​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： cve-2026-119618-scanner
👤 项目作者： realslimsud0
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:58:07

📝 项目描述：
Tiered scanner for CVE-2026-119618 (Apache mod_http2 assign_headers RCE): h2 presence, banner range, deterministic race-free CL oracle

🔗 点击访问项目地址
GitHub
GitHub - realslimsud0/cve-2026-119618-scanner: Tiered scanner for CVE-2026-119618 (Apache mod_http2 assign_headers RCE): h2 presence…
GitHub - realslimsud0/cve-2026-119618-scanner: Tiered scanner for CVE-2026-119618 (Apache mod_http2 assign_headers RCE): h2 presence…
Tiered scanner for CVE-2026-119618 (Apache mod_http2 assign_headers RCE): h2 presence, banner range, deterministic race-free CL oracle - realslimsud0/cve-2026-119618-scanner
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-111497-PoC
👤 项目作者： MchinaMd57764
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:29:49

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - MchinaMd57764/CVE-2026-111497-PoC
GitHub - MchinaMd57764/CVE-2026-111497-PoC
Contribute to MchinaMd57764/CVE-2026-111497-PoC development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： SafeWebAudit
👤 项目作者： ManteshB2006
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:16:22

📝 项目描述：
A Python-based Web Application Vulnerability Scanner that performs automated security assessments, identifies common web vulnerabilities, analyzes HTTP security headers and cookie configurations, and generates detailed reports with risk classifications and remediation recommendations. Built with Flask, Python, and OWASP security principles.

🔗 点击访问项目地址
GitHub
GitHub - ManteshB2006/SafeWebAudit: A Python-based Web Application Vulnerability Scanner that performs automated security assessments…
GitHub - ManteshB2006/SafeWebAudit: A Python-based Web Application Vulnerability Scanner that performs automated security assessments…
A Python-based Web Application Vulnerability Scanner that performs automated security assessments, identifies common web vulnerabilities, analyzes HTTP security headers and cookie configurations, a...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Evasion #AV

📦 项目名称： WindowsStagingProject
👤 项目作者： jwfawcett
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:49:24

📝 项目描述：
An example of web based staging for shellcode, also contains basic AV evasion

🔗 点击访问项目地址
GitHub
jwfawcett/WindowsStagingProject
jwfawcett/WindowsStagingProject
An example of web based staging for shellcode, also contains basic AV evasion - jwfawcett/WindowsStagingProject
Shellcode Evasion AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： wpdiscuz-cve-2020-24186
👤 项目作者： SimonL01
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:50:52

📝 项目描述：
roof-of-concept exploit for CVE-2020-24186, an unauthenticated arbitrary file upload in the WordPress plugin Comments - wpDiscuz (slug wpdiscuz, vendor gVectors) versions 7.0.0 - 7.0.4, leading to remote code execution.

🔗 点击访问项目地址
GitHub
GitHub - SimonL01/wpdiscuz-cve-2020-24186: roof-of-concept exploit for CVE-2020-24186, an unauthenticated arbitrary file upload…
GitHub - SimonL01/wpdiscuz-cve-2020-24186: roof-of-concept exploit for CVE-2020-24186, an unauthenticated arbitrary file upload…
roof-of-concept exploit for CVE-2020-24186, an unauthenticated arbitrary file upload in the WordPress plugin Comments - wpDiscuz (slug wpdiscuz, vendor gVectors) versions 7.0.0 - 7.0.4, leading to ...
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules #malware

📦 项目名称： aether
👤 项目作者： MR-N1CK
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:53:31

📝 项目描述：
High-assurance Linux threat hunting, incident response, and compromise-assessment engine in Go with embedded YARA-X evaluation.

🔗 点击访问项目地址
GitHub
GitHub - MR-N1CK/aether: High-assurance Linux threat hunting, incident response, and compromise-assessment engine in Go with embedded…
High-assurance Linux threat hunting, incident response, and compromise-assessment engine in Go with embedded YARA-X evaluation. - MR-N1CK/aether
YARA rule rules malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： cve-2026-68982-airflow-celery-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:03:40

📝 项目描述：
CVE-2026-68982 - Apache Airflow CeleryExecutor Unauthenticated RCE | CVSS 9.8 | By Gh0st-Bx1

🔗 点击访问项目地址
GitHub
GitHub - Ghost-Bx1/cve-2026-68982-airflow-celery-rce: CVE-2026-68982 - Apache Airflow CeleryExecutor Unauthenticated RCE | CVSS…
GitHub - Ghost-Bx1/cve-2026-68982-airflow-celery-rce: CVE-2026-68982 - Apache Airflow CeleryExecutor Unauthenticated RCE | CVSS…
CVE-2026-68982 - Apache Airflow CeleryExecutor Unauthenticated RCE | CVSS 9.8 | By Gh0st-Bx1 - Ghost-Bx1/cve-2026-68982-airflow-celery-rce
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： cve-2026-115252-wordpress-php-injection-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:03:41

📝 项目描述：
CVE-2026-115252 - WordPress Confection Plugin PHP Code Injection RCE | CVSS 10.0 | By Gh0st-Bx1

🔗 点击访问项目地址
GitHub
GitHub - Ghost-Bx1/cve-2026-115252-wordpress-php-injection-rce: CVE-2026-115252 - WordPress Confection Plugin PHP Code Injection…
CVE-2026-115252 - WordPress Confection Plugin PHP Code Injection RCE | CVSS 10.0 | By Gh0st-Bx1 - Ghost-Bx1/cve-2026-115252-wordpress-php-injection-rce
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #CVE #RCE #POC

📦 项目名称： cve-2026-110264-gitlab-regex-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:03:43

📝 项目描述：
CVE-2026-110264 - GitLab CE/EE Regex Integer Overflow Unauthenticated RCE | CVSS 10.0 | By Gh0st-Bx1

🔗 点击访问项目地址
GitHub
GitHub - Ghost-Bx1/cve-2026-110264-gitlab-regex-rce: CVE-2026-110264 - GitLab CE/EE Regex Integer Overflow Unauthenticated RCE
GitHub - Ghost-Bx1/cve-2026-110264-gitlab-regex-rce: CVE-2026-110264 - GitLab CE/EE Regex Integer Overflow Unauthenticated RCE
CVE-2026-110264 - GitLab CE/EE Regex Integer Overflow Unauthenticated RCE - Ghost-Bx1/cve-2026-110264-gitlab-regex-rce
GitLab CVE RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： malwarescope
👤 项目作者： utsinghal
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 13:14:31

📝 项目描述：
MalwareScope - hybrid ML (BODMAS/EMBER v2) + static analysis malware detection platform with Kali inspection agent, YARA, SHAP and React dashboard

🔗 点击访问项目地址
GitHub
GitHub - utsinghal/malwarescope: MalwareScope - hybrid ML (BODMAS/EMBER v2) + static analysis malware detection platform with Kali…
MalwareScope - hybrid ML (BODMAS/EMBER v2) + static analysis malware detection platform with Kali inspection agent, YARA, SHAP and React dashboard - utsinghal/malwarescope
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #POC

📦 项目名称： metasploitable2-vapt-lab
👤 项目作者： AazafRitha
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 14:01:06

📝 项目描述：
Hands-on VAPT lab using Kali Linux, Metasploitable 2, Metasploit Framework, and manual exploitation techniques.

🔗 点击访问项目地址
GitHub
AazafRitha/metasploitable2-vapt-lab
AazafRitha/metasploitable2-vapt-lab
Hands-on VAPT lab using Kali Linux, Metasploitable 2, Metasploit Framework, and manual exploitation techniques. - AazafRitha/metasploitable2-vapt-lab
Exploit CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： NetVulnScanner
👤 项目作者： AreImanth
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 13:19:41

📝 项目描述：
NetVulnScanner is a Network vulnerability scanner.

🔗 点击访问项目地址
GitHub
AreImanth/NetVulnScanner
NetVulnScanner is a Network vulnerability scanner. - AreImanth/NetVulnScanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-105425-PoC
👤 项目作者： mustafasaydam
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 13:46:25

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - mustafasaydam/CVE-2026-105425-PoC
GitHub - mustafasaydam/CVE-2026-105425-PoC
Contribute to mustafasaydam/CVE-2026-105425-PoC development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-126261-FortiManager-FGFM-pre-auth-elevation-PoC
👤 项目作者： mustafasaydam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 13:56:29

📝 项目描述：
This repository is intended for educational purposes and authorized security testing only.

🔗 点击访问项目地址
GitHub
mustafasaydam/CVE-2026-126261-FortiManager-FGFM-pre-auth-elevation-PoC
mustafasaydam/CVE-2026-126261-FortiManager-FGFM-pre-auth-elevation-PoC
This repository is intended for educational purposes and authorized security testing only. - mustafasaydam/CVE-2026-126261-FortiManager-FGFM-pre-auth-elevation-PoC
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： browzer-xss-poc
👤 项目作者： harshparashar639-lang
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:35:52

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - harshparashar639-lang/browzer-xss-poc
Contribute to harshparashar639-lang/browzer-xss-poc development by creating an account on GitHub.
XSS POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： mobileshield
👤 项目作者： ophbra22
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:48:38

📝 项目描述：
Bilingual (Hebrew/English) phishing-message checker with explainable verdicts, brand look-alike detection and SSRF-hardened link inspection. FastAPI + Next.js.

🔗 点击访问项目地址
GitHub
GitHub - ophbra22/mobileshield: Bilingual (Hebrew/English) phishing-message checker with explainable verdicts, brand look-alike…
Bilingual (Hebrew/English) phishing-message checker with explainable verdicts, brand look-alike detection and SSRF-hardened link inspection. FastAPI + Next.js. - ophbra22/mobileshield
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE

📦 项目名称： mcp-sbom-guard
👤 项目作者： Iceman2050
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:28:59

📝 项目描述：
CI-ready verifier for deployed MCP servers' SBOMs against the Oct 2026 MCP CVE cluster (Langflow 9.9, fetch-server SSRF, x64dbg 9.3, SDK OAuth theft). Manifest + CycloneDX input, exit 2 on known-vulnerable. 23/23 tests green.

🔗 点击访问项目地址
GitHub
GitHub - Iceman2050/mcp-sbom-guard: CI-ready verifier for deployed MCP servers' SBOMs against the Oct 2026 MCP CVE cluster (Langflow…
CI-ready verifier for deployed MCP servers' SBOMs against the Oct 2026 MCP CVE cluster (Langflow 9.9, fetch-server SSRF, x64dbg 9.3, SDK OAuth theft). Manifest + CycloneDX input, exit 2 on ...
SSRF CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Detection

📦 项目名称： ctf-notes
👤 项目作者： SiteQ8
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:33:44

📝 项目描述：
Complete collection of security commands for CTF competitions and hands-on penetration testing.

🔗 点击访问项目地址
GitHub
GitHub - SiteQ8/ctf-notes: Complete collection of security commands for CTF competitions and hands-on penetration testing.
Complete collection of security commands for CTF competitions and hands-on penetration testing. - SiteQ8/ctf-notes
BlueTeam Detection
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： ShadeMaper
👤 项目作者： Froxyrfoyx
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:24:23

📝 项目描述：
Asynchronous web attack surface visualizer, stealth crawler with TLS impersonation, and heuristic vulnerability scanner built with Python, PySide6, Redis, and WebG

🔗 点击访问项目地址
GitHub
GitHub - Froxyrfoyx/ShadeMaper: Asynchronous web attack surface visualizer, stealth crawler with TLS impersonation, and heuristic…
Asynchronous web attack surface visualizer, stealth crawler with TLS impersonation, and heuristic vulnerability scanner built with Python, PySide6, Redis, and WebG - Froxyrfoyx/ShadeMaper
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #弱口令 #口令

📦 项目名称： SecLab-Console
👤 项目作者： duchen1020-ctrl
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 11:53:05

📝 项目描述：
本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。

🔗 点击访问项目地址
GitHub
GitHub - duchen1020-ctrl/SecLab-Console: 本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。
GitHub - duchen1020-ctrl/SecLab-Console: 本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。
本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。 - duchen1020-ctrl/SecLab-Console
弱口令 口令
Before
After
Back to Top