📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： web-search
👤 项目作者： idefav
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 14:52:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： web-search
👤 项目作者： idefav
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 14:52:08
📝 项目描述：
Self-hosted browser-backed web_search and web_fetch for Codex, Claude Code, OpenCode, Pi, OpenClaw, HermesAgent, LangChain, and custom Agents — MCP + REST with provider fallback and SSRF protection.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner-
👤 项目作者： veeramanikandan007
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 15:01:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner-
👤 项目作者： veeramanikandan007
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 15:01:56
📝 项目描述：
A modern web vulnerability scanner built with React and FastAPI that automates website crawling, technology detection, security header analysis, and vulnerability assessment with real-time scanning and detailed reports.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： antivirus-yara-rules
👤 项目作者： soluzka
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-06 14:40:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： antivirus-yara-rules
👤 项目作者： soluzka
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-06 14:40:06
📝 项目描述：
fully equip UltraEncabulator AV🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-70553-PoC
👤 项目作者： woshidashabi1126
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 14:20:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-70553-PoC
👤 项目作者： woshidashabi1126
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 14:20:01
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
woshidashabi1126/CVE-2026-70553-PoC
Contribute to woshidashabi1126/CVE-2026-70553-PoC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： apk-injector-hub-app
👤 项目作者： ammeericcu3243
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 13:41:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： apk-injector-hub-app
👤 项目作者： ammeericcu3243
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 13:41:00
📝 项目描述：
Inject APK payloads via an HTML-based Telegram mini-app interface for streamlined web injection tasks.🔗 点击访问项目地址
GitHub
GitHub - ammeericcu3243/apk-injector-hub-app: Inject APK payloads via an HTML-based Telegram mini-app interface for streamlined…
Inject APK payloads via an HTML-based Telegram mini-app interface for streamlined web injection tasks. - ammeericcu3243/apk-injector-hub-app
🚨 GitHub 监控消息提醒
🚨 发现关键词： #免杀 #Shellcode
📦 项目名称： oktos
👤 项目作者： 1y0n
🛠 开发语言： Unknown
⭐ Star数量： 15 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-06 07:18:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #免杀 #Shellcode
📦 项目名称： oktos
👤 项目作者： 1y0n
🛠 开发语言： Unknown
⭐ Star数量： 15 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-06 07:18:33
📝 项目描述：
Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： POC-CVE-2026-56164-exploit
👤 项目作者： sam00
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 13:30:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： POC-CVE-2026-56164-exploit
👤 项目作者： sam00
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 13:30:08
📝 项目描述：
CVE-2026-56164 is a critical missing-authentication vulnerability affecting on-premises Microsoft SharePoint Server. It allows unauthenticated, remote attackers to elevate privileges over a network. 🔗 点击访问项目地址
GitHub
sam00/POC-CVE-2026-56164-exploit
CVE-2026-56164 is a critical missing-authentication vulnerability affecting on-premises Microsoft SharePoint Server. It allows unauthenticated, remote attackers to elevate privileges over a network...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2018-7600-Drupalgeddon2-RCE
👤 项目作者： Shams-Ul-Mehmood
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 13:02:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2018-7600-Drupalgeddon2-RCE
👤 项目作者： Shams-Ul-Mehmood
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 13:02:19
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： POC-CVE-2026-0300-exploit
👤 项目作者： sam00
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 12:37:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： POC-CVE-2026-0300-exploit
👤 项目作者： sam00
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 12:37:16
📝 项目描述：
Palo Alto - CVE-2026-0300 exploit🔗 点击访问项目地址
GitHub
sam00/POC-CVE-2026-0300-exploit
Palo Alto - CVE-2026-0300 exploit. Contribute to sam00/POC-CVE-2026-0300-exploit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： ICARUS
👤 项目作者： IcarusSec
🛠 开发语言： Java
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:44:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： ICARUS
👤 项目作者： IcarusSec
🛠 开发语言： Java
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:44:30
📝 项目描述：
Enterprise-grade Burp Suite extension for automated API security testing, vulnerability detection, and evidence-based reporting.🔗 点击访问项目地址
GitHub
GitHub - IcarusSec/ICARUS: Enterprise-grade Burp Suite extension for automated API security testing, vulnerability detection, and…
Enterprise-grade Burp Suite extension for automated API security testing, vulnerability detection, and evidence-based reporting. - IcarusSec/ICARUS
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #POC
📦 项目名称： ssrf
👤 项目作者： nethunterxy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:40:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #POC
📦 项目名称： ssrf
👤 项目作者： nethunterxy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:40:21
📝 项目描述：
ssrf poc🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #EXP #Exploit
📦 项目名称： CVE-2026-0163-EXP
👤 项目作者： sentinel-aidefense
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:42:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #EXP #Exploit
📦 项目名称： CVE-2026-0163-EXP
👤 项目作者： sentinel-aidefense
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:42:41
📝 项目描述：
CVE-2026-0163 Exploit🔗 点击访问项目地址
GitHub
GitHub - sentinel-aidefense/CVE-2026-0163-EXP: CVE-2026-0163 Exploit
CVE-2026-0163 Exploit. Contribute to sentinel-aidefense/CVE-2026-0163-EXP development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： malconsole
👤 项目作者： raKSum-cybersec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:18:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： malconsole
👤 项目作者： raKSum-cybersec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:18:44
📝 项目描述：
A single msfconsole-style terminal for static reverse-engineering and malware triage — unified hashing, PE/ELF analysis, string/IOC extraction, YARA, and disassembly, sandboxed by default, with a one-command Markdown/PDF report at the end.🔗 点击访问项目地址
GitHub
GitHub - raKSum-cybersec/malconsole: A single msfconsole-style terminal for static reverse-engineering and malware triage — unified…
A single msfconsole-style terminal for static reverse-engineering and malware triage — unified hashing, PE/ELF analysis, string/IOC extraction, YARA, and disassembly, sandboxed by default, with a o...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： Threat-Hunting-Using-YARA-Rules-
👤 项目作者： GOWTHAMMG347
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:34:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： Threat-Hunting-Using-YARA-Rules-
👤 项目作者： GOWTHAMMG347
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:34:09
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - GOWTHAMMG347/Threat-Hunting-Using-YARA-Rules-
Contribute to GOWTHAMMG347/Threat-Hunting-Using-YARA-Rules- development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： thiranex-vulnerability-scanner
👤 项目作者： vikash-mishra-01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:05:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： thiranex-vulnerability-scanner
👤 项目作者： vikash-mishra-01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 11:05:34
📝 项目描述：
Python Vulnerability Scanner for Thiranex Task 2 🔗 点击访问项目地址
GitHub
GitHub - vikash-mishra-01/thiranex-vulnerability-scanner: Python Vulnerability Scanner for Thiranex Task 2
Python Vulnerability Scanner for Thiranex Task 2 - vikash-mishra-01/thiranex-vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #POC
📦 项目名称： rce-poc-stub
👤 项目作者： kokifish
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:14:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #POC
📦 项目名称： rce-poc-stub
👤 项目作者： kokifish
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:14:49
📝 项目描述：
RCE PoC stub file🔗 点击访问项目地址
GitHub
GitHub - kokifish/rce-poc-stub: RCE PoC stub file
RCE PoC stub file. Contribute to kokifish/rce-poc-stub development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： galact-Skills
👤 项目作者： galact-byte
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:56:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： galact-Skills
👤 项目作者： galact-byte
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:56:29
📝 项目描述：
个人自用 Agent Skill 库(SKILL.md 标准),现阶段聚焦授权渗透漏洞挖掘:14 类 hunt-* + 攻击面研判总线,自带静态+靶标端到端测试。后续扩展其它领域。🔗 点击访问项目地址
GitHub
galact-byte/galact-Skills
涵盖渗透方面的自用skill. Contribute to galact-byte/galact-Skills development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： XsessionHandler
👤 项目作者： zalakamal08
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:25:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： XsessionHandler
👤 项目作者： zalakamal08
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:25:02
📝 项目描述：
Burp Suite extension: automatic JWT / access token / refresh token / CSRF token session handling - capture from responses, inject into outgoing requests. No session handling rules needed.🔗 点击访问项目地址
GitHub
GitHub - zalakamal08/XsessionHandler: Burp Suite extension: automatic JWT / access token / refresh token / CSRF token session handling…
Burp Suite extension: automatic JWT / access token / refresh token / CSRF token session handling - capture from responses, inject into outgoing requests. No session handling rules needed. - zalakam...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-69098_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:52:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-69098_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 10:52:37
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 0xdak/CVE-2026-69098_exploit
Contribute to 0xdak/CVE-2026-69098_exploit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Confluence #POC
📦 项目名称： AutoDocBot-V2
👤 项目作者： DWProv
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 09:48:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Confluence #POC
📦 项目名称： AutoDocBot-V2
👤 项目作者： DWProv
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 09:48:24
📝 项目描述：
MCP-based Copilot agent for generating styled Confluence process documentation with diagrams🔗 点击访问项目地址
GitHub
GitHub - DWProv/AutoDocBot-V2: MCP-based Copilot agent for generating styled Confluence process documentation with diagrams
MCP-based Copilot agent for generating styled Confluence process documentation with diagrams - DWProv/AutoDocBot-V2
