📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #Nuclei
📦 项目名称： argus
👤 项目作者： TokEat
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 01:48:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #Nuclei
📦 项目名称： argus
👤 项目作者： TokEat
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 01:48:25
📝 项目描述：
分布式攻击面管理与漏洞巡航平台 | Distributed ASM with gRPC agents, Nuclei v3 + GoPoc, and AI Copilot🔗 点击访问项目地址
GitHub
GitHub - TokEat/argus: 分布式攻击面管理与漏洞巡航平台 | Distributed ASM with gRPC agents, Nuclei v3 + GoPoc, and AI Copilot
分布式攻击面管理与漏洞巡航平台 | Distributed ASM with gRPC agents, Nuclei v3 + GoPoc, and AI Copilot - TokEat/argus
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： php2shell-619-poc
👤 项目作者： LuckyFishOno
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 01:47:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： php2shell-619-poc
👤 项目作者： LuckyFishOno
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 01:47:04
📝 项目描述：
CVE-2026-109619 — PHP Session Upload Progress → RCE PoC🔗 点击访问项目地址
GitHub
GitHub - LuckyFishOno/php2shell-619-poc
Contribute to LuckyFishOno/php2shell-619-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Jenkins #CVE
📦 项目名称： SentinelGate-Serverless-DevSecOps-Pipeline-Telemetry-Observatory
👤 项目作者： BhaveshBharadwaj
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:39:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Jenkins #CVE
📦 项目名称： SentinelGate-Serverless-DevSecOps-Pipeline-Telemetry-Observatory
👤 项目作者： BhaveshBharadwaj
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:39:46
📝 项目描述：
Serverless DevSecOps pipeline & live CVE telemetry observatory. Automates GitLeaks, SAST, tfsec Terraform CIS audits, and multi-stage non-root Docker scans via GitHub Actions & Jenkins, featuring a client-side Trivy v2 JSON parser. 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： websec-toolkit
👤 项目作者： hareramray
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:39:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： websec-toolkit
👤 项目作者： hareramray
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:39:15
📝 项目描述：
XSS detection model and CSRF/clickjacking scanner🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： webmin-detach-xss
👤 项目作者： abraxas
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:35:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： webmin-detach-xss
👤 项目作者： abraxas
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:35:18
📝 项目描述：
Webmin 2.670 - High 8.0 - Remote - Stored XSS - anonymous mail; detach.cgi serves unclosed script as text/html🔗 点击访问项目地址
GitHub
GitHub - abraxas/webmin-detach-xss: Webmin 2.670 - High 8.0 - Remote - Stored XSS - anonymous mail; detach.cgi serves unclosed…
Webmin 2.670 - High 8.0 - Remote - Stored XSS - anonymous mail; detach.cgi serves unclosed script as text/html - abraxas/webmin-detach-xss
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #RCE
📦 项目名称： arco-switch-rce
👤 项目作者： figurophobia
🛠 开发语言： Lua
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:26:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #RCE
📦 项目名称： arco-switch-rce
👤 项目作者： figurophobia
🛠 开发语言： Lua
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:26:30
📝 项目描述：
Arco Switch RCE (save-based userland code execution)🔗 点击访问项目地址
GitHub
GitHub - figurophobia/arco-switch-rce: Arco Switch RCE (save-based userland code execution)
Arco Switch RCE (save-based userland code execution) - figurophobia/arco-switch-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： php2shell-poc
👤 项目作者： dexteon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-12 00:52:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： php2shell-poc
👤 项目作者： dexteon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-12 00:52:23
📝 项目描述：
Proof of concept and patch-check toolkit for php2shell, the PHP core RCE flaws CVE-2026-109618 and CVE-2026-109619. Read-only check mode for defenders, Docker lab, symbol extraction, plus detection and mitigation notes. Authorized testing only.🔗 点击访问项目地址
GitHub
GitHub - dexteon/php2shell-poc: Refactored POC for CVE-2026-109618/109619 php2shell
Refactored POC for CVE-2026-109618/109619 php2shell - dexteon/php2shell-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #POC
📦 项目名称： pluck-cms-rce-
👤 项目作者： pdh4869
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:32:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #POC
📦 项目名称： pluck-cms-rce-
👤 项目作者： pdh4869
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:32:43
📝 项目描述：
poc🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： yara-scanner
👤 项目作者： Dn2z
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:06:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： yara-scanner
👤 项目作者： Dn2z
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 00:06:27
📝 项目描述：
Python CLI tool that scans files and folders with YARA rules, reporting matched rules, metadata, and string offsets. Includes starter rules and tests.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fscan #内网 #漏洞 #POC
📦 项目名称： fscan--1.8.2
👤 项目作者： sg-scale
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:06:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fscan #内网 #漏洞 #POC
📦 项目名称： fscan--1.8.2
👤 项目作者： sg-scale
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:06:48
📝 项目描述：
Mirror of https://github.com/shadow1ng/fscan at 1.8.2🔗 点击访问项目地址
GitHub
GitHub - sg-scale/fscan--1.8.2: Mirror of https://github.com/shadow1ng/fscan at 1.8.2
Mirror of https://github.com/shadow1ng/fscan at 1.8.2 - sg-scale/fscan--1.8.2
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fscan #内网 #漏洞 #POC
📦 项目名称： fscan--1.8.4
👤 项目作者： sg-scale
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:08:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fscan #内网 #漏洞 #POC
📦 项目名称： fscan--1.8.4
👤 项目作者： sg-scale
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:08:14
📝 项目描述：
Mirror of https://github.com/shadow1ng/fscan at 1.8.4🔗 点击访问项目地址
GitHub
GitHub - sg-scale/fscan--1.8.4: Mirror of https://github.com/shadow1ng/fscan at 1.8.4
Mirror of https://github.com/shadow1ng/fscan at 1.8.4 - sg-scale/fscan--1.8.4
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： shellcode-loader-
👤 项目作者： Ash1996x
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:49:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： shellcode-loader-
👤 项目作者： Ash1996x
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:49:34
📝 项目描述：
simple shellcode loader 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： HOZCIPHER-WEB-VULNERABILITY-SCANNER
👤 项目作者： hozcipher
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:55:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： HOZCIPHER-WEB-VULNERABILITY-SCANNER
👤 项目作者： hozcipher
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:55:24
📝 项目描述：
A Simple Python-based web application vulnerability scanner developed as a SIWES project🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： Bastion
👤 项目作者： kochj23
🛠 开发语言： Swift
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:01:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： Bastion
👤 项目作者： kochj23
🛠 开发语言： Swift
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:01:09
📝 项目描述：
AI-powered network penetration testing for macOS (SwiftUI, Apple Silicon). Scanning, CVE/MITRE mapping, exploit chaining, post-compromise forensics, PDF reports. AI via NovaAIKit 1.0.0 — Ollama/MLX/TinyLLM/TinyChat/OpenWebUI/Nova Gateway/OpenRouter/OpenAI, always-optional with built-in fallbacks, keys in Keychain.🔗 点击访问项目地址
GitHub
GitHub - kochj23/Bastion: AI-powered network penetration testing for macOS (SwiftUI, Apple Silicon). Scanning, CVE/MITRE mapping…
AI-powered network penetration testing for macOS (SwiftUI, Apple Silicon). Scanning, CVE/MITRE mapping, exploit chaining, post-compromise forensics, PDF reports. AI via NovaAIKit 1.0.0 — Ollama/MLX...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： SMAAF
👤 项目作者： Endless077
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-09 16:36:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： SMAAF
👤 项目作者： Endless077
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-09 16:36:31
📝 项目描述：
A Static Malware Analysis Automation Framework (SMAAF), based on a Penetration Testing and Ethical Hacking project.🔗 点击访问项目地址
GitHub
GitHub - Endless077/SMAAF: A Static Malware Analysis Automation Framework (SMAAF), based on a Penetration Testing and Ethical Hacking…
A Static Malware Analysis Automation Framework (SMAAF), based on a Penetration Testing and Ethical Hacking project. - Endless077/SMAAF
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Malware-Defense-Threat-Detection-Lab
👤 项目作者： kkstarazam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 22:33:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Malware-Defense-Threat-Detection-Lab
👤 项目作者： kkstarazam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 22:33:39
📝 项目描述：
Hands-on lab analysis evaluating host-based antivirus scanning (ClamAV) & signature based detection using custom YARA rules in a windows environment.🔗 点击访问项目地址
GitHub
GitHub - kkstarazam/Malware-Defense-Threat-Detection-Lab: Hands-on lab analysis evaluating host-based antivirus scanning (ClamAV)…
Hands-on lab analysis evaluating host-based antivirus scanning (ClamAV) & signature based detection using custom YARA rules in a windows environment. - kkstarazam/Malware-Defense-Threat-Det...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： POC-XPL-REAL-DO-NOT-GIT-CLONE-THIS
👤 项目作者： 0xd4v1
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 22:50:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： POC-XPL-REAL-DO-NOT-GIT-CLONE-THIS
👤 项目作者： 0xd4v1
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 22:50:56
📝 项目描述：
CVE-2026-111760 git2shell PoC: recursive clone executes id+env exfil🔗 点击访问项目地址
GitHub
GitHub - 0xd4v1/POC-XPL-REAL-DO-NOT-GIT-CLONE-THIS: CVE-2026-111760 git2shell PoC: recursive clone executes id+env exfil
CVE-2026-111760 git2shell PoC: recursive clone executes id+env exfil - 0xd4v1/POC-XPL-REAL-DO-NOT-GIT-CLONE-THIS
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： python-vuln-scanner
👤 项目作者： mdfadhih
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 22:05:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： python-vuln-scanner
👤 项目作者： mdfadhih
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 22:05:22
📝 项目描述：
Python web vulnerability scanner — SQL injection, XSS, open ports, security headers | OWASP Top 10 | Docker🔗 点击访问项目地址
GitHub
GitHub - mdfadhih/python-vuln-scanner: Python web vulnerability scanner — SQL injection, XSS, open ports, security headers | OWASP…
Python web vulnerability scanner — SQL injection, XSS, open ports, security headers | OWASP Top 10 | Docker - mdfadhih/python-vuln-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： bigwork
👤 项目作者： Cyber-sword
🛠 开发语言： PHP
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 20:44:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： bigwork
👤 项目作者： Cyber-sword
🛠 开发语言： PHP
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 20:44:16
📝 项目描述：
《网络虚拟化技术》大作业：胡杨好物校园闲置交易平台 + CTF 文件上传靶场（Docker + PHP 8.2）🔗 点击访问项目地址
