📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #EXP
📦 项目名称： glsec
👤 项目作者： glsec
🛠 开发语言： Go
⭐ Star数量： 19 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-25 12:45:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #EXP
📦 项目名称： glsec
👤 项目作者： glsec
🛠 开发语言： Go
⭐ Star数量： 19 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-25 12:45:57
📝 项目描述：
Static security scanner and linter for GitLab CI. Finds .gitlab-ci.yml misconfigurations, supply-chain risks, and leaked secrets. Offline, SARIF output, OWASP CICD-SEC and CWE mappings.🔗 点击访问项目地址
GitHub
GitHub - glsec/glsec: Static security scanner and linter for GitLab CI. Finds .gitlab-ci.yml misconfigurations, supply-chain risks…
Static security scanner and linter for GitLab CI. Finds .gitlab-ci.yml misconfigurations, supply-chain risks, and leaked secrets. Offline, SARIF output, OWASP CICD-SEC and CWE mappings. - glsec/glsec
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework #Beacon
📦 项目名称： redops-hub-website
👤 项目作者： AbdoFawzi777
🛠 开发语言： Dart
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 13:03:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework #Beacon
📦 项目名称： redops-hub-website
👤 项目作者： AbdoFawzi777
🛠 开发语言： Dart
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 13:03:23
📝 项目描述：
Mobile command center for Red Team operators. Vuln tracking, C2 monitoring, encrypted payload vault. Built with Flutter + Firebase.🔗 点击访问项目地址
GitHub
GitHub - AbdoFawzi777/redops-hub-website: Mobile command center for Red Team operators. Vuln tracking, C2 monitoring, encrypted…
Mobile command center for Red Team operators. Vuln tracking, C2 monitoring, encrypted payload vault. Built with Flutter + Firebase. - AbdoFawzi777/redops-hub-website
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-14266
👤 项目作者： liyuxuan504-byte
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 12:32:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-14266
👤 项目作者： liyuxuan504-byte
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 12:32:43
📝 项目描述：
7-Zip XZ Decoder Heap Buffer Overflow - Full analysis, root cause, PoC, and RCE exploitation roadmap🔗 点击访问项目地址
GitHub
GitHub - liyuxuan504-byte/CVE-2026-14266: 7-Zip XZ Decoder Heap Buffer Overflow - Full analysis, root cause, PoC, and RCE exploitation…
7-Zip XZ Decoder Heap Buffer Overflow - Full analysis, root cause, PoC, and RCE exploitation roadmap - liyuxuan504-byte/CVE-2026-14266
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-48908-Joomla-SP-Page-Builder-RCE
👤 项目作者： imXur
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 12:57:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-48908-Joomla-SP-Page-Builder-RCE
👤 项目作者： imXur
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 12:57:50
📝 项目描述：
Technical analysis and advisory for CVE-2026-48908: Unauthenticated Arbitrary File Upload to RCE in JoomShaper SP Page Builder.🔗 点击访问项目地址
GitHub
GitHub - imXur/CVE-2026-48908-Joomla-SP-Page-Builder-RCE: Technical analysis and advisory for CVE-2026-48908: Unauthenticated Arbitrary…
Technical analysis and advisory for CVE-2026-48908: Unauthenticated Arbitrary File Upload to RCE in JoomShaper SP Page Builder. - imXur/CVE-2026-48908-Joomla-SP-Page-Builder-RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-1.2.83-rce-jar-generator
👤 项目作者： heihu577
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 11:32:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-1.2.83-rce-jar-generator
👤 项目作者： heihu577
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 11:32:47
📝 项目描述：
用于生成 fastjson 1.2.83 RCE 所需要的 Jar 包，含内存马注入功能。🔗 点击访问项目地址
GitHub
GitHub - heihu577/fastjson-1.2.83-rce-jar-generator: 用于生成 fastjson 1.2.83 RCE 所需要的 Jar 包，含内存马注入功能。
用于生成 fastjson 1.2.83 RCE 所需要的 Jar 包，含内存马注入功能。. Contribute to heihu577/fastjson-1.2.83-rce-jar-generator development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： HexHunter
👤 项目作者： utkarsh206
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 11:39:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： HexHunter
👤 项目作者： utkarsh206
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 11:39:59
📝 项目描述：
HexHunter is a lightweight and beginner-friendly web vulnerability scanner designed for basic penetration testing. It crawls websites and detects common vulnerabilities such as SQL Injection (SQLi) and Cross-Site Scripting (XSS).🔗 点击访问项目地址
GitHub
utkarsh206/HexHunter
HexHunter is a lightweight and beginner-friendly web vulnerability scanner designed for basic penetration testing. It crawls websites and detects common vulnerabilities such as SQL Injection (SQLi)...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-65694-PoC
👤 项目作者： abdugafforov-bobur
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 11:34:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-65694-PoC
👤 项目作者： abdugafforov-bobur
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 11:34:23
📝 项目描述：
PoC for CVE-2026-65694 — Microweber CMS (<=2.0.20) unauthenticated path traversal → arbitrary file read (.env / secrets)🔗 点击访问项目地址
GitHub
GitHub - abdugafforov-bobur/CVE-2026-65694-PoC: PoC for CVE-2026-65694 — Microweber CMS (<=2.0.20) unauthenticated path traversal…
PoC for CVE-2026-65694 — Microweber CMS (<=2.0.20) unauthenticated path traversal → arbitrary file read (.env / secrets) - abdugafforov-bobur/CVE-2026-65694-PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnassess
👤 项目作者： mukidulislamzihad
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:45:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnassess
👤 项目作者： mukidulislamzihad
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:45:44
📝 项目描述：
"Lightweight Python network + web vulnerability scanner with CLI and desktop GUI, automatic CVE lookup, and HTML/JSON reporting"🔗 点击访问项目地址
GitHub
GitHub - mukidulislamzihad/vulnassess: "Lightweight Python network + web vulnerability scanner with CLI and desktop GUI, automatic…
"Lightweight Python network + web vulnerability scanner with CLI and desktop GUI, automatic CVE lookup, and HTML/JSON reporting" - mukidulislamzihad/vulnassess
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： XSS_SCANEER
👤 项目作者： zeroSlick
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:19:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： XSS_SCANEER
👤 项目作者： zeroSlick
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:19:05
📝 项目描述：
Automated cross-site scripting vulnerability detector.🔗 点击访问项目地址
GitHub
GitHub - zeroSlick/XSS_SCANEER: Automated cross-site scripting vulnerability detector.
Automated cross-site scripting vulnerability detector. - zeroSlick/XSS_SCANEER
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： Reflected-xss
👤 项目作者： ea826827-beep
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:34:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： Reflected-xss
👤 项目作者： ea826827-beep
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:34:25
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - ea826827-beep/Reflected-xss
Contribute to ea826827-beep/Reflected-xss development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC
📦 项目名称： fastjson1283poc_public
👤 项目作者： Ape1ron
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:42:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC
📦 项目名称： fastjson1283poc_public
👤 项目作者： Ape1ron
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 10:42:52
📝 项目描述：
Fastjson 1.2.83 漏洞验证环境 + POC + 调试。🔗 点击访问项目地址
GitHub
GitHub - Ape1ron/fastjson1283poc_public: fastjson1283poc
fastjson1283poc. Contribute to Ape1ron/fastjson1283poc_public development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates
📦 项目名称： nuclei-custom-templates
👤 项目作者： y0no
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 09:27:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates
📦 项目名称： nuclei-custom-templates
👤 项目作者： y0no
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 09:27:43
📝 项目描述：
Custom nuclei templates from authorized security assessments — full PoCs, version-based advisory triage, and exposure checks (Dolibarr and more).🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： WPGhost
👤 项目作者： Mr-Destroyer
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 09:36:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： WPGhost
👤 项目作者： Mr-Destroyer
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 09:36:31
📝 项目描述：
A vulnerability Scanner and Exploiter for Wordpress based on CVE 2024-10924🔗 点击访问项目地址
GitHub
GitHub - Mr-Destroyer/WPGhost: A vulnerability Scanner and Exploiter for Wordpress based on CVE 2024-10924
A vulnerability Scanner and Exploiter for Wordpress based on CVE 2024-10924 - Mr-Destroyer/WPGhost
🚨 GitHub 监控消息提醒
🚨 发现关键词： #免杀 #Evasion
📦 项目名称： apk-antivirus-evasion-20260725
👤 项目作者： scdnai
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 09:01:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #免杀 #Evasion
📦 项目名称： apk-antivirus-evasion-20260725
👤 项目作者： scdnai
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 09:01:40
📝 项目描述：
APK爆毒免杀处理方案 - https://www.133l.com🔗 点击访问项目地址
GitHub
GitHub - scdnai/apk-antivirus-evasion-20260725: APK爆毒免杀处理方案 - https://www.133l.com
APK爆毒免杀处理方案 - https://www.133l.com. Contribute to scdnai/apk-antivirus-evasion-20260725 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-50522
👤 项目作者： 4minx
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 08:54:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-50522
👤 项目作者： 4minx
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 08:54:12
📝 项目描述：
CVE-2026-50522 PoC🔗 点击访问项目地址
GitHub
GitHub - 4minx/CVE-2026-50522: CVE-2026-50522 PoC
CVE-2026-50522 PoC. Contribute to 4minx/CVE-2026-50522 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： ai-sast
👤 项目作者： pqfhappy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:24:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： ai-sast
👤 项目作者： pqfhappy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:24:03
📝 项目描述：
AI-SAST: AI自动扫描漏洞🔗 点击访问项目地址
GitHub
GitHub - pqfhappy/ai-sast: AI-SAST: AI自动扫描漏洞
AI-SAST: AI自动扫描漏洞. Contribute to pqfhappy/ai-sast development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： Movie-Streaming-Website
👤 项目作者： andreeaiban
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:11:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： Movie-Streaming-Website
👤 项目作者： andreeaiban
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:11:09
📝 项目描述：
Movie streaming website built with HTML, CSS, and JavaScript for CSCI 355, featuring genre-based browsing, a shopping cart, and full design documentation with wireframes and a whitepaper. This DOM-heavy, form-driven front end is where I got hands-on with the exact client-side mechanics that XSS and CSRF attacks specifically target.🔗 点击访问项目地址
GitHub
GitHub - andreeaiban/Movie-Streaming-Website: Movie streaming website built with HTML, CSS, and JavaScript for CSCI 355, featuring…
Movie streaming website built with HTML, CSS, and JavaScript for CSCI 355, featuring genre-based browsing, a shopping cart, and full design documentation with wireframes and a whitepaper. This DOM-...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透 #recon
📦 项目名称： AI-Recon-Agent
👤 项目作者： wnm795
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:51:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透 #recon
📦 项目名称： AI-Recon-Agent
👤 项目作者： wnm795
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:51:46
📝 项目描述：
AI渗透测试信息收集 Agent，基于 LangGraph 状态驱动工作流，支持自然语言对话和 CLI 直扫。集成被动信息收集、主动扫描、NVD/CVE 向量知识库、漏洞匹配与 Markdown 报告生成，支持环境自检、缓存管理和快速同步 CVE 数据。🔗 点击访问项目地址
GitHub
GitHub - wnm795/AI-Recon-Agent: AI渗透测试信息收集 Agent，基于 LangGraph 状态驱动工作流，支持自然语言对话和 CLI 直扫。集成被动信息收集、主动扫描、NVD/CVE 向量知识库、漏洞匹配与 Markdown…
AI渗透测试信息收集 Agent，基于 LangGraph 状态驱动工作流，支持自然语言对话和 CLI 直扫。集成被动信息收集、主动扫描、NVD/CVE 向量知识库、漏洞匹配与 Markdown 报告生成，支持环境自检、缓存管理和快速同步 CVE 数据。 - wnm795/AI-Recon-Agent
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-12960
👤 项目作者： l0lsec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:08:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-12960
👤 项目作者： l0lsec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 07:08:15
📝 项目描述：
CVE-2026-12960 - Improper Export of Android Application Components in the ASUS Router app (com.asus.aihome). PoC, exploit APK, video, and vendor report. Fixed in 1.0.0.9.74.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： AI-Malware-Detection-System
👤 项目作者： vinay-kumar-sk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 06:42:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： AI-Malware-Detection-System
👤 项目作者： vinay-kumar-sk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 06:42:21
📝 项目描述：
AI-powered malware detection system built with Python, Streamlit, Machine Learning, YARA, and VirusTotal integration.🔗 点击访问项目地址
GitHub
GitHub - vinay-kumar-sk/AI-Malware-Detection-System: AI-powered malware detection system built with Python, Streamlit, Machine…
AI-powered malware detection system built with Python, Streamlit, Machine Learning, YARA, and VirusTotal integration. - vinay-kumar-sk/AI-Malware-Detection-System
