📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Docker #Exploit
📦 项目名称： python-static-analyzers-test-environment
👤 项目作者： Swinkkel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:50:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Docker #Exploit
📦 项目名称： python-static-analyzers-test-environment
👤 项目作者： Swinkkel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:50:19
📝 项目描述：
Docker environment and evaluation rules for comparing 11 Python static analyzers on three test datasets🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： zero-timing-manifesto
👤 项目作者： zerokull1
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:37:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： zero-timing-manifesto
👤 项目作者： zerokull1
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:37:27
📝 项目描述：
Zero-timing, ultra-low-latency no_std Rust core and x86_64 architectural blueprint for deterministic kernel-bypass systems, HFT, and inline DPI/WAF.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： cve-2026-119948-windows-ad-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:40:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： cve-2026-119948-windows-ad-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:40:09
📝 项目描述：
CVE-2026-119948 - Windows Active Directory RCE (CVSS 7.5)🔗 点击访问项目地址
GitHub
GitHub - Ghost-Bx1/cve-2026-119948-windows-ad-rce: CVE-2026-119948 - Windows Active Directory RCE (CVSS 7.5)
CVE-2026-119948 - Windows Active Directory RCE (CVSS 7.5) - Ghost-Bx1/cve-2026-119948-windows-ad-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： cve-2026-111760-git-submodule-symlink-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:40:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： cve-2026-111760-git-submodule-symlink-rce
👤 项目作者： Ghost-Bx1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 17:40:13
📝 项目描述：
CVE-2026-111760 - Git Submodule Symlink RCE (CVSS 8.0)🔗 点击访问项目地址
GitHub
GitHub - Ghost-Bx1/cve-2026-111760-git-submodule-symlink-rce: CVE-2026-111760 - Git Submodule Symlink RCE (CVSS 8.0)
CVE-2026-111760 - Git Submodule Symlink RCE (CVSS 8.0) - Ghost-Bx1/cve-2026-111760-git-submodule-symlink-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： network-vulnerability-scanner
👤 项目作者： Anas1505
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:10:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： network-vulnerability-scanner
👤 项目作者： Anas1505
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:10:06
📝 项目描述：
A Python-based network vulnerability scanner that identifies active hosts, scans open ports, detects running services, and helps assess potential network security risks with remediation suggestions.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： pressaudit
👤 项目作者： asad3856
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:56:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： pressaudit
👤 项目作者： asad3856
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:56:14
📝 项目描述：
Free, dependency-free WordPress vulnerability scanner (Python, stdlib only). Scans sites you own for known core/plugin/theme vulnerabilities and misconfigurations, with a fix for every finding. No API key needed.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #CVE
📦 项目名称： SentryDesk
👤 项目作者： MenLan-ov
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:42:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #CVE
📦 项目名称： SentryDesk
👤 项目作者： MenLan-ov
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:42:44
📝 项目描述：
离线优先的漏洞知识库与安全学习工作台｜Tauri 2 + Rust + Vue 3｜随包 2979 条 KEV/NVD 情报快照，首启即学，全程断网可用🔗 点击访问项目地址
GitHub
GitHub - MenLan-ov/SentryDesk: 离线优先的漏洞知识库与安全学习工作台｜Tauri 2 + Rust + Vue 3｜随包 2979 条 KEV/NVD 情报快照，首启即学，全程断网可用
离线优先的漏洞知识库与安全学习工作台｜Tauri 2 + Rust + Vue 3｜随包 2979 条 KEV/NVD 情报快照，首启即学，全程断网可用 - MenLan-ov/SentryDesk
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates
📦 项目名称： axross-mcp-hub
👤 项目作者： c0decave
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:23:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates
📦 项目名称： axross-mcp-hub
👤 项目作者： c0decave
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:23:27
📝 项目描述：
Audited, digest-pinned MCP servers in containers for axross: radare2, capa, binwalk, YARA, mcpcap, Nmap, nuclei, sqlmap, dnstwist🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #提权 #Kernel #CVE
📦 项目名称： hlk-al00-research
👤 项目作者： lhy660
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:30:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #提权 #Kernel #CVE
📦 项目名称： hlk-al00-research
👤 项目作者： lhy660
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:30:12
📝 项目描述：
为荣耀 9X (HLK-AL00) 打造的完整本地提权链与临时 Root 框架，绕过锁定的 Bootloader、华为 HKIP、CFI 和模块签名强制校验。🔗 点击访问项目地址
GitHub
GitHub - lhy660/hlk-al00-research: 为荣耀 9X (HLK-AL00) 打造的完整本地提权链与临时 Root 框架，绕过锁定的 Bootloader、华为 HKIP、CFI 和模块签名强制校验。
为荣耀 9X (HLK-AL00) 打造的完整本地提权链与临时 Root 框架，绕过锁定的 Bootloader、华为 HKIP、CFI 和模块签名强制校验。 - lhy660/hlk-al00-research
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： echelongraph-mcp
👤 项目作者： echelongraph
🛠 开发语言： JavaScript
⭐ Star数量： 21 | 🍴 Fork数量： 7
📅 更新时间： 2026-11-11 04:16:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： echelongraph-mcp
👤 项目作者： echelongraph
🛠 开发语言： JavaScript
⭐ Star数量： 21 | 🍴 Fork数量： 7
📅 更新时间： 2026-11-11 04:16:41
📝 项目描述：
MCP server for CVE intelligence: 16 read-only tools for CVE records, CISA KEV, EPSS history, exploits, fix guidance as sources state it, version, SBOM and lockfile checks, vendor advisories, and per-CVE exposure from Shodan data (© Shodan). Free and keyless.🔗 点击访问项目地址
GitHub
GitHub - echelongraph/echelongraph-mcp: MCP server for CVE intelligence: 16 read-only tools for CVE records, CISA KEV, EPSS history…
MCP server for CVE intelligence: 16 read-only tools for CVE records, CISA KEV, EPSS history, exploits, fix guidance as sources state it, version, SBOM and lockfile checks, vendor advisories, and pe...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： ps5-1422-research
👤 项目作者： ccclosed
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:26:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： ps5-1422-research
👤 项目作者： ccclosed
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:26:30
📝 项目描述：
PC-only research on PS5 firmware 14.22: official firmware acquisition & verification, 13.60 kernel dump dissected (sysent 677/677 cross-verified), 12-stage userland→kernel exploit chain with self-tests, 5 kernel trigger payloads, and why 14.22 cannot be decrypted without a console. No Sony binaries.🔗 点击访问项目地址
GitHub
GitHub - ccclosed/ps5-1422-research: PC-only research on PS5 firmware 14.22: official firmware acquisition & verification, 13.60…
PC-only research on PS5 firmware 14.22: official firmware acquisition & verification, 13.60 kernel dump dissected (sysent 677/677 cross-verified), 12-stage userland→kernel exploit chain wit...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #UAC
📦 项目名称： bypassing
👤 项目作者： samatarsama
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:53:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #UAC
📦 项目名称： bypassing
👤 项目作者： samatarsama
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:53:57
📝 项目描述：
Windows PowerShell lab script examining CMSTP and User Account Control elevation behavior.🔗 点击访问项目地址
GitHub
GitHub - samatarsama/bypassing: Windows PowerShell lab script examining CMSTP and User Account Control elevation behavior.
Windows PowerShell lab script examining CMSTP and User Account Control elevation behavior. - samatarsama/bypassing
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-89324
👤 项目作者： im0xfay
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:33:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-89324
👤 项目作者： im0xfay
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 16:33:33
📝 项目描述：
CVE-2026-89324 — Basel Post Types ≤ 1.18 unauthenticated auth bypass (forged Opauth callback → admin takeover). PoC + self-contained Docker lab + full analysis.🔗 点击访问项目地址
GitHub
GitHub - im0xfay/CVE-2026-89324: CVE-2026-89324 — Basel Post Types ≤ 1.18 unauthenticated auth bypass (forged Opauth callback →…
CVE-2026-89324 — Basel Post Types ≤ 1.18 unauthenticated auth bypass (forged Opauth callback → admin takeover). PoC + self-contained Docker lab + full analysis. - im0xfay/CVE-2026-89324
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： Philips-Very-Own-Homegrown-Organic-Detection-Rules
👤 项目作者： philiphristoff
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:37:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： Philips-Very-Own-Homegrown-Organic-Detection-Rules
👤 项目作者： philiphristoff
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:37:58
📝 项目描述：
Freshly grown YARA & Sigma rules - hand-tuned to spot suspicious behavior before it takes root.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2009-2265
👤 项目作者： d4ytox
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:43:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2009-2265
👤 项目作者： d4ytox
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:43:49
📝 项目描述：
Unauthenticated RCE in Adobe ColdFusion 8 and 8.0.1 via the bundled FCKeditor connector, a null byte in CurrentFolder dropping a .jsp that JRun executes. Built-in JSP command and reverse-shell payloads with a listener, output returned inline, non-destructive check.🔗 点击访问项目地址
GitHub
GitHub - d4ytox/CVE-2009-2265: Unauthenticated RCE in Adobe ColdFusion 8 and 8.0.1 via the bundled FCKeditor connector, a null…
Unauthenticated RCE in Adobe ColdFusion 8 and 8.0.1 via the bundled FCKeditor connector, a null byte in CurrentFolder dropping a .jsp that JRun executes. Built-in JSP command and reverse-shell payl...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #提权 #Kernel #CVE
📦 项目名称： ExtractKit
👤 项目作者： qq2770355800
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:37:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #提权 #Kernel #CVE
📦 项目名称： ExtractKit
👤 项目作者： qq2770355800
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:37:34
📝 项目描述：
Honor 内核标定 + CVE-2026-98260 提权链（Shizuku + KernelSU late-load），内置 74 条内核 profile🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #CVE
📦 项目名称： cloud
👤 项目作者： tacplus-dev
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 13:12:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #CVE
📦 项目名称： cloud
👤 项目作者： tacplus-dev
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 13:12:00
📝 项目描述：
The pipeline that owns tacplus-dev's cloud accounts (GCP and GitLab); every change is a commit, people read only🔗 点击访问项目地址
GitHub
GitHub - tacplus-dev/cloud: The pipeline that owns tacplus-dev's cloud accounts (GCP and GitLab); every change is a commit, people…
The pipeline that owns tacplus-dev's cloud accounts (GCP and GitLab); every change is a commit, people read only - tacplus-dev/cloud
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fortinet #CVE #RCE #POC
📦 项目名称： CVE-2026-121529
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:20:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fortinet #CVE #RCE #POC
📦 项目名称： CVE-2026-121529
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:20:39
📝 项目描述：
Containerised PoC for CVE-2026-121529 (FG-IR-26-194): a FortiClient local API origin validation error (CWE-346) that lets a malicious web page drive the victim's own browser into code execution as the service account. Real-browser differential against four origin-validation models, plus a 0day sweep.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fortinet #CVE #RCE #POC
📦 项目名称： Fortinet2Shell
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:53:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fortinet #CVE #RCE #POC
📦 项目名称： Fortinet2Shell
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:53:19
📝 项目描述：
Fortinet2Shell — containerised PoC for CVE-2026-121529 (FG-IR-26-194): a FortiClient local API origin validation error (CWE-346) that lets a malicious web page drive the victim's own browser into code execution as the service account. Real-browser differential against four origin-validation models, plus a 0day sweep.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Spring #POC
📦 项目名称： spring-boot-mongo-poc
👤 项目作者： davideangelone
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:59:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Spring #POC
📦 项目名称： spring-boot-mongo-poc
👤 项目作者： davideangelone
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 15:59:09
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
davideangelone/spring-boot-mongo-poc
Contribute to davideangelone/spring-boot-mongo-poc development by creating an account on GitHub.
