📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-43499-popsicle
👤 项目作者： x-spy
🛠 开发语言： C
⭐ Star数量： 154 | 🍴 Fork数量： 42
📅 更新时间： 2026-07-15 22:47:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-43499-popsicle
👤 项目作者： x-spy
🛠 开发语言： C
⭐ Star数量： 154 | 🍴 Fork数量： 42
📅 更新时间： 2026-07-15 22:47:05
📝 项目描述：
CVE-2026-43499 Implementation for 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k🔗 点击访问项目地址
GitHub
GitHub - x-spy/CVE-2026-43499-popsicle
Contribute to x-spy/CVE-2026-43499-popsicle development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin
📦 项目名称： burp_vhost_proxy
👤 项目作者： fang0654
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:46:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Plugin
📦 项目名称： burp_vhost_proxy
👤 项目作者： fang0654
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:46:49
📝 项目描述：
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.🔗 点击访问项目地址
GitHub
GitHub - fang0654/burp_vhost_proxy: A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs. - fang0654/burp_vhost_proxy
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： nexus-ai-vuln-scanner
👤 项目作者： shadownebulax8-cmd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:52:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： nexus-ai-vuln-scanner
👤 项目作者： shadownebulax8-cmd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:52:25
📝 项目描述：
⚔️ Async Python CLI vulnerability scanner — fingerprints open ports, maps each to an OWASP Top 10 category, and generates AI-assisted (or offline) remediation patches. Built with Typer + Rich. Supports multi-target scans, port presets/ranges, and Markdown/JSON reports.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： cyfar-detections
👤 项目作者： boredchilada
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:40:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： cyfar-detections
👤 项目作者： boredchilada
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:40:36
📝 项目描述：
Detection rules from cyfar.ca engagement reports. Suricata, YARA, and host hunt commands with validated test fixtures.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-46591
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:14:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-46591
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:14:01
📝 项目描述：
Reproducer for CVE-2026-46591: Apache Camel camel-neo4j Cypher injection via property names in CamelNeo4jMatchProperties, enabling authorization bypass / cross-label data exfiltration (fixed in 4.14.8/4.18.3/4.21.0)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #红队
📦 项目名称： tianyan_OS
👤 项目作者： sxtyxt
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:34:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #红队
📦 项目名称： tianyan_OS
👤 项目作者： sxtyxt
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:34:34
📝 项目描述：
天衍 OS 是一个面向网络安全攻防一体化的 Rust 裸机操作系统。它采用微内核 + 独立 Capsule 架构，在单一系统内同时集成红队攻击能力、蓝队防御能力、AI 自主决策与 C2 指挥调度，适用于攻防演练、自动化渗透测试、安全研究等场景。🔗 点击访问项目地址
GitHub
sxtyxt/tianyan_OS
天衍 OS 是一个面向网络安全攻防一体化的 Rust 裸机操作系统。它采用微内核 + 独立 Capsule 架构，在单一系统内同时集成红队攻击能力、蓝队防御能力、AI 自主决策与 C2 指挥调度，适用于攻防演练、自动化渗透测试、安全研究等场景。 - sxtyxt/tianyan_OS
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini--Vulnerability-Scanner
👤 项目作者： bhawna296
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:39:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini--Vulnerability-Scanner
👤 项目作者： bhawna296
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:39:03
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-58138
👤 项目作者： Ch4120N
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:36:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-58138
👤 项目作者： Ch4120N
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:36:22
📝 项目描述：
CVE-2026-58138 — Conductor (3.21.21..<3.30.2) unauthenticated RCE via INLINE GraalVM evaluator (HostAccess.ALL). Lab + PoC, verified e2e (root).🔗 点击访问项目地址
GitHub
GitHub - Ch4120N/CVE-2026-58138
Contribute to Ch4120N/CVE-2026-58138 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48909-Joomla-SP-Exploit
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:31:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48909-Joomla-SP-Exploit
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:31:44
📝 项目描述：
CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for Joomla SP LMS extension versions <= 4.1.3. Exploits lmsOrders cookie deserialization to write webshell via Joomla FormattedtextLogger gadget chain. Includes interactive shell, path discovery, and cleanup. For authorized security testing only.🔗 点击访问项目地址
GitHub
GitHub - CerberusMrXi/CVE-2026-48909-Joomla-SP-Exploit: CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for…
CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for Joomla SP LMS extension versions <= 4.1.3. Exploits lmsOrders cookie deserialization to write webshell via Joomla For...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Sekigun
👤 项目作者： KiaSHi8
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:58:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Sekigun
👤 项目作者： KiaSHi8
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:58:39
📝 项目描述：
Web vulnerability scanner written in Rust🔗 点击访问项目地址
GitHub
GitHub - KiaSHi8/Sekigun: Web vulnerability scanner written in Rust
Web vulnerability scanner written in Rust. Contribute to KiaSHi8/Sekigun development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-3891
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:36:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-3891
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:36:47
📝 项目描述：
Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-3891: Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8
Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8 - shinthink/CVE-2026-3891
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-13001
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:39:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-13001
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:39:14
📝 项目描述：
Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension() Mismatch | CVSS 9.8🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-13001: Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension()…
Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension() Mismatch | CVSS 9.8 - shinthink/CVE-2026-13001
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit
👤 项目作者： m4sh-wacker
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:06:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit
👤 项目作者： m4sh-wacker
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:06:15
📝 项目描述：
PoC for CVE-2026-3891 — Unauthenticated Arbitrary File Upload leading to Remote Code Execution in Pix for WooCommerce <= 1.5.0🔗 点击访问项目地址
GitHub
GitHub - m4sh-wacker/CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit: PoC for CVE-2026-3891 — Unauthenticated Arbitrary File Upload…
PoC for CVE-2026-3891 — Unauthenticated Arbitrary File Upload leading to Remote Code Execution in Pix for WooCommerce <= 1.5.0 - m4sh-wacker/CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE
📦 项目名称： exploit-cve
👤 项目作者： blackcodersec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-15 18:13:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE
📦 项目名称： exploit-cve
👤 项目作者： blackcodersec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-15 18:13:15
📝 项目描述：
CVE-2024-39713 (Rocket.Chat Blind SSRF vulnerability)🔗 点击访问项目地址
GitHub
GitHub - blackcodersec/exploit-cve: CVE-2024-39713 (Rocket.Chat Blind SSRF vulnerability)
CVE-2024-39713 (Rocket.Chat Blind SSRF vulnerability) - blackcodersec/exploit-cve
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2025-32044
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 18:57:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2025-32044
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 18:57:48
📝 项目描述：
CVE-2025-32044 — Moodle 4.5.0-4.5.2 Unauthenticated REST API User Data Exposure via Stack Trace Args Leak | CVSS 7.5🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2025-32044: CVE-2025-32044 — Moodle 4.5.0-4.5.2 Unauthenticated REST API User Data Exposure via Stack Trace…
CVE-2025-32044 — Moodle 4.5.0-4.5.2 Unauthenticated REST API User Data Exposure via Stack Trace Args Leak | CVSS 7.5 - shinthink/CVE-2025-32044
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #指纹
📦 项目名称： nmap_AutomaticInspectionOfScanResults
👤 项目作者： ffdba
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 08:49:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #指纹
📦 项目名称： nmap_AutomaticInspectionOfScanResults
👤 项目作者： ffdba
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 08:49:38
📝 项目描述：
一款供安服工程师使用的资产巡检工具，用于解析 Nmap 扫描结果，自动识别资产类型（Web/TCP），收集资产信息，并导出 Excel 报告🔗 点击访问项目地址
GitHub
GitHub - ffdba/nmap_AutomaticInspectionOfScanResults: 一款供安服工程师使用的资产巡检工具，用于解析 Nmap 扫描结果，自动识别资产类型（Web/TCP），收集资产信息，并导出 Excel 报告
一款供安服工程师使用的资产巡检工具，用于解析 Nmap 扫描结果，自动识别资产类型（Web/TCP），收集资产信息，并导出 Excel 报告 - ffdba/nmap_AutomaticInspectionOfScanResults
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-14960-CVE-2026-14961
👤 项目作者： FzRsLLaSheR
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 18:25:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-14960-CVE-2026-14961
👤 项目作者： FzRsLLaSheR
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 18:25:27
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - FzRsLLaSheR/CVE-2026-14960-CVE-2026-14961
Contribute to FzRsLLaSheR/CVE-2026-14960-CVE-2026-14961 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vulnerability-scanner
👤 项目作者： aliet554
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:48:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vulnerability-scanner
👤 项目作者： aliet554
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:48:26
📝 项目描述：
A flask - based web vulnerability scanner that analyzes website security headers,HTTPS,cookies,robots.txt,response time,and generates PDF security reports.🔗 点击访问项目地址
GitHub
GitHub - aliet554/web-vulnerability-scanner: A flask - based web vulnerability scanner that analyzes website security headers,HTTPS…
A flask - based web vulnerability scanner that analyzes website security headers,HTTPS,cookies,robots.txt,response time,and generates PDF security reports. - aliet554/web-vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： bugbounty-lab
👤 项目作者： Raresney
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:10:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： bugbounty-lab
👤 项目作者： Raresney
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:10:57
📝 项目描述：
Practical web-security training labs (IDOR, Broken Access Control, XSS, CSRF) + bug-bounty research writeups. Labs are intentionally vulnerable — run locally only.🔗 点击访问项目地址
