📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Nemesis-Scanner
👤 项目作者： ErfanNahidi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-28 21:42:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Nemesis-Scanner
👤 项目作者： ErfanNahidi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-28 21:42:51
📝 项目描述：
Nemesis Scanner – Shadow Edition | An advanced, cross‑platform network reconnaissance and vulnerability scanner built on Nmap. Designed for penetration testers, red teams, and security auditors who need fast, thorough scans on any operating system.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-ollama
👤 项目作者： jayluxferro
🛠 开发语言： Kotlin
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 21:57:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-ollama
👤 项目作者： jayluxferro
🛠 开发语言： Kotlin
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 21:57:14
📝 项目描述：
A Burp Suite extension that provides AI-powered security testing using local Ollama models🔗 点击访问项目地址
GitHub
GitHub - jayluxferro/burp-ollama: A Burp Suite extension that provides AI-powered security testing using local Ollama models
A Burp Suite extension that provides AI-powered security testing using local Ollama models - jayluxferro/burp-ollama
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #CVE
📦 项目名称： bangbang
👤 项目作者： its-ryans-work
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 22:02:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #CVE
📦 项目名称： bangbang
👤 项目作者： its-ryans-work
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 22:02:03
📝 项目描述：
Enter a product name or a CVE and automatically search Github, Codeberg, and Gitlab for PoCs.🔗 点击访问项目地址
GitHub
GitHub - its-ryans-work/bangbang: Enter a product name or a CVE and automatically search Github, Codeberg, and Gitlab for PoCs.
Enter a product name or a CVE and automatically search Github, Codeberg, and Gitlab for PoCs. - its-ryans-work/bangbang
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： canva-c2
👤 项目作者： jeet-ganguly
🛠 开发语言： C++
⭐ Star数量： 6 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 20:06:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： canva-c2
👤 项目作者： jeet-ganguly
🛠 开发语言： C++
⭐ Star数量： 6 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 20:06:13
📝 项目描述：
A security research project analyzing the potential misuse of Canva's public embed feature as a trusted cloud communication channel for Command-and-Control (C2).🔗 点击访问项目地址
GitHub
GitHub - jeet-ganguly/canva-c2: A security research project analyzing the potential misuse of Canva's public embed feature as a…
A security research project analyzing the potential misuse of Canva's public embed feature as a trusted cloud communication channel for Command-and-Control (C2). - jeet-ganguly/canva-c2
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #UAC
📦 项目名称： HydraSoft-DLL-Hijack-Scanner-ByPass-UAC
👤 项目作者： HydraSoft
🛠 开发语言： HTML
⭐ Star数量： 26 | 🍴 Fork数量： 14
📅 更新时间： 2026-07-28 20:02:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #UAC
📦 项目名称： HydraSoft-DLL-Hijack-Scanner-ByPass-UAC
👤 项目作者： HydraSoft
🛠 开发语言： HTML
⭐ Star数量： 26 | 🍴 Fork数量： 14
📅 更新时间： 2026-07-28 20:02:46
📝 项目描述：
A standalone, dependency-free Windows utility designed to identify DLL hijacking opportunities and privilege escalation vectors by analyzing PE import tables and directory write permissions.🔗 点击访问项目地址
GitHub
GitHub - HydraSoft/HydraSoft-DLL-Hijack-Scanner-ByPass-UAC: HydraSoft: dependency-free Windows DLL hijack scanner with centralized…
HydraSoft: dependency-free Windows DLL hijack scanner with centralized remote management — HydraAgent, PHP API, and a web console for endpoint security checks across your fleet. - HydraSoft/HydraSo...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： IIITA-IoT-Security-Research
👤 项目作者： ivmks74
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:31:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： IIITA-IoT-Security-Research
👤 项目作者： ivmks74
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:31:14
📝 项目描述：
IoT Security research conducted during my internship at IIIT Allahabad, leading to CVE-2026-65893, CVE-2026-65894, and the CERT-In Vulnerability Note CIVN-2026-0380.🔗 点击访问项目地址
GitHub
GitHub - ivmks74/IIITA-IoT-Security-Research: IoT Security research conducted during my internship at IIIT Allahabad, leading to…
IoT Security research conducted during my internship at IIIT Allahabad, leading to CVE-2026-65893, CVE-2026-65894, and the CERT-In Vulnerability Note CIVN-2026-0380. - ivmks74/IIITA-IoT-Security-Re...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： anshikasajwan
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 19:00:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： anshikasajwan
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 19:00:32
📝 项目描述：
The Vulnerability Scanner is a Python-based cybersecurity tool designed to identify basic security weaknesses in network hosts and web services. The application scans a target system for commonly used ports, detects active network services, identifies potentially insecure configurations, and generates a simple vulnerability assessment report.🔗 点击访问项目地址
GitHub
GitHub - anshikasajwan/Vulnerability-Scanner-Mini-Project-: The Vulnerability Scanner is a Python-based cybersecurity tool designed…
The Vulnerability Scanner is a Python-based cybersecurity tool designed to identify basic security weaknesses in network hosts and web services. The application scans a target system for commonly u...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-16232
👤 项目作者： sfewer-r7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:45:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-16232
👤 项目作者： sfewer-r7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:45:34
📝 项目描述：
A proof-of-concept script to exploit CVE-2026-16232, an authentication bypass via the SmartConsole login process using an application token.🔗 点击访问项目地址
GitHub
GitHub - sfewer-r7/CVE-2026-16232: A proof-of-concept script to exploit CVE-2026-16232, an authentication bypass via the SmartConsole…
A proof-of-concept script to exploit CVE-2026-16232, an authentication bypass via the SmartConsole login process using an application token. - sfewer-r7/CVE-2026-16232
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： NotCVE-2026-0009
👤 项目作者： cduram
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:54:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： NotCVE-2026-0009
👤 项目作者： cduram
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:54:20
📝 项目描述：
Path Traversal Vulnerability in NitroShare v0.3.4🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： sentinelscan
👤 项目作者： mohakchaudhary203
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:54:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： sentinelscan
👤 项目作者： mohakchaudhary203
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:54:56
📝 项目描述：
SentinelScan is a Python-based web vulnerability scanner that identifies common OWASP Top 10 security misconfigurations, analyzes HTTP security posture, and generates actionable reports for developers and security professionals.🔗 点击访问项目地址
GitHub
GitHub - mohakchaudhary203/sentinelscan: SentinelScan is a Python-based web vulnerability scanner that identifies common OWASP…
SentinelScan is a Python-based web vulnerability scanner that identifies common OWASP Top 10 security misconfigurations, analyzes HTTP security posture, and generates actionable reports for develop...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates
📦 项目名称： web-vulnerability-assistant
👤 项目作者： Amritpal-singh065
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 15:28:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates
📦 项目名称： web-vulnerability-assistant
👤 项目作者： Amritpal-singh065
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 15:28:45
📝 项目描述：
a python-based web vulnerability assesment tool using Nmp , Nikto and Nuclei🔗 点击访问项目地址
GitHub
GitHub - Amritpal-singh065/web-vulnerability-assistant: a python-based web vulnerability assesment tool using Nmp , Nikto and Nuclei
a python-based web vulnerability assesment tool using Nmp , Nikto and Nuclei - Amritpal-singh065/web-vulnerability-assistant
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template #templates #CVE
📦 项目名称： PwnReport
👤 项目作者： rizko-d
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 15:49:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template #templates #CVE
📦 项目名称： PwnReport
👤 项目作者： rizko-d
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 15:49:35
📝 项目描述：
Professional pentest report generator with multi-scanner imports, structured findings, and PDF, HTML, Markdown, and JSON exports.🔗 点击访问项目地址
GitHub
GitHub - rizko-d/PwnReport: Professional pentest report generator with multi-scanner imports, structured findings, and PDF, HTML…
Professional pentest report generator with multi-scanner imports, structured findings, and PDF, HTML, Markdown, and JSON exports. - rizko-d/PwnReport
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： hahaha
👤 项目作者： LilDean17
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 12:12:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： hahaha
👤 项目作者： LilDean17
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 12:12:11
📝 项目描述：
hahaha 是一个自动化资产收集平台，用于对企业资产进行全方位的信息采集与安全检测。核心能力包括：基于根域名自动发现子域名与 URL、指纹识别、目录扫描、敏感路径探测、小程序/App 资产收集、POC 库收集，以及截图等辅助功能。通过任务引擎驱动各阶段自动 化执行，并将域名、URL、公司、POC、敏感目录等数据统一管理，形成完整的资产知识库，支撑后续的安全评估与渗透测试工作。🔗 点击访问项目地址
GitHub
GitHub - LilDean17/hahaha: 信息收集
信息收集. Contribute to LilDean17/hahaha development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #靶场
📦 项目名称： kusanagi-wiki
👤 项目作者： iggcloud
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 12:38:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #靶场
📦 项目名称： kusanagi-wiki
👤 项目作者： iggcloud
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 12:38:16
📝 项目描述：
面向授权安全测试的中文网络安全知识库：渗透测试、Tips、Writeups 与 Wiki🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #OTP
📦 项目名称： free-sms-receiver
👤 项目作者： ziploot
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:00:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #OTP
📦 项目名称： free-sms-receiver
👤 项目作者： ziploot
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 18:00:18
📝 项目描述：
Ad-Free Virtual SMS Receiver Dashboard - Bypass OTP Verification (USA, UK, Canada, Sweden numbers)🔗 点击访问项目地址
GitHub
GitHub - ziploot/free-sms-receiver: Ad-Free Virtual SMS Receiver Dashboard - Bypass OTP Verification (USA, UK, Canada, Sweden numbers)
Ad-Free Virtual SMS Receiver Dashboard - Bypass OTP Verification (USA, UK, Canada, Sweden numbers) - ziploot/free-sms-receiver
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE #Reflected
📦 项目名称： CVE-2025-6563
👤 项目作者： praksokchea
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:10:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE #Reflected
📦 项目名称： CVE-2025-6563
👤 项目作者： praksokchea
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:10:31
📝 项目描述：
Reflected XSS vulnerability in MikroTik Hotspot login page🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： Megaploit
👤 项目作者： Josefifir
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:57:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： Megaploit
👤 项目作者： Josefifir
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:57:50
📝 项目描述：
Professional Python C2 framework — encrypted transport, Go agent, WebSocket evasion, post-exploitation pipeline, malleable profiles, web dashboard & multi-operator RPC.🔗 点击访问项目地址
GitHub
GitHub - Josefifir/Megaploit: Professional Python C2 framework — encrypted transport, Go agent, WebSocket evasion, post-exploitation…
Professional Python C2 framework — encrypted transport, Go agent, WebSocket evasion, post-exploitation pipeline, malleable profiles, web dashboard & multi-operator RPC. - Josefifir/Megaploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #红队
📦 项目名称： SilverFox-C2
👤 项目作者： hello-world-3511
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:57:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #红队
📦 项目名称： SilverFox-C2
👤 项目作者： hello-world-3511
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:57:59
📝 项目描述：
多协议、跨平台、插件化 C2 平台 | Go + C | 红队安全研究🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-53921-PoC-Exploit
👤 项目作者： tc4dy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:54:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-53921-PoC-Exploit
👤 项目作者： tc4dy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:54:09
📝 项目描述：
CVE-2026-53921 – odhcpd Stack Overflow (CVSS 9.8) 🛡️ Vuln detailed and comprehensive Write-Up and Verifier & Multi-exploit for OpenWrt DHCPv6 RCE. Dual-vector (IA_NA/IA_PD) overflow with MIPS/ARM shellcode, ROP chains, SOCKS5 proxy, persistence, log wiping & mass scanning. Use Ethically, Stay Legal. 🔒🔗 点击访问项目地址
GitHub
GitHub - tc4dy/CVE-2026-53921-PoC-Exploit: 🛡️ CVE-2026-53921 – odhcpd Stack Overflow (CVSS 9.8) 🔥 Verifier & Multi-exploit for…
🛡️ CVE-2026-53921 – odhcpd Stack Overflow (CVSS 9.8) 🔥 Verifier & Multi-exploit for OpenWrt DHCPv6 RCE. Dual-vector (IA_NA/IA_PD) overflow with MIPS/ARM shellcode, ROP chains, SOCKS5 proxy,...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #Sandbox
📦 项目名称： iFetch
👤 项目作者： weekanya
🛠 开发语言： Objective-C
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:01:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #Sandbox
📦 项目名称： iFetch
👤 项目作者： weekanya
🛠 开发语言： Objective-C
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 17:01:38
📝 项目描述：
Native system monitor and utility suite for iOS 14–17 (Rootless) with sandbox bypass and kernel access.🔗 点击访问项目地址
GitHub
GitHub - weekanya/iFetch: Native system monitor and utility suite for iOS 14–17 (Rootless and Roothide) with sandbox bypass and…
Native system monitor and utility suite for iOS 14–17 (Rootless and Roothide) with sandbox bypass and kernel access. - weekanya/iFetch
