​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Evasion #EDR #AV

📦 项目名称： AV-Evasion-Kit
👤 项目作者： Excalibra
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:57:59

📝 项目描述：
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encryption, HeapAlloc buffering and direct function-pointer calls to bypass mainstream AV/EDR via static signatures, behavioural traces and EDR perception.

🔗 点击访问项目地址
GitHub
GitHub - Excalibra/AV-Evasion-Kit: AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching…
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encrypt...
Shellcode Evasion EDR AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： dsh-pentest
👤 项目作者： howmp
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-15 14:48:51

📝 项目描述：
面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs

🔗 点击访问项目地址
GitHub
GitHub - howmp/dsh-pentest: DSH 渗透测试模式：记录探索链路、资产与漏洞，并在 Web 中可视化展示。
GitHub - howmp/dsh-pentest: DSH 渗透测试模式：记录探索链路、资产与漏洞，并在 Web 中可视化展示。
DSH 渗透测试模式：记录探索链路、资产与漏洞，并在 Web 中可视化展示。. Contribute to howmp/dsh-pentest development by creating an account on GitHub.
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： Ciber-Cloud
👤 项目作者： Constan4
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:33:12

📝 项目描述：
Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets hunting, container security. ScoutSuite, Pacu, trufflehog.

🔗 点击访问项目地址
GitHub
GitHub - Constan4/Ciber-Cloud: Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets…
GitHub - Constan4/Ciber-Cloud: Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets…
Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets hunting, container security. ScoutSuite, Pacu, trufflehog. - Constan4/Ciber-Cloud
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： website-vuln-scanner
👤 项目作者： zqqqqqx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:02:41

📝 项目描述：
Pure-stdlib Python website vulnerability scanner (35+ checks) with a local safe lab target — zero third-party dependencies.

🔗 点击访问项目地址
GitHub
zqqqqqx/website-vuln-scanner
zqqqqqx/website-vuln-scanner
Pure-stdlib Python website vulnerability scanner (35+ checks) with a local safe lab target — zero third-party dependencies. - zqqqqqx/website-vuln-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： cve-2026-43499-honor
👤 项目作者： knowlily
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:19:30

📝 项目描述：
CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL-AN16 (Magic6 Pro, SM8650, kernel 6.1.128). Includes analysis docs, reverse-engineering scripts, disassembly artifacts, and exploit source with honor-BVL-AN16 target adaptation.

🔗 点击访问项目地址
GitHub
GitHub - knowlily/cve-2026-43499-honor: CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL…
GitHub - knowlily/cve-2026-43499-honor: CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL…
CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL-AN16 (Magic6 Pro, SM8650, kernel 6.1.128). Includes analysis docs, reverse-engineering scripts, disassembly ...
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE #RCE

📦 项目名称： PoCs
👤 项目作者： victorbonato
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:06:08

📝 项目描述：
PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted no-browser auth (csrf/JWK/RSA-OAEP login chain), --cmd/--proof/--rev reverse-shell modes

🔗 点击访问项目地址
GitHub
GitHub - victorbonato/PoCs: PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted…
GitHub - victorbonato/PoCs: PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted…
PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted no-browser auth (csrf/JWK/RSA-OAEP login chain), --cmd/--proof/--rev reverse-shell modes - vict...
POC CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE #Reflected

📦 项目名称： CVEX2SHEL
👤 项目作者： Alixploit22
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:17:16

📝 项目描述：
CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang ditemukan pada tahun 2026. Kerentanan ini memungkinkan penyerang untuk menyisipkan kode JavaScript berbahaya ke halaman login WordPress (/wp-login.php) tanpa perlu autentikasi terlebih dahulu.

🔗 点击访问项目地址
GitHub
GitHub - Alixploit22/CVEX2SHEL: CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang…
GitHub - Alixploit22/CVEX2SHEL: CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang…
CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang ditemukan pada tahun 2026. Kerentanan ini memungkinkan penyerang untuk menyisipkan kode JavaScript b...
XSS CVE Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template

📦 项目名称： Nuclei_Template_V1
👤 项目作者： sanacvn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:08:32

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - sanacvn/Nuclei_Template_V1
Contribute to sanacvn/Nuclei_Template_V1 development by creating an account on GitHub.
Nuclei template
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： mcp-web-engine
👤 项目作者： Arbolencio
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:37:27

📝 项目描述：
Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents

🔗 点击访问项目地址
GitHub
GitHub - Arbolencio/mcp-web-engine: Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents
GitHub - Arbolencio/mcp-web-engine: Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents
Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents - Arbolencio/mcp-web-engine
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #漏洞 #CVE

📦 项目名称： botler
👤 项目作者： CodeFuckee
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:56:40

📝 项目描述：
GitLab AI Issue Bot 平台：webhook 监控 issue，Claude Code 自动处理并推送修复

🔗 点击访问项目地址
GitHub
GitHub - CodeFuckee/botler: GitLab AI Issue Bot 平台：webhook 监控 issue，Claude Code 自动处理并推送修复
GitLab AI Issue Bot 平台：webhook 监控 issue，Claude Code 自动处理并推送修复 - CodeFuckee/botler
GitLab 漏洞 CVE
😂😂😂😂 😂😂😂😂 球速 体育 相信品牌的力量，老品牌，值得信赖

🤩🤩🤩🤩🤩🤩🤩 qsty685.cc

🏆 球速体育 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 等大礼等你来豪夺

😀😀😀😀😀😀😀😀😀😀😀😀😀

球速体育 大会员再创新高：
1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖

😁😀😁😁😁😁😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 #球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
体育推荐： @qsty789
官方频道： @PG012456
vip专属热线添加客服领取活动福利
专属客服： @shiya168
双向用户可联系： @shiya168_bot


😁😊😁😁 qsty685.cc
球速体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： RAJESHWARI-456
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:44:14

📝 项目描述：
Python-based vulnerability scanner for detecting open ports, basic web security issues, and potential vulnerabilities with HTML report generation.

🔗 点击访问项目地址
GitHub
GitHub - RAJESHWARI-456/Vulnerability-Scanner: Python-based vulnerability scanner for detecting open ports, basic web security…
GitHub - RAJESHWARI-456/Vulnerability-Scanner: Python-based vulnerability scanner for detecting open ports, basic web security…
Python-based vulnerability scanner for detecting open ports, basic web security issues, and potential vulnerabilities with HTML report generation. - RAJESHWARI-456/Vulnerability-Scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vuln-GLM-5.3
👤 项目作者： 0xBuildx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:51:12

📝 项目描述：
A vulnerability scanner powered by GLM-5.3.

🔗 点击访问项目地址
GitHub
0xBuildx/Vuln-GLM-5.3
0xBuildx/Vuln-GLM-5.3
A vulnerability scanner powered by GLM-5.3. Contribute to 0xBuildx/Vuln-GLM-5.3 development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-71362-magento-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:22:48

📝 项目描述：
One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source customer-session identity-switch account takeover, APSB26-92, CVSS 9.1) with a PoC and an A/B/A official-patch negative control. For authorized security research and education.

🔗 点击访问项目地址
GitHub
GitHub - dinosn/cve-2026-71362-magento-lab: One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source…
GitHub - dinosn/cve-2026-71362-magento-lab: One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source…
One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source customer-session identity-switch account takeover, APSB26-92, CVSS 9.1) with a PoC and an A/B/A official-patc...
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Detection

📦 项目名称： Featured-Work
👤 项目作者： thedetectlab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:37:29

📝 项目描述：
Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python automation, and a one-command Elasticsearch detection lab. Tested in the field, not written for a course.

🔗 点击访问项目地址
GitHub
GitHub - thedetectlab/Featured-Work: Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python…
GitHub - thedetectlab/Featured-Work: Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python…
Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python automation, and a one-command Elasticsearch detection lab. Tested in the field, not written for a course...
BlueTeam Detection
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule

📦 项目名称： YARA-RULE_GENERATOR
👤 项目作者： FajrJauhar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:10:03

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
FajrJauhar/YARA-RULE_GENERATOR
FajrJauhar/YARA-RULE_GENERATOR
Contribute to FajrJauhar/YARA-RULE_GENERATOR development by creating an account on GitHub.
YARA rule
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp_Keyword_Search_Extension
👤 项目作者： Laith-Abo-Hala
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:52:29

📝 项目描述：
A lightweight HTTP history and keyword-search extension for **Burp Suite Community Edition**.

🔗 点击访问项目地址
GitHub
GitHub - Laith-Abo-Hala/Burp_Keyword_Search_Extension: A lightweight HTTP history and keyword-search extension for **Burp Suite…
A lightweight HTTP history and keyword-search extension for **Burp Suite Community Edition**. - Laith-Abo-Hala/Burp_Keyword_Search_Extension
Burp Extension
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

#大户首选  免实名 免手机号 电子可3000U一拉
😀😀😀😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀😀😀😀

1、极速糖果 30U爆25000倍满倍75万U
2、百家乐战神 大哥一天时间狂砍100万U
3、PP电子极速糖果 单注500爆得500万U
4、神秘大哥 连续稳定输出一天净赚59万U

😀😀😀😀😀😀😀😀😀😀😀
#全网福利天花板
1、单笔提款50万U+ ，赠送5888U-88888U额外奖励
2、支持任意平台vip等级平移
3、每日存款彩金每日送，每笔存款加增1%

存100送28 存500送58
存1000送108 存3000送318
存10000送1288 存50000送5888
存100000送8888 存200000送12888

😀😀😀😀😀😀😀😀😀😀

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K
Media is too big
VIEW IN TELEGRAM
东南亚盘总首选最权威综合 大户首选 全网福利天花板
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader #Evasion #AV

📦 项目名称： shellcode-runner-research
👤 项目作者： Segaotava
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 12:43:23

📝 项目描述：
Progressive shellcode loader samples in C++ — educational research on Windows memory execution and AV evasion techniques. No payloads included.

🔗 点击访问项目地址
GitHub
GitHub - Segaotava/shellcode-runner-research: Progressive shellcode loader samples in C++ — educational research on Windows memory…
GitHub - Segaotava/shellcode-runner-research: Progressive shellcode loader samples in C++ — educational research on Windows memory…
Progressive shellcode loader samples in C++ — educational research on Windows memory execution and AV evasion techniques. No payloads included. - Segaotava/shellcode-runner-research
Shellcode Loader Evasion AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected #DOM

📦 项目名称： unified-vuln-scanner
👤 项目作者： harshalsec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 12:34:15

📝 项目描述：
Async Python detection engine covering Reflected/DOM XSS, BOLA static analysis, and Subdomain Takeover.

🔗 点击访问项目地址
GitHub
GitHub - harshalsec/unified-vuln-scanner: Async Python detection engine covering Reflected/DOM XSS, BOLA static analysis, and Subdomain…
GitHub - harshalsec/unified-vuln-scanner: Async Python detection engine covering Reflected/DOM XSS, BOLA static analysis, and Subdomain…
Async Python detection engine covering Reflected/DOM XSS, BOLA static analysis, and Subdomain Takeover. - harshalsec/unified-vuln-scanner
XSS Reflected DOM
Before
After
Back to Top