📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： capstone-test-website-spring
👤 项目作者： vurs
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 00:06:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： capstone-test-website-spring
👤 项目作者： vurs
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 00:06:37
📝 项目描述：
A deliberately vulnerable Spring Boot application used to develop and validate the Capstone vulnerability scanner. It provides predictable browser and API findings for Dynamic Application Security Testing (DAST).🔗 点击访问项目地址
GitHub
GitHub - vurs/capstone-test-website-spring: A deliberately vulnerable Spring Boot application used to develop and validate the…
A deliberately vulnerable Spring Boot application used to develop and validate the Capstone vulnerability scanner. It provides predictable browser and API findings for Dynamic Application Security ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ssrf-lab
👤 项目作者： usfa7med
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 00:04:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ssrf-lab
👤 项目作者： usfa7med
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 00:04:14
📝 项目描述：
A practical SSRF security lab featuring real-world bypass techniques, cloud metadata simulation, DNS rebinding, and secure SSRF defenses.🔗 点击访问项目地址
GitHub
GitHub - usfa7med/ssrf-lab: A practical SSRF security lab featuring real-world bypass techniques, cloud metadata simulation, DNS…
A practical SSRF security lab featuring real-world bypass techniques, cloud metadata simulation, DNS rebinding, and secure SSRF defenses. - usfa7med/ssrf-lab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #POC
📦 项目名称： rce-poc
👤 项目作者： mindbleed
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 23:39:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #POC
📦 项目名称： rce-poc
👤 项目作者： mindbleed
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 23:39:36
📝 项目描述：
DevAI RCE PoC🔗 点击访问项目地址
GitHub
GitHub - mindbleed/rce-poc: DevAI RCE PoC
DevAI RCE PoC. Contribute to mindbleed/rce-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： KcIcjbJE
👤 项目作者： owenbrave
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:40:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： KcIcjbJE
👤 项目作者： owenbrave
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:40:20
📝 项目描述：
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
GitHub
GitHub - owenbrave/KcIcjbJE: 【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - owenbrave/KcIcjbJE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： RadiantSec
👤 项目作者： darkness215
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:26:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： RadiantSec
👤 项目作者： darkness215
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:26:48
📝 项目描述：
My corner of the internet. HTB writeups, red team notes, and AV/EDR evasion research.🔗 点击访问项目地址
GitHub
GitHub - darkness215/RadiantSec: My corner of the internet. HTB writeups, red team notes, and AV/EDR evasion research.
My corner of the internet. HTB writeups, red team notes, and AV/EDR evasion research. - darkness215/RadiantSec
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： FileTriage
👤 项目作者： Paspke
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:29:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： FileTriage
👤 项目作者： Paspke
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:29:01
📝 项目描述：
Recursive file triage tool that inspects content and structure (PDF, Office, PE/ELF, archives, email) for suspicious contradictions🔗 点击访问项目地址
GitHub
GitHub - Paspke/FileTriage: Recursive file triage tool that inspects content and structure (PDF, Office, PE/ELF, archives, email)…
Recursive file triage tool that inspects content and structure (PDF, Office, PE/ELF, archives, email) for suspicious contradictions - Paspke/FileTriage
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： vNKcduoIWW
👤 项目作者： px2ysv789z
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:32:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： vNKcduoIWW
👤 项目作者： px2ysv789z
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:32:11
📝 项目描述：
【Java计算机毕业设计分享】基于SSM的漏洞扫描器管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
GitHub
GitHub - px2ysv789z/vNKcduoIWW: 【Java计算机毕业设计分享】基于SSM的漏洞扫描器管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
【Java计算机毕业设计分享】基于SSM的漏洞扫描器管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - px2ysv789z/vNKcduoIWW
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： L4-DNS-isolation
👤 项目作者： inbitwetrust
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:52:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： L4-DNS-isolation
👤 项目作者： inbitwetrust
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:52:41
📝 项目描述：
Investigating L3/L4 network isolation techniques on Linux to constrain DNS-based exfiltration and DoH covert channels. This experimental architecture explores kernel-level routing and Anycast bootstrapping as a framework to limit rogue C2 callbacks.🔗 点击访问项目地址
GitHub
GitHub - inbitwetrust/L4-DNS-isolation: Investigating L3/L4 network isolation techniques on Linux to constrain DNS-based exfiltration…
Investigating L3/L4 network isolation techniques on Linux to constrain DNS-based exfiltration and DoH covert channels. This experimental architecture explores kernel-level routing and Anycast boots...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： Embedded-Router-Exploitation
👤 项目作者： arhip4043-cell
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:58:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： Embedded-Router-Exploitation
👤 项目作者： arhip4043-cell
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:58:31
📝 项目描述：
End-to-End exploitation of a commercial Netgear Router: from Web Command Injection (RCE) to persistent Telnet access and MIPS bare-metal C execution.🔗 点击访问项目地址
GitHub
GitHub - arhip4043-cell/Embedded-Router-Exploitation: End-to-End exploitation of a commercial Netgear Router: from Web Command…
End-to-End exploitation of a commercial Netgear Router: from Web Command Injection (RCE) to persistent Telnet access and MIPS bare-metal C execution. - arhip4043-cell/Embedded-Router-Exploitation
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-60004-gitea-0day
👤 项目作者： Sachinart
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:54:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-60004-gitea-0day
👤 项目作者： Sachinart
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:54:53
📝 项目描述：
CVE-2026-60004 — Gitea <= 1.27.0 Pre-Auth RCE 🔗 点击访问项目地址
GitHub
GitHub - Sachinart/CVE-2026-60004-gitea-0day: CVE-2026-60004 — Gitea <= 1.27.0 Pre-Auth RCE
CVE-2026-60004 — Gitea <= 1.27.0 Pre-Auth RCE . Contribute to Sachinart/CVE-2026-60004-gitea-0day development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #POC #CVE #metadata
📦 项目名称： CVE-2026-67620-poc
👤 项目作者： abdugafforov-bobur
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:05:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #POC #CVE #metadata
📦 项目名称： CVE-2026-67620-poc
👤 项目作者： abdugafforov-bobur
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 22:05:26
📝 项目描述：
CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)🔗 点击访问项目地址
GitHub
GitHub - abdugafforov-bobur/CVE-2026-67620-poc: CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI…
CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST) - abdugafforov-bobur/CVE-2026-67620-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-59243_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:21:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-59243_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:21:27
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 0xdak/CVE-2026-59243_exploit
Contribute to 0xdak/CVE-2026-59243_exploit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-honor-aak
👤 项目作者： oopnv70-lab
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:56:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-honor-aak
👤 项目作者： oopnv70-lab
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 20:56:45
📝 项目描述：
GhostLock (CVE-2026-43499) exploit adapted for Honor AAK-AN00 (MagicOS 10, kernel 6.6.89-android15)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： bug-finder-platform
👤 项目作者： yash2277-ctrl
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:46:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： bug-finder-platform
👤 项目作者： yash2277-ctrl
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:46:09
📝 项目描述：
Security vulnerability scanner and bug reporting platform with AI analysis🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vulnerability-scanner
👤 项目作者： ibrahim-mukhtar-saidu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:52:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vulnerability-scanner
👤 项目作者： ibrahim-mukhtar-saidu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:52:39
📝 项目描述：
A beginner-friendly Python web vulnerability scanner with security header analysis, technology detection, risk scoring, and automated reports.🔗 点击访问项目地址
GitHub
GitHub - ibrahim-mukhtar-saidu/web-vulnerability-scanner: A beginner-friendly Python web vulnerability scanner with security header…
A beginner-friendly Python web vulnerability scanner with security header analysis, technology detection, risk scoring, and automated reports. - ibrahim-mukhtar-saidu/web-vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： Smart-File-Scanner-Using-YARA
👤 项目作者： M4N45-060
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:55:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： Smart-File-Scanner-Using-YARA
👤 项目作者： M4N45-060
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:55:07
📝 项目描述：
A Python-based cybersecurity project that detects suspicious files using YARA rules with GUI and CLI scanning support.🔗 点击访问项目地址
GitHub
GitHub - M4N45-060/Smart-File-Scanner-Using-YARA: A Python-based cybersecurity project that detects suspicious files using YARA…
A Python-based cybersecurity project that detects suspicious files using YARA rules with GUI and CLI scanning support. - M4N45-060/Smart-File-Scanner-Using-YARA
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC
📦 项目名称： xss-poc
👤 项目作者： chenzhixin13149201-cell
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:32:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC
📦 项目名称： xss-poc
👤 项目作者： chenzhixin13149201-cell
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:32:01
📝 项目描述：
XSS PoC payloads🔗 点击访问项目地址
GitHub
GitHub - chenzhixin13149201-cell/xss-poc: XSS PoC payloads
XSS PoC payloads. Contribute to chenzhixin13149201-cell/xss-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： GDbEDbHP
👤 项目作者： boom5497
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:39:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： GDbEDbHP
👤 项目作者： boom5497
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:39:11
📝 项目描述：
【Python计算机毕业设计分享】基于Python的web渗透漏洞扫描工具研究与应用，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
GitHub
GitHub - boom5497/GDbEDbHP: 【Python计算机毕业设计分享】基于Python的web渗透漏洞扫描工具研究与应用，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
【Python计算机毕业设计分享】基于Python的web渗透漏洞扫描工具研究与应用，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - boom5497/GDbEDbHP
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ssrfdeepseek
👤 项目作者： tripatpu
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 18:06:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ssrfdeepseek
👤 项目作者： tripatpu
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 18:06:26
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - tripatpu/ssrfdeepseek
Contribute to tripatpu/ssrfdeepseek development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-sm-a155f
👤 项目作者： taoubi1
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:10:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-sm-a155f
👤 项目作者： taoubi1
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 19:10:11
📝 项目描述：
GhostLock (CVE-2026-43499) kernel exploit for samsung devices with locked bootloader🔗 点击访问项目地址
GitHub
GitHub - taoubi1/ghostlock-sm-a155f: GhostLock (CVE-2026-43499) kernel exploit for samsung devices with locked bootloader
GhostLock (CVE-2026-43499) kernel exploit for samsung devices with locked bootloader - taoubi1/ghostlock-sm-a155f
