📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Evasion #EDR #AV
📦 项目名称： av-evasion-kit
👤 项目作者： Excalibra
🛠 开发语言： C
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:58:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Evasion #EDR #AV
📦 项目名称： av-evasion-kit
👤 项目作者： Excalibra
🛠 开发语言： C
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:58:24
📝 项目描述：
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encryption, HeapAlloc buffering and direct function-pointer calls to bypass mainstream AV/EDR via static signatures, behavioural traces and EDR perception.🔗 点击访问项目地址
GitHub
GitHub - Excalibra/av-evasion-kit: AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching…
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encrypt...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： ShieldScan
👤 项目作者： sedat4ras
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:32:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： ShieldScan
👤 项目作者： sedat4ras
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:32:52
📝 项目描述：
Python & AI based automated vulnerability scanner and reporter.🔗 点击访问项目地址
GitHub
GitHub - sedat4ras/ShieldScan: Python & AI based automated vulnerability scanner and reporter.
Python & AI based automated vulnerability scanner and reporter. - sedat4ras/ShieldScan
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U
香港六合彩
加拿大28全网返水最高
🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2025-64512-pdfminer-PoC
👤 项目作者： oguzylmzx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:58:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2025-64512-pdfminer-PoC
👤 项目作者： oguzylmzx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:58:24
📝 项目描述：
PoC for CVE-2025-64512: pdfminer.six CMapDB pickle deserialization RCE via crafted PDF🔗 点击访问项目地址
GitHub
GitHub - oguzylmzx/CVE-2025-64512-pdfminer-PoC: PoC for CVE-2025-64512: pdfminer.six CMapDB pickle deserialization RCE via crafted…
PoC for CVE-2025-64512: pdfminer.six CMapDB pickle deserialization RCE via crafted PDF - oguzylmzx/CVE-2025-64512-pdfminer-PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-9090-poc
👤 项目作者： Kimdir01
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:42:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-9090-poc
👤 项目作者： Kimdir01
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:42:20
📝 项目描述：
PoC for CVE-2026-9090 — Casdoor SAML signature bypass (CWE-347). Reproduction-only; coordinated via CERT/CC VU#780781.🔗 点击访问项目地址
GitHub
GitHub - Kimdir01/CVE-2026-9090-poc: PoC for CVE-2026-9090 — Casdoor SAML signature bypass (CWE-347). Reproduction-only; coordinated…
PoC for CVE-2026-9090 — Casdoor SAML signature bypass (CWE-347). Reproduction-only; coordinated via CERT/CC VU#780781. - Kimdir01/CVE-2026-9090-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Evasion #EDR #AV
📦 项目名称： AV-Evasion-Kit
👤 项目作者： Excalibra
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:57:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Evasion #EDR #AV
📦 项目名称： AV-Evasion-Kit
👤 项目作者： Excalibra
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:57:59
📝 项目描述：
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encryption, HeapAlloc buffering and direct function-pointer calls to bypass mainstream AV/EDR via static signatures, behavioural traces and EDR perception.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： dsh-pentest
👤 项目作者： howmp
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-15 14:48:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： dsh-pentest
👤 项目作者： howmp
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-15 14:48:51
📝 项目描述：
面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs🔗 点击访问项目地址
GitHub
GitHub - howmp/dsh-pentest: DSH 渗透测试模式：记录探索链路、资产与漏洞，并在 Web 中可视化展示。
DSH 渗透测试模式：记录探索链路、资产与漏洞，并在 Web 中可视化展示。. Contribute to howmp/dsh-pentest development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： Ciber-Cloud
👤 项目作者： Constan4
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:33:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： Ciber-Cloud
👤 项目作者： Constan4
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:33:12
📝 项目描述：
Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets hunting, container security. ScoutSuite, Pacu, trufflehog.🔗 点击访问项目地址
GitHub
GitHub - Constan4/Ciber-Cloud: Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets…
Cloud security & pentesting: AWS, Azure, GCP — IAM abuse, S3 misconfigs, SSRF metadata, secrets hunting, container security. ScoutSuite, Pacu, trufflehog. - Constan4/Ciber-Cloud
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： website-vuln-scanner
👤 项目作者： zqqqqqx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:02:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： website-vuln-scanner
👤 项目作者： zqqqqqx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 16:02:41
📝 项目描述：
Pure-stdlib Python website vulnerability scanner (35+ checks) with a local safe lab target — zero third-party dependencies.🔗 点击访问项目地址
GitHub
zqqqqqx/website-vuln-scanner
Pure-stdlib Python website vulnerability scanner (35+ checks) with a local safe lab target — zero third-party dependencies. - zqqqqqx/website-vuln-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： cve-2026-43499-honor
👤 项目作者： knowlily
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:19:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： cve-2026-43499-honor
👤 项目作者： knowlily
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:19:30
📝 项目描述：
CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL-AN16 (Magic6 Pro, SM8650, kernel 6.1.128). Includes analysis docs, reverse-engineering scripts, disassembly artifacts, and exploit source with honor-BVL-AN16 target adaptation.🔗 点击访问项目地址
GitHub
GitHub - knowlily/cve-2026-43499-honor: CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL…
CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL-AN16 (Magic6 Pro, SM8650, kernel 6.1.128). Includes analysis docs, reverse-engineering scripts, disassembly ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #POC #CVE #RCE
📦 项目名称： PoCs
👤 项目作者： victorbonato
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:06:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #POC #CVE #RCE
📦 项目名称： PoCs
👤 项目作者： victorbonato
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 15:06:08
📝 项目描述：
PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted no-browser auth (csrf/JWK/RSA-OAEP login chain), --cmd/--proof/--rev reverse-shell modes🔗 点击访问项目地址
GitHub
GitHub - victorbonato/PoCs: PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted…
PoC for CVE-2026-56197 — Windows Admin Center (WAC) command injection RCE via invokeCommand; scripted no-browser auth (csrf/JWK/RSA-OAEP login chain), --cmd/--proof/--rev reverse-shell modes - vict...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE #Reflected
📦 项目名称： CVEX2SHEL
👤 项目作者： Alixploit22
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:17:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE #Reflected
📦 项目名称： CVEX2SHEL
👤 项目作者： Alixploit22
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:17:16
📝 项目描述：
CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang ditemukan pada tahun 2026. Kerentanan ini memungkinkan penyerang untuk menyisipkan kode JavaScript berbahaya ke halaman login WordPress (/wp-login.php) tanpa perlu autentikasi terlebih dahulu.🔗 点击访问项目地址
GitHub
GitHub - Alixploit22/CVEX2SHEL: CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang…
CVE-2026-64638 adalah kerentanan Pre-Auth Reflected Cross-Site Scripting (XSS) di WordPress yang ditemukan pada tahun 2026. Kerentanan ini memungkinkan penyerang untuk menyisipkan kode JavaScript b...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template
📦 项目名称： Nuclei_Template_V1
👤 项目作者： sanacvn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:08:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template
📦 项目名称： Nuclei_Template_V1
👤 项目作者： sanacvn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:08:32
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： mcp-web-engine
👤 项目作者： Arbolencio
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:37:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： mcp-web-engine
👤 项目作者： Arbolencio
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:37:27
📝 项目描述：
Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents🔗 点击访问项目地址
GitHub
GitHub - Arbolencio/mcp-web-engine: Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents
Privacy-First, Self-Hostable & SSRF-Hardened MCP Server & Web Engine for AI Agents - Arbolencio/mcp-web-engine
🏆 球速体育 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 等大礼等你来豪夺
球速体育 大会员再创新高：
1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停
【 #球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
体育推荐： @qsty789
官方频道： @PG012456
vip专属热线添加客服领取活动福利
专属客服： @shiya168
双向用户可联系： @shiya168_bot
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： RAJESHWARI-456
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:44:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： RAJESHWARI-456
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:44:14
📝 项目描述：
Python-based vulnerability scanner for detecting open ports, basic web security issues, and potential vulnerabilities with HTML report generation.🔗 点击访问项目地址
GitHub
GitHub - RAJESHWARI-456/Vulnerability-Scanner: Python-based vulnerability scanner for detecting open ports, basic web security…
Python-based vulnerability scanner for detecting open ports, basic web security issues, and potential vulnerabilities with HTML report generation. - RAJESHWARI-456/Vulnerability-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vuln-GLM-5.3
👤 项目作者： 0xBuildx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:51:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vuln-GLM-5.3
👤 项目作者： 0xBuildx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:51:12
📝 项目描述：
A vulnerability scanner powered by GLM-5.3.🔗 点击访问项目地址
GitHub
0xBuildx/Vuln-GLM-5.3
A vulnerability scanner powered by GLM-5.3. Contribute to 0xBuildx/Vuln-GLM-5.3 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： cve-2026-71362-magento-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:22:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： cve-2026-71362-magento-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 14:22:48
📝 项目描述：
One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source customer-session identity-switch account takeover, APSB26-92, CVSS 9.1) with a PoC and an A/B/A official-patch negative control. For authorized security research and education.🔗 点击访问项目地址
GitHub
GitHub - dinosn/cve-2026-71362-magento-lab: One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source…
One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source customer-session identity-switch account takeover, APSB26-92, CVSS 9.1) with a PoC and an A/B/A official-patc...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： Featured-Work
👤 项目作者： thedetectlab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:37:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： Featured-Work
👤 项目作者： thedetectlab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 13:37:29
📝 项目描述：
Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python automation, and a one-command Elasticsearch detection lab. Tested in the field, not written for a course.🔗 点击访问项目地址
GitHub
GitHub - thedetectlab/Featured-Work: Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python…
Reference-grade cheat sheets and query sets — Nmap, Wireshark, SOC detection queries, Python automation, and a one-command Elasticsearch detection lab. Tested in the field, not written for a course...
