​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： web-vulnerability-scanner
👤 项目作者： mbaso-61
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:49:01

📝 项目描述：
A modular Python-based web vulnerability scanner designed to identify common web security misconfigurations and vulnerabilities, featuring JSON/HTML reporting, YAML configuration, and a professional CLI.

🔗 点击访问项目地址
GitHub
GitHub - mbaso-61/web-vulnerability-scanner: A modular Python-based web vulnerability scanner designed to identify common web security…
A modular Python-based web vulnerability scanner designed to identify common web security misconfigurations and vulnerabilities, featuring JSON/HTML reporting, YAML configuration, and a professiona...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Log4j #漏洞 #CVE

📦 项目名称： CVE-Apache-Ecosystem
👤 项目作者： chengbochuan3
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:38:25

📝 项目描述：
Apache 生态系统 CVE 漏洞复现靶场 — Struts2, Tomcat, Solr, HTTP Server, Log4j, Commons Text

🔗 点击访问项目地址
GitHub
GitHub - chengbochuan3/CVE-Apache-Ecosystem: Apache 生态系统 CVE 漏洞复现靶场 — Struts2, Tomcat, Solr, HTTP Server, Log4j, Commons Text
Apache 生态系统 CVE 漏洞复现靶场 — Struts2, Tomcat, Solr, HTTP Server, Log4j, Commons Text - chengbochuan3/CVE-Apache-Ecosystem
Log4j 漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： the-daily-exploit
👤 项目作者： jheremysebastian17
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 12:05:05

📝 项目描述：
Real-Time Cyber Threat Intelligence, CVE Tracker & InfoSec News Platform

🔗 点击访问项目地址
GitHub
GitHub - jheremysebastian17/the-daily-exploit: Real-Time Cyber Threat Intelligence, CVE Tracker & InfoSec News Platform
Real-Time Cyber Threat Intelligence, CVE Tracker & InfoSec News Platform - jheremysebastian17/the-daily-exploit
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Weblogic #漏洞 #CVE

📦 项目名称： CVE-Web-Framework
👤 项目作者： chengbochuan3
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:39:08

📝 项目描述：
Web 框架 CVE 漏洞复现靶场 — Spring, WebLogic, Drupal, GeoServer, OFBiz, PHP

🔗 点击访问项目地址
GitHub
GitHub - chengbochuan3/CVE-Web-Framework: Web 框架 CVE 漏洞复现靶场 — Spring, WebLogic, Drupal, GeoServer, OFBiz, PHP
GitHub - chengbochuan3/CVE-Web-Framework: Web 框架 CVE 漏洞复现靶场 — Spring, WebLogic, Drupal, GeoServer, OFBiz, PHP
Web 框架 CVE 漏洞复现靶场 — Spring, WebLogic, Drupal, GeoServer, OFBiz, PHP - chengbochuan3/CVE-Web-Framework
Weblogic 漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Confluence #漏洞 #CVE

📦 项目名称： CVE-Confluence
👤 项目作者： chengbochuan3
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:39:13

📝 项目描述：
Atlassian Confluence CVE 漏洞复现靶场

🔗 点击访问项目地址
GitHub
GitHub - chengbochuan3/CVE-Confluence: Atlassian Confluence CVE 漏洞复现靶场
GitHub - chengbochuan3/CVE-Confluence: Atlassian Confluence CVE 漏洞复现靶场
Atlassian Confluence CVE 漏洞复现靶场. Contribute to chengbochuan3/CVE-Confluence development by creating an account on GitHub.
Confluence 漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Spring #漏洞

📦 项目名称： MuYunSpring
👤 项目作者： ximatai
🛠 开发语言： Java
⭐ Star数量： 2 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-13 12:01:21

📝 项目描述：
MuYunSpring Java/Spring platform skeleton

🔗 点击访问项目地址
GitHub
GitHub - ximatai/MuYunSpring: MuYunSpring Java/Spring platform skeleton
GitHub - ximatai/MuYunSpring: MuYunSpring Java/Spring platform skeleton
MuYunSpring Java/Spring platform skeleton. Contribute to ximatai/MuYunSpring development by creating an account on GitHub.
Spring 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #CVE

📦 项目名称： CVE-Network-Device
👤 项目作者： chengbochuan3
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:39:07

📝 项目描述：
网络安全设备 CVE 漏洞分析 — Fortinet, Citrix, F5, Ivanti, Palo Alto, Check Point

🔗 点击访问项目地址
GitHub
GitHub - chengbochuan3/CVE-Network-Device: 网络安全设备 CVE 漏洞分析 — Fortinet, Citrix, F5, Ivanti, Palo Alto, Check Point
GitHub - chengbochuan3/CVE-Network-Device: 网络安全设备 CVE 漏洞分析 — Fortinet, Citrix, F5, Ivanti, Palo Alto, Check Point
网络安全设备 CVE 漏洞分析 — Fortinet, Citrix, F5, Ivanti, Palo Alto, Check Point - chengbochuan3/CVE-Network-Device
漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #CVE

📦 项目名称： CVE-Windows-Protocol
👤 项目作者： chengbochuan3
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:39:17

📝 项目描述：
Windows 协议 CVE 漏洞分析 — BlueKeep, SMBGhost

🔗 点击访问项目地址
GitHub
GitHub - chengbochuan3/CVE-Windows-Protocol: Windows 协议 CVE 漏洞分析 — BlueKeep, SMBGhost
GitHub - chengbochuan3/CVE-Windows-Protocol: Windows 协议 CVE 漏洞分析 — BlueKeep, SMBGhost
Windows 协议 CVE 漏洞分析 — BlueKeep, SMBGhost. Contribute to chengbochuan3/CVE-Windows-Protocol development by creating an account on GitHub.
漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #漏洞 #利用

📦 项目名称： GhostLock
👤 项目作者： wzhdgithub
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 11:54:55

📝 项目描述：
CVE-2026-43499 futex PI stack UAF 本地提权漏洞利用 - Android GKI 6.1~6.12

🔗 点击访问项目地址
GitHub
GitHub - wzhdgithub/GhostLock: CVE-2026-43499 futex PI stack UAF 本地提权漏洞利用 - Android GKI 6.1~6.12
GitHub - wzhdgithub/GhostLock: CVE-2026-43499 futex PI stack UAF 本地提权漏洞利用 - Android GKI 6.1~6.12
CVE-2026-43499 futex PI stack UAF 本地提权漏洞利用 - Android GKI 6.1~6.12 - wzhdgithub/GhostLock
CVE 漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： student-score-manage-target
👤 项目作者： Ordinaryzyx
🛠 开发语言： Vue
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 10:08:53

📝 项目描述：
一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计

🔗 点击访问项目地址
GitHub
GitHub - Ordinaryzyx/student-score-manage-target: 一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计
GitHub - Ordinaryzyx/student-score-manage-target: 一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计
一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计. Contribute to Ordinaryzyx/student-score-manage-target development by creating an account on GitHub.
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： quake_scan
👤 项目作者： Lincisaironegg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 10:02:27

📝 项目描述：
调用360quake资产探测api，实现对关键字、ip进行资产收集、简单漏洞扫描及LLM相关性评分

🔗 点击访问项目地址
GitHub
GitHub - Lincisaironegg/quake_scan: 调用360quake资产探测api，实现对关键字、ip进行资产收集、简单漏洞扫描及LLM相关性评分
GitHub - Lincisaironegg/quake_scan: 调用360quake资产探测api，实现对关键字、ip进行资产收集、简单漏洞扫描及LLM相关性评分
调用360quake资产探测api，实现对关键字、ip进行资产收集、简单漏洞扫描及LLM相关性评分. Contribute to Lincisaironegg/quake_scan development by creating an account on GitHub.
漏洞 扫描
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： wp2shell-Exploit-Waf-Bypass
👤 项目作者： interim-embryoniccell971
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 09:14:05

📝 项目描述：
Exploit WordPress pre-auth RCE vulnerabilities with automated WAF bypass to gain unauthenticated shell access.

🔗 点击访问项目地址
GitHub
GitHub - interim-embryoniccell971/wp2shell-Exploit-Waf-Bypass
GitHub - interim-embryoniccell971/wp2shell-Exploit-Waf-Bypass
Contribute to interim-embryoniccell971/wp2shell-Exploit-Waf-Bypass development by creating an account on GitHub.
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： gsc
👤 项目作者： poliakarmai
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 09:05:38

📝 项目描述：
Self-learning SAST with auto-PoC, Proof-of-Fix and exploit chains. 38 detectors, 3-echelon, persistent memory.

🔗 点击访问项目地址
GitHub
GitHub - poliakarmai/gsc: Self-learning code audit system. 3-echelon, 223 patterns, persistent memory.
Self-learning code audit system. 3-echelon, 223 patterns, persistent memory. - poliakarmai/gsc
Exploit POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： oracle-forms-decoder-project
👤 项目作者： alden195
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 09:00:41

📝 项目描述：
A Burp Suite extension that decodes the encrypted, proprietary binary traffic exchanged between an Oracle Forms client and server, so it can be read inside Burp — including traffic that was captured before the extension was installed. Built on the Montoya API, Java 21.

🔗 点击访问项目地址
GitHub
GitHub - alden195/oracle-forms-decoder-project: A Burp Suite extension that decodes the encrypted, proprietary binary traffic exchanged…
GitHub - alden195/oracle-forms-decoder-project: A Burp Suite extension that decodes the encrypted, proprietary binary traffic exchanged…
A Burp Suite extension that decodes the encrypted, proprietary binary traffic exchanged between an Oracle Forms client and server, so it can be read inside Burp — including traffic that was capture...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： luoqing0506-commits
👤 项目作者： luoqing0506-commits
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 07:19:06

📝 项目描述：
Profile README - 程序开发 · 安卓逆向 · 渗透测试

🔗 点击访问项目地址
GitHub
GitHub - luoqing0506-commits/luoqing0506-commits: Profile README - 程序开发 · 安卓逆向 · 渗透测试
Profile README - 程序开发 · 安卓逆向 · 渗透测试. Contribute to luoqing0506-commits/luoqing0506-commits development by creating an account on GitHub.
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #EXP #利用

📦 项目名称： dahua-icc-upper-domains-exp
👤 项目作者： ahisec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 07:24:07

📝 项目描述：
大华icc-upper-domains漏洞利用工具

🔗 点击访问项目地址
GitHub
GitHub - ahisec/dahua-icc-upper-domains-exp: 大华icc-upper-domains漏洞利用工具
GitHub - ahisec/dahua-icc-upper-domains-exp: 大华icc-upper-domains漏洞利用工具
大华icc-upper-domains漏洞利用工具. Contribute to ahisec/dahua-icc-upper-domains-exp development by creating an account on GitHub.
漏洞 EXP 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： easyscan
👤 项目作者： MoShouSecurity
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 07:43:57

📝 项目描述：
Easy Scan — 跨平台桌面资产侦察工具：子域名枚举、端口扫描、Web 指纹、截图与漏洞检测

🔗 点击访问项目地址
GitHub
GitHub - MoShouSecurity/easyscan: Easy Scan — 跨平台桌面资产侦察工具：子域名枚举、端口扫描、Web 指纹、截图与漏洞检测
Easy Scan — 跨平台桌面资产侦察工具：子域名枚举、端口扫描、Web 指纹、截图与漏洞检测. Contribute to MoShouSecurity/easyscan development by creating an account on GitHub.
漏洞 扫描
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-_-Scanner-
👤 项目作者： poojadg06-lang
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 07:38:10

📝 项目描述：
"Python-based network vulnerability scanner that detects open ports, grabs service banners, and flags common security misconfigurations with recommended fixes. Built for authorized security auditing."

🔗 点击访问项目地址
GitHub
GitHub - poojadg06-lang/Vulnerability-_-Scanner-:
GitHub - poojadg06-lang/Vulnerability-_-Scanner-: "Python-based network vulnerability scanner that detects open ports, grabs service…
"Python-based network vulnerability scanner that detects open ports, grabs service banners, and flags common security misconfigurations with recommended fixes. Built for authorized securit...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Malware-detection-Using-Yara
👤 项目作者： TejasSriniva
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 07:25:26

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - TejasSriniva/Malware-detection-Using-Yara
GitHub - TejasSriniva/Malware-detection-Using-Yara
Contribute to TejasSriniva/Malware-detection-Using-Yara development by creating an account on GitHub.
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates

📦 项目名称： FindBounty
👤 项目作者： tugrakaymakcioglu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 07:43:09

📝 项目描述：
FindBounty — free open-source bug bounty & penetration testing CLI. Recon, subdomain enumeration, subdomain takeover detection, vulnerability scanning, WAF fingerprinting, secret scanning & Nuclei-style templates. Python terminal toolkit, pip install, zero external binaries.

🔗 点击访问项目地址
GitHub
GitHub - tugrakaymakcioglu/FindBounty: All-in-one terminal toolkit for bug bounty recon, subdomain enumeration, takeover detection…
GitHub - tugrakaymakcioglu/FindBounty: All-in-one terminal toolkit for bug bounty recon, subdomain enumeration, takeover detection…
All-in-one terminal toolkit for bug bounty recon, subdomain enumeration, takeover detection, and vulnerability scanning. Zero external binaries. - tugrakaymakcioglu/FindBounty
Nuclei templates
Before
After
Back to Top