta-otp-lock (Pardus Linux) - eemirhanyucel/pardus-eta-otp-lock-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE
📦 项目名称： jatl-0-2-3-NV-000638
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:58:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE
📦 项目名称： jatl-0-2-3-NV-000638
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:58:07
📝 项目描述：
CVE patch: CWE-79 XSS in jatl 0.2.3 (NV-000638)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner
👤 项目作者： CM-23
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:00:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner
👤 项目作者： CM-23
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:00:26
📝 项目描述：
Python-based vulnerability scanner (GUI + CLI)🔗 点击访问项目地址
GitHub
GitHub - CM-23/vuln-scanner: Python-based vulnerability scanner (GUI + CLI)
Python-based vulnerability scanner (GUI + CLI). Contribute to CM-23/vuln-scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #UAC #Sandbox
📦 项目名称： frkn
👤 项目作者： neiroxgod
🛠 开发语言： Dart
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:51:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #UAC #Sandbox
📦 项目名称： frkn
👤 项目作者： neiroxgod
🛠 开发语言： Dart
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:51:40
📝 项目描述：
FRKN — свободный клиент DPI bypass, VPN и Telegram Boost. Сейчас Windows; Linux и Android в планах. sing-box, zapret2, GPL-3.0🔗 点击访问项目地址
GitHub
GitHub - neiroxgod/frkn: FRKN — свободный клиент DPI bypass, VPN и Telegram Boost. Сейчас Windows; Linux и Android в планах. sing…
FRKN — свободный клиент DPI bypass, VPN и Telegram Boost. Сейчас Windows; Linux и Android в планах. sing-box, zapret2, GPL-3.0 - neiroxgod/frkn
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:00
📝 项目描述：
CVE patch: CWE-611 XXE in com.github.hazendaz.ant:apache-ant:1.10.9 (NV-000457)🔗 点击访问项目地址
GitHub
akashgit/apache-ant-1-10-9-NV-000457
CVE patch: CWE-611 XXE in com.github.hazendaz.ant:apache-ant:1.10.9 (NV-000457) - akashgit/apache-ant-1-10-9-NV-000457
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457-v2
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457-v2
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:21
📝 项目描述：
CVE patch: CWE-611 XXE in apache-ant:1.10.9 (NV-000457)🔗 点击访问项目地址
GitHub
akashgit/apache-ant-1-10-9-NV-000457-v2
CVE patch: CWE-611 XXE in apache-ant:1.10.9 (NV-000457) - akashgit/apache-ant-1-10-9-NV-000457-v2
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-27626-POC
👤 项目作者： Cobrastrike62
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:25:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-27626-POC
👤 项目作者： Cobrastrike62
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:25:21
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Spring #CVE
📦 项目名称： jasypt-spring-boot-2-1-1-NV-000357
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:07:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Spring #CVE
📦 项目名称： jasypt-spring-boot-2-1-1-NV-000357
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:07:00
📝 项目描述：
CVE patch: CWE-502 iteration count DoS in jasypt-spring-boot 2.1.1 (NV-000357)🔗 点击访问项目地址
GitHub
akashgit/jasypt-spring-boot-2-1-1-NV-000357
CVE patch: CWE-502 iteration count DoS in jasypt-spring-boot 2.1.1 (NV-000357) - akashgit/jasypt-spring-boot-2-1-1-NV-000357
