​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： afvs-auto-firmware-vulnerability-scanner
👤 项目作者： Jackson8ok
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:52:30

📝 项目描述：
🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器

🔗 点击访问项目地址
GitHub
GitHub - Jackson8ok/afvs-auto-firmware-vulnerability-scanner: 🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器
GitHub - Jackson8ok/afvs-auto-firmware-vulnerability-scanner: 🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器
🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器 - Jackson8ok/afvs-auto-firmware-vulnerability-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： Vulhub-Lab
👤 项目作者： Hazyn-Cloud
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:06:06

📝 项目描述：
Web漏洞复现练习笔记

🔗 点击访问项目地址
GitHub
GitHub - Hazyn-Cloud/Vulhub-Lab: Web漏洞复现练习笔记
GitHub - Hazyn-Cloud/Vulhub-Lab: Web漏洞复现练习笔记
Web漏洞复现练习笔记. Contribute to Hazyn-Cloud/Vulhub-Lab development by creating an account on GitHub.
漏洞 复现
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： keelr
👤 项目作者： hacksudo
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:59:35

📝 项目描述：
All-in-One Centralized Container & Source Code Vulnerability Scanner with SBOM, Multi-Format Reporting, and Multi-User RBAC Management.

🔗 点击访问项目地址
GitHub
GitHub - hacksudo/keelr: All-in-One Centralized Container & Source Code Vulnerability Scanner with SBOM, Multi-Format Reporting…
All-in-One Centralized Container & Source Code Vulnerability Scanner with SBOM, Multi-Format Reporting, and Multi-User RBAC Management. - hacksudo/keelr
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： MacScope
👤 项目作者： hideouts-io
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:05:28

📝 项目描述：
Read-only macOS security posture and vulnerability scanner with evidence-preserving reports

🔗 点击访问项目地址
GitHub
GitHub - hideouts-io/MacScope: Read-only macOS security posture and vulnerability scanner with evidence-preserving reports
Read-only macOS security posture and vulnerability scanner with evidence-preserving reports - hideouts-io/MacScope
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： AetherIoT
👤 项目作者： dhimasardinata
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:57:08

📝 项目描述：
C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2, C3, C6, H2, P4)

🔗 点击访问项目地址
GitHub
GitHub - dhimasardinata/AetherIoT: C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2…
GitHub - dhimasardinata/AetherIoT: C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2…
C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2, C3, C6, H2, P4) - dhimasardinata/AetherIoT
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #漏洞

📦 项目名称： CVE-2026-41551
👤 项目作者： selecthch
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:35:15

📝 项目描述：
ROS# 路径遍历漏洞(CVE-2026-41551)

🔗 点击访问项目地址
GitHub
GitHub - selecthch/CVE-2026-41551: ROS# 路径遍历漏洞(CVE-2026-41551)
GitHub - selecthch/CVE-2026-41551: ROS# 路径遍历漏洞(CVE-2026-41551)
ROS# 路径遍历漏洞(CVE-2026-41551). Contribute to selecthch/CVE-2026-41551 development by creating an account on GitHub.
CVE 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： Exploit-For-CVE-2026-18963
👤 项目作者： BlackHatExploitation
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:53:33

📝 项目描述：
Exploit for CVE-2026-18963 by BlackHatExploitation

🔗 点击访问项目地址
GitHub
GitHub - BlackHatExploitation/Exploit-For-CVE-2026-18963: Exploit for CVE-2026-18963 by BlackHatExploitation
GitHub - BlackHatExploitation/Exploit-For-CVE-2026-18963: Exploit for CVE-2026-18963 by BlackHatExploitation
Exploit for CVE-2026-18963 by BlackHatExploitation - BlackHatExploitation/Exploit-For-CVE-2026-18963
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #反序列化 #漏洞

📦 项目名称： Sd0p-CTF-DeserializationTool
👤 项目作者： LingBale
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:33:28

📝 项目描述：
Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP 链推导、字符串逃逸构造、内置类利用、PHAR 反序列化、HTTP 投递与 POP 链可视化等能力。

🔗 点击访问项目地址
GitHub
GitHub - LingBale/Sd0p-CTF-DeserializationTool: Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP …
GitHub - LingBale/Sd0p-CTF-DeserializationTool: Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP …
Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP 链推导、字符串逃逸构造、内置类利用、PHAR 反序列化、HTTP 投递与 POP 链可视化等能力。 - LingBale/Sd0p-CTF-DeserializationTool
反序列化 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #复现 #CVE

📦 项目名称： milksu
👤 项目作者： MilkSU-Official
🛠 开发语言： Go
⭐ Star数量： 14 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:59:16

📝 项目描述：
面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台

🔗 点击访问项目地址
GitHub
GitHub - MilkSU-Official/milksu: 面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台
GitHub - MilkSU-Official/milksu: 面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台
面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台. Contribute to MilkSU-Official/milksu development by creating an account on GitHub.
漏洞 扫描 复现 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： AuthMatrix-Reloaded
👤 项目作者： JoyGhoshs
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:54:44

📝 项目描述：
Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints with a verdict matrix.

🔗 点击访问项目地址
GitHub
GitHub - JoyGhoshs/AuthMatrix-Reloaded: Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints…
GitHub - JoyGhoshs/AuthMatrix-Reloaded: Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints…
Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints with a verdict matrix. - JoyGhoshs/AuthMatrix-Reloaded
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： Keycloak_CVE-2026-18963_PoC
👤 项目作者： prot0tw
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:59:14

📝 项目描述：
This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...).

🔗 点击访问项目地址
GitHub
GitHub - prot0tw/Keycloak_CVE-2026-18963_PoC: This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...).
GitHub - prot0tw/Keycloak_CVE-2026-18963_PoC: This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...).
This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...). - prot0tw/Keycloak_CVE-2026-18963_PoC
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-16348
👤 项目作者： Slagzz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:05:53

📝 项目描述：
TP-Link Archer BE800 V1 — VPN Key Injection RCE

🔗 点击访问项目地址
GitHub
GitHub - Slagzz/CVE-2026-16348: TP-Link Archer BE800 V1 — VPN Key Injection RCE
GitHub - Slagzz/CVE-2026-16348: TP-Link Archer BE800 V1 — VPN Key Injection RCE
TP-Link Archer BE800 V1 — VPN Key Injection RCE. Contribute to Slagzz/CVE-2026-16348 development by creating an account on GitHub.
CVE RCE
TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： VulnLab
👤 项目作者： varshininarla57
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 03:50:49

📝 项目描述：
Local web vulnerability scanner and security testing lab built with Python.

🔗 点击访问项目地址
GitHub
GitHub - varshininarla57/VulnLab: Local web vulnerability scanner and security testing lab built with Python.
GitHub - varshininarla57/VulnLab: Local web vulnerability scanner and security testing lab built with Python.
Local web vulnerability scanner and security testing lab built with Python. - varshininarla57/VulnLab
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： QuickChop
👤 项目作者： sweshinfosec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 03:06:28

📝 项目描述：
Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and export to ReportSystem

🔗 点击访问项目地址
GitHub
GitHub - sweshinfosec/QuickChop: Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and…
GitHub - sweshinfosec/QuickChop: Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and…
Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and export to ReportSystem - sweshinfosec/QuickChop
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： wp-cve-poc
👤 项目作者： GMJayy
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 03:02:34

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - GMJayy/wp-cve-poc
GitHub - GMJayy/wp-cve-poc
Contribute to GMJayy/wp-cve-poc development by creating an account on GitHub.
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： sqli-xss-basic-scanner-vulnerability
👤 项目作者： Light-is-Yagami
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 02:25:08

📝 项目描述：
a basic xss & sqli detector (educational pruoposes only!!!)

🔗 点击访问项目地址
GitHub
GitHub - Light-is-Yagami/sqli-xss-basic-scanner-vulnerability: a basic xss & sqli detector (educational pruoposes only!!!)
GitHub - Light-is-Yagami/sqli-xss-basic-scanner-vulnerability: a basic xss & sqli detector (educational pruoposes only!!!)
a basic xss & sqli detector (educational pruoposes only!!!) - Light-is-Yagami/sqli-xss-basic-scanner-vulnerability
XSS Stored Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-15469
👤 项目作者： tony102741
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 02:51:53

📝 项目描述：
CVE-2026-15469 — Hard-coded RSA-512 mesh group private key in TP-Link Deco XE75/XE5300/WE10800 (CWE-321). Advisory, analysis & PoC methodology (EN/KO).

🔗 点击访问项目地址
GitHub
GitHub - tony102741/CVE-2026-15469: CVE-2026-15469 — Hard-coded RSA-512 mesh group private key in TP-Link Deco XE75/XE5300/WE10800…
GitHub - tony102741/CVE-2026-15469: CVE-2026-15469 — Hard-coded RSA-512 mesh group private key in TP-Link Deco XE75/XE5300/WE10800…
CVE-2026-15469 — Hard-coded RSA-512 mesh group private key in TP-Link Deco XE75/XE5300/WE10800 (CWE-321). Advisory, analysis & PoC methodology (EN/KO). - tony102741/CVE-2026-15469
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-fp-track
👤 项目作者： 0x676e67
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 01:34:21

📝 项目描述：
Burp Suite extension to passively extract and inspect TLS, HTTP and QUIC fingerprints from proxy traffic. Focused on analysis only; no fingerprint spoofing capabilities.

🔗 点击访问项目地址
GitHub
GitHub - 0x676e67/burp-fp-track: Burp Suite extension to passively extract and inspect TLS, HTTP and QUIC fingerprints from proxy…
Burp Suite extension to passively extract and inspect TLS, HTTP and QUIC fingerprints from proxy traffic. Focused on analysis only; no fingerprint spoofing capabilities. - 0x676e67/burp-fp-track
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #红队

📦 项目名称： dsh-redteam
👤 项目作者： shine-233
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 01:59:02

📝 项目描述：
DSH 红队/渗透测试模式 bundle：授权 engagement 记录、证据链、跨会话历史与 Web 可视化（二次开发自 howmp/dsh-pentest）

🔗 点击访问项目地址
GitHub
GitHub - shine-233/dsh-redteam: DSH 红队/渗透测试模式 bundle：授权 engagement 记录、证据链、跨会话历史与 Web 可视化（二次开发自 howmp/dsh-pentest）
GitHub - shine-233/dsh-redteam: DSH 红队/渗透测试模式 bundle：授权 engagement 记录、证据链、跨会话历史与 Web 可视化（二次开发自 howmp/dsh-pentest）
DSH 红队/渗透测试模式 bundle：授权 engagement 记录、证据链、跨会话历史与 Web 可视化（二次开发自 howmp/dsh-pentest） - shine-233/dsh-redteam
渗透测试 红队
Before
After
Back to Top