​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： osv-scanner
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:18:34

📝 项目描述：
Vulnerability scanner written in Go which uses the data provided by https://osv.dev

🔗 点击访问项目地址
GitHub
GitHub - x-cmd-install/osv-scanner: Vulnerability scanner written in Go which uses the data provided by https://osv.dev
GitHub - x-cmd-install/osv-scanner: Vulnerability scanner written in Go which uses the data provided by https://osv.dev
Vulnerability scanner written in Go which uses the data provided by https://osv.dev - x-cmd-install/osv-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #内网渗透 #横向移动 #域控

📦 项目名称： biohazard-ctf
👤 项目作者： lilili9646464
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 02:36:41

📝 项目描述：
🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习)

🔗 点击访问项目地址
GitHub
GitHub - lilili9646464/biohazard-ctf: 🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习)
GitHub - lilili9646464/biohazard-ctf: 🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习)
🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习). Contribute to lilili9646464/biohazard-ctf development by creating an account on GitHub.
内网渗透 横向移动 域控
🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #POC

📦 项目名称： Mammotion-l4wnm0w3r
👤 项目作者： ClankerPwn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:01:07

📝 项目描述：
Mammotion l4wnm0w3r — cuz sometimes ya gotta mow someone else's lawn just for fun

🔗 点击访问项目地址
GitHub
GitHub - ClankerPwn/Mammotion-l4wnm0w3r: Mammotion l4wnm0w3r — cuz sometimes ya gotta mow someone else's lawn just for fun
Mammotion l4wnm0w3r — cuz sometimes ya gotta mow someone else's lawn just for fun - ClankerPwn/Mammotion-l4wnm0w3r
0day POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exchange #POC

📦 项目名称： aidlc-employee-skill-exchange-poc
👤 项目作者： jjoyjoshua
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:00:21

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - jjoyjoshua/aidlc-employee-skill-exchange-poc
Contribute to jjoyjoshua/aidlc-employee-skill-exchange-poc development by creating an account on GitHub.
Exchange POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Log4j #RCE

📦 项目名称： log4j2-fois-rce
👤 项目作者： yijinglab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:57:34

📝 项目描述：
log4j-4255

🔗 点击访问项目地址
GitHub
GitHub - yijinglab/log4j2-fois-rce: log4j-4255
GitHub - yijinglab/log4j2-fois-rce: log4j-4255
log4j-4255. Contribute to yijinglab/log4j2-fois-rce development by creating an account on GitHub.
Log4j RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： Project-CVE-2026-33017
👤 项目作者： e4zyy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:55:31

📝 项目描述：
CVE-2026-33017 - Langflow Unauthenticated RCE Exploit

🔗 点击访问项目地址
GitHub
GitHub - e4zyy/Project-CVE-2026-33017: CVE-2026-33017 - Langflow Unauthenticated RCE Exploit
GitHub - e4zyy/Project-CVE-2026-33017: CVE-2026-33017 - Langflow Unauthenticated RCE Exploit
CVE-2026-33017 - Langflow Unauthenticated RCE Exploit - e4zyy/Project-CVE-2026-33017
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： homebrew-tap
👤 项目作者： satishbabariya
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:06:46

📝 项目描述：
Homebrew tap for sandbox — run coding agents in Apple Virtualization VMs whose network egress they cannot bypass.

🔗 点击访问项目地址
GitHub
satishbabariya/homebrew-tap
satishbabariya/homebrew-tap
Homebrew tap for sandbox — run coding agents in Apple Virtualization VMs whose network egress they cannot bypass. - satishbabariya/homebrew-tap
Bypass Sandbox
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： codemender-security
👤 项目作者： edwardc-gcp
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 05:58:05

📝 项目描述：
Autonomous security auditing, exploit PoC validation, and patch remediation skill for Google Antigravity

🔗 点击访问项目地址
GitHub
GitHub - edwardc-gcp/codemender-security: Autonomous security auditing, exploit PoC validation, and patch remediation skill for…
Autonomous security auditing, exploit PoC validation, and patch remediation skill for Google Antigravity - edwardc-gcp/codemender-security
Exploit POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： web-app-pentesting
👤 项目作者： vimalraj-sec
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 05:52:38

📝 项目描述：
Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering injection, access control, API security, file upload attacks, and client-side exploits.

🔗 点击访问项目地址
GitHub
GitHub - vimalraj-sec/web-app-pentesting: Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering…
GitHub - vimalraj-sec/web-app-pentesting: Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering…
Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering injection, access control, API security, file upload attacks, and client-side exploits. - vimalraj-sec/w...
XSS Stored Reflected DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules #malware

📦 项目名称： YaraXGUI
👤 项目作者： Owl4444
🛠 开发语言： Python
⭐ Star数量： 28 | 🍴 Fork数量： 6
📅 更新时间： 2026-08-28 04:19:16

📝 项目描述：
Pyside6 implementation of YaraXGUI

🔗 点击访问项目地址
GitHub
GitHub - Owl4444/YaraXGUI: Pyside6 implementation of YaraXGUI
GitHub - Owl4444/YaraXGUI: Pyside6 implementation of YaraXGUI
Pyside6 implementation of YaraXGUI. Contribute to Owl4444/YaraXGUI development by creating an account on GitHub.
YARA rule rules malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates

📦 项目名称： CWE-Cover-2.0
👤 项目作者： ticarollamas-arch
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 01:55:58

📝 项目描述：
CWE-Cover 2.0 — Plataforma de análise de segurança que combina descoberta de superfície, detecção baseada em CWE e integração com scanners como Nuclei para organizar, validar e gerar relatórios técnicos de vulnerabilidades em ambientes autorizados.

🔗 点击访问项目地址
GitHub
GitHub - ticarollamas-arch/CWE-Cover-2.0: CWE-Cover 2.0 — Plataforma de análise de segurança que combina descoberta de superfície…
GitHub - ticarollamas-arch/CWE-Cover-2.0: CWE-Cover 2.0 — Plataforma de análise de segurança que combina descoberta de superfície…
CWE-Cover 2.0 — Plataforma de análise de segurança que combina descoberta de superfície, detecção baseada em CWE e integração com scanners como Nuclei para organizar, validar e gerar relatórios téc...
Nuclei templates
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #templates

📦 项目名称： Nuclei_templates
👤 项目作者： Sivarooprr
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 04:33:49

📝 项目描述：
Nuclei template

🔗 点击访问项目地址
GitHub
GitHub - Sivarooprr/Nuclei_templates: Nuclei template
GitHub - Sivarooprr/Nuclei_templates: Nuclei template
Nuclei template . Contribute to Sivarooprr/Nuclei_templates development by creating an account on GitHub.
Nuclei template templates
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-70463
👤 项目作者： Fyyre
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 04:36:19

📝 项目描述：
Testing CVE-2026-70463 by Fyyre

🔗 点击访问项目地址
GitHub
GitHub - Fyyre/CVE-2026-70463: Testing CVE-2026-70463 by Fyyre
GitHub - Fyyre/CVE-2026-70463: Testing CVE-2026-70463 by Fyyre
Testing CVE-2026-70463 by Fyyre. Contribute to Fyyre/CVE-2026-70463 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #DOM

📦 项目名称： dom_xss_lab
👤 项目作者： Eidosse
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 03:27:49

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - Eidosse/dom_xss_lab
GitHub - Eidosse/dom_xss_lab
Contribute to Eidosse/dom_xss_lab development by creating an account on GitHub.
XSS DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Jenkins #CVE

📦 项目名称： kernel-matrix
👤 项目作者： ManuelFCastillo
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 03:43:29

📝 项目描述：
Jenkins-driven Linux kernel compatibility matrix — boots real VMs via libvirt and characterises the Falco eBPF security agent across distros and kernel versions.

🔗 点击访问项目地址
GitHub
GitHub - ManuelFCastillo/kernel-matrix: Jenkins-driven Linux kernel compatibility matrix — boots real VMs via libvirt and characterises…
GitHub - ManuelFCastillo/kernel-matrix: Jenkins-driven Linux kernel compatibility matrix — boots real VMs via libvirt and characterises…
Jenkins-driven Linux kernel compatibility matrix — boots real VMs via libvirt and characterises the Falco eBPF security agent across distros and kernel versions. - ManuelFCastillo/kernel-matrix
Jenkins CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： VulnShield-
👤 项目作者： marwaabdulla826-maker
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 02:35:41

📝 项目描述：
A lightweight, user-friendly web vulnerability scanner that audits web applications for HTTP security header misconfigurations, XSS, and SQL Injection threats in real-time.

🔗 点击访问项目地址
GitHub
GitHub - marwaabdulla826-maker/VulnShield-: A lightweight, user-friendly web vulnerability scanner that audits web applications…
A lightweight, user-friendly web vulnerability scanner that audits web applications for HTTP security header misconfigurations, XSS, and SQL Injection threats in real-time. - marwaabdulla826-maker/...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： lul-botnet-analysis
👤 项目作者： 1rhino2
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 01:51:48

📝 项目描述：
Static analysis, IOCs, and YARA for a fresh multi-architecture Linux DDoS bot build.

🔗 点击访问项目地址
GitHub
GitHub - 1rhino2/lul-botnet-analysis: Static analysis, IOCs, and YARA for a fresh multi-architecture Linux DDoS bot build.
GitHub - 1rhino2/lul-botnet-analysis: Static analysis, IOCs, and YARA for a fresh multi-architecture Linux DDoS bot build.
Static analysis, IOCs, and YARA for a fresh multi-architecture Linux DDoS bot build. - 1rhino2/lul-botnet-analysis
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2025-3248-Langflow-RCE
👤 项目作者： hideki233
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 00:09:01

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - hideki233/CVE-2025-3248-Langflow-RCE
GitHub - hideki233/CVE-2025-3248-Langflow-RCE
Contribute to hideki233/CVE-2025-3248-Langflow-RCE development by creating an account on GitHub.
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Command and Control

📦 项目名称： WRAT
👤 项目作者： Wasiq2006
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 23:53:59

📝 项目描述：
WRAT is a Python-based Remote Administration Tool that uses Discord WebSockets for Command and Control (C2), enabling remote monitoring, diagnostics, screen/webcam surveillance, and interactive PowerShell control.

🔗 点击访问项目地址
GitHub
GitHub - Wasiq2006/WRAT: WRAT is a Python-based Remote Administration Tool that uses Discord WebSockets for Command and Control…
GitHub - Wasiq2006/WRAT: WRAT is a Python-based Remote Administration Tool that uses Discord WebSockets for Command and Control…
WRAT is a Python-based Remote Administration Tool that uses Discord WebSockets for Command and Control (C2), enabling remote monitoring, diagnostics, screen/webcam surveillance, and interactive Pow...
C2 Command
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vanta
👤 项目作者： Devcraz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 23:59:21

📝 项目描述：
AI-powered web vulnerability scanner with terminal interface

🔗 点击访问项目地址
GitHub
GitHub - Devcraz/Vanta: AI-powered web vulnerability scanner with terminal interface
GitHub - Devcraz/Vanta: AI-powered web vulnerability scanner with terminal interface
AI-powered web vulnerability scanner with terminal interface - Devcraz/Vanta
Vulnerability
Before
After
Back to Top