📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
机器人：@kuai @kuaia @kuaiaa
👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： Malware-YARA-Signature-Database
👤 项目作者： Beigeibnslicer
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:46:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： Malware-YARA-Signature-Database
👤 项目作者： Beigeibnslicer
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:46:06
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Beigeibnslicer/Malware-YARA-Signature-Database
Contribute to Beigeibnslicer/Malware-YARA-Signature-Database development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #EDR #AV
📦 项目名称： WinSec
👤 项目作者： 0x3xp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:43:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #EDR #AV
📦 项目名称： WinSec
👤 项目作者： 0x3xp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:43:43
📝 项目描述：
WinSec is A practical Windows security research and learning repository covering Windows internals, WinAPI/NTAPI, processes and memory, PE structures, x64 assembly, syscalls, shellcode, malware development, EDR/AV research, reverse engineering, offensive security tooling, and technical writeups.🔗 点击访问项目地址
GitHub
GitHub - 0x3xp/WinSec: WinSec is A practical Windows security research and learning repository covering Windows internals, WinAPI/NTAPI…
WinSec is A practical Windows security research and learning repository covering Windows internals, WinAPI/NTAPI, processes and memory, PE structures, x64 assembly, syscalls, shellcode, malware dev...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： zimbra-cve
👤 项目作者： gagaltotal
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:05:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： zimbra-cve
👤 项目作者： gagaltotal
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:05:08
📝 项目描述：
Zimbra CVE Research Toolkit🔗 点击访问项目地址
GitHub
GitHub - gagaltotal/zimbra-cve: Zimbra CVE Research Toolkit
Zimbra CVE Research Toolkit. Contribute to gagaltotal/zimbra-cve development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #漏洞
📦 项目名称： VulnArena
👤 项目作者： 1t01x1w4
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 17:03:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #漏洞
📦 项目名称： VulnArena
👤 项目作者： 1t01x1w4
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 17:03:25
📝 项目描述：
自建 Java Web 漏洞靶场：SQLi / XSS / 文件上传 / 越权 / SSRF / 命令注入🔗 点击访问项目地址
GitHub
GitHub - 1t01x1w4/VulnArena: 自建 Java Web 漏洞靶场：SQLi / XSS / 文件上传 / 越权 / SSRF / 命令注入
自建 Java Web 漏洞靶场：SQLi / XSS / 文件上传 / 越权 / SSRF / 命令注入 - 1t01x1w4/VulnArena
🚨 GitHub 监控消息提醒
🚨 发现关键词： #反序列化 #Fastjson #Jackson
📦 项目名称： Just-SAST
👤 项目作者： Qmoyue
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:54:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #反序列化 #Fastjson #Jackson
📦 项目名称： Just-SAST
👤 项目作者： Qmoyue
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:54:35
📝 项目描述：
一个轻量的用于挖掘反序列化利用链的分析工具。🔗 点击访问项目地址
GitHub
GitHub - Qmoyue/Just-SAST: 一个轻量的用于挖掘反序列化利用链的分析工具。
一个轻量的用于挖掘反序列化利用链的分析工具。. Contribute to Qmoyue/Just-SAST development by creating an account on GitHub.
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U
香港六合彩
加拿大28全网返水最高
🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability_Scanner
👤 项目作者： Preethik09
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:42:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability_Scanner
👤 项目作者： Preethik09
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:42:14
📝 项目描述：
A simple python based on vulnerability scanner that scans common ports and detects whether they are open or closed🔗 点击访问项目地址
GitHub
GitHub - Preethik09/Vulnerability_Scanner: A simple python based on vulnerability scanner that scans common ports and detects whether…
A simple python based on vulnerability scanner that scans common ports and detects whether they are open or closed - Preethik09/Vulnerability_Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： VULNERABILITY-SCANNER
👤 项目作者： MiteshBagul008
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:20:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： VULNERABILITY-SCANNER
👤 项目作者： MiteshBagul008
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:20:48
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - MiteshBagul008/VULNERABILITY-SCANNER
Contribute to MiteshBagul008/VULNERABILITY-SCANNER development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-20687-AppleJPEGDriver-UAF
👤 项目作者： 0xjohnnydev
🛠 开发语言： Objective-C
⭐ Star数量： 19 | 🍴 Fork数量： 3
📅 更新时间： 2026-08-27 16:43:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-20687-AppleJPEGDriver-UAF
👤 项目作者： 0xjohnnydev
🛠 开发语言： Objective-C
⭐ Star数量： 19 | 🍴 Fork数量： 3
📅 更新时间： 2026-08-27 16:43:17
📝 项目描述：
CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel vulnerability leading to deferred panic (A19 Pro, iOS 26.3 RC)🔗 点击访问项目地址
GitHub
GitHub - 0xjohnnydev/CVE-2026-20687-AppleJPEGDriver-UAF: CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel…
CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel vulnerability leading to deferred panic (A19 Pro, iOS 26.3 RC) - 0xjohnnydev/CVE-2026-20687-AppleJPEGDriver-UAF
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： url-insight-service
👤 项目作者： Aman-Verma-28
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:30:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： url-insight-service
👤 项目作者： Aman-Verma-28
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:30:29
📝 项目描述：
Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI on AWS Lambda, with SSRF hardening, RFC 9309 robots.txt, content-based bot-wall detection, and a deterministic topic classifier.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： POC-CVE-2026-19295
👤 项目作者： rmhowe425
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:55:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： POC-CVE-2026-19295
👤 项目作者： rmhowe425
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:55:49
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - rmhowe425/POC-CVE-2026-19295
Contribute to rmhowe425/POC-CVE-2026-19295 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Malware-Scanner-Using-YARA
👤 项目作者： Irfan2311
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:52:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Malware-Scanner-Using-YARA
👤 项目作者： Irfan2311
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:52:32
📝 项目描述：
A Python-based malware scanner using custom YARA rules to detect suspicious files, generate reports, calculate MD5 hashes, quarantine threats, and monitor files in real time.🔗 点击访问项目地址
老品牌，值得信赖、相信品牌的力量
🌐球速体育官网： qsty685.cc
TG玩家首选人民币台 不限ip 免实名免绑卡手机号码
🌐N1国际官网： n1727.com
TG玩家首选U台 U存U提出款稳，福利好反水无上限
1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停
【 球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
球速体育频道： @PG012456
N1国际频道： @N1GFFL
体育推荐： @qsty789
专属客服： @shiya168
双向联系： @shiya168_bot
🌐 N1国际网址： n1727.com
🌐 球速体育网址： qsty685.cc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #POC
📦 项目名称： qemu-cxl-mailbox-rce-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:28:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #POC
📦 项目名称： qemu-cxl-mailbox-rce-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:28:38
📝 项目描述：
Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite chain🔗 点击访问项目地址
GitHub
GitHub - dinosn/qemu-cxl-mailbox-rce-lab: Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite…
Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite chain - dinosn/qemu-cxl-mailbox-rce-lab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： mssharepoint-scanner
👤 项目作者： virologi-info
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:41:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： mssharepoint-scanner
👤 项目作者： virologi-info
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:41:12
📝 项目描述：
A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.🔗 点击访问项目地址
GitHub
virologi-info/mssharepoint-scanner
A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs. - virologi-info/mssharepoint-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： spring-ai-sibling-loop-poc
👤 项目作者： tangyaofq
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:53:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： spring-ai-sibling-loop-poc
👤 项目作者： tangyaofq
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:53:44
📝 项目描述：
Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851)🔗 点击访问项目地址
GitHub
GitHub - tangyaofq/spring-ai-sibling-loop-poc: Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete…
Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851) - tangyaofq/spring-ai-sibling-loop-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： krakend-gitops
👤 项目作者： taroninak
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 11:16:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： krakend-gitops
👤 项目作者： taroninak
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 11:16:07
📝 项目描述：
GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin #Extension
📦 项目名称： API-Validation
👤 项目作者： MMWARRIOR03
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 10:43:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Plugin #Extension
📦 项目名称： API-Validation
👤 项目作者： MMWARRIOR03
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 10:43:47
📝 项目描述：
Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF, IDOR, deserialization, and more. Integrates with Burp Suite & OWASP ZAP. Supports CLI usage, Docker deployment, and JSON/PDF reporting with CVSS scoring.🔗 点击访问项目地址
GitHub
GitHub - MMWARRIOR03/API-Validation: Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF…
Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF, IDOR, deserialization, and more. Integrates with Burp Suite & OWASP ZAP. Supports CLI usage, Dock...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-cloudflare-fp-proxy
👤 项目作者： hyderpwn
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:40:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-cloudflare-fp-proxy
👤 项目作者： hyderpwn
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:40:00
📝 项目描述：
Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) + HTTP/2 fingerprint to bypass Cloudflare TLS-fingerprint blocking🔗 点击访问项目地址
GitHub
GitHub - hyderpwn/burp-cloudflare-fp-proxy: Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) +…
Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) + HTTP/2 fingerprint to bypass Cloudflare TLS-fingerprint blocking - hyderpwn/burp-cloudflare-fp-proxy
