📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-24061-POC
👤 项目作者： 0p5cur
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 4
📅 更新时间： 2026-02-17 19:07:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-24061-POC
👤 项目作者： 0p5cur
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 4
📅 更新时间： 2026-02-17 19:07:32
📝 项目描述：
CVE-2026-24061's poc : a critical authentication bypass in telnetd leading to RCE as root Affects systems with telnetd versions containing the vulnerability from 2015 onwards.🔗 点击访问项目地址
GitHub
GitHub - 0p5cur/CVE-2026-24061-POC: CVE-2026-24061's poc : a critical authentication bypass in telnetd leading to RCE as root Affects…
CVE-2026-24061's poc : a critical authentication bypass in telnetd leading to RCE as root Affects systems with telnetd versions containing the vulnerability from 2015 onwards. - 0p5cur/CVE-...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF #AV #Filter
📦 项目名称： bugbounty-Tips-and-Tricks
👤 项目作者： cybersecplayground
🛠 开发语言： Python
⭐ Star数量： 29 | 🍴 Fork数量： 5
📅 更新时间： 2026-02-17 18:59:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF #AV #Filter
📦 项目名称： bugbounty-Tips-and-Tricks
👤 项目作者： cybersecplayground
🛠 开发语言： Python
⭐ Star数量： 29 | 🍴 Fork数量： 5
📅 更新时间： 2026-02-17 18:59:52
📝 项目描述：
A curated collection of bug bounty tips, tricks, payloads, and bypass techniques🔗 点击访问项目地址
GitHub
GitHub - cybersecplayground/bugbounty-Tips-and-Tricks: A curated collection of bug bounty tips, tricks, payloads, and bypass techniques
A curated collection of bug bounty tips, tricks, payloads, and bypass techniques - cybersecplayground/bugbounty-Tips-and-Tricks
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： typeassist-app
👤 项目作者： kesolink
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 18:01:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： typeassist-app
👤 项目作者： kesolink
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 18:01:01
📝 项目描述：
🚀 TypeAssist - Desktop app for automated typing on Windows & macOS. Features intelligent keystroke simulation, variable speed control, credit-based system, and global hotkey activation. Perfect for bypassing paste restrictions and automating repetitive data entry.🔗 点击访问项目地址
GitHub
GitHub - kesolink/typeassist-app: 🚀 TypeAssist - Desktop app for automated typing on Windows & macOS. Features intelligent keystroke…
🚀 TypeAssist - Desktop app for automated typing on Windows & macOS. Features intelligent keystroke simulation, variable speed control, credit-based system, and global hotkey activation. Per...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #DLL
📦 项目名称： DX12Hook_Kiero
👤 项目作者： LC-8848
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:55:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #DLL
📦 项目名称： DX12Hook_Kiero
👤 项目作者： LC-8848
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:55:54
📝 项目描述：
这是一个专为 Unreal Engine 5.0 及以上版本 设计的 DirectX 12 渲染钩子（ImGui-Hook） 工具。它通过在运行时将 DLL 注入目标进程，无缝集成 Dear ImGui 界面，为开发者、模组制作者和逆向工程师提供了一个实时调试和可视化图形管道的强大平台。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-25991
👤 项目作者： drkim-dev
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:39:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-25991
👤 项目作者： drkim-dev
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:39:30
📝 项目描述：
CVE-2026-25991 | Tandoor Recipes SSRF🔗 点击访问项目地址
GitHub
GitHub - drkim-dev/CVE-2026-25991: CVE-2026-25991 | Tandoor Recipes SSRF
CVE-2026-25991 | Tandoor Recipes SSRF. Contribute to drkim-dev/CVE-2026-25991 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Credential Dumping
📦 项目名称： Mordor-Dataset-Analysis
👤 项目作者： goodnessibeh
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 15:16:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Credential Dumping
📦 项目名称： Mordor-Dataset-Analysis
👤 项目作者： goodnessibeh
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 15:16:42
📝 项目描述：
Threat hunting analysis of LSASS credential dumping (T1003.001) using the Mordor adversary simulation dataset🔗 点击访问项目地址
GitHub
GitHub - goodnessibeh/Mordor-Dataset-Analysis: Threat hunting analysis of LSASS credential dumping (T1003.001) using the Mordor…
Threat hunting analysis of LSASS credential dumping (T1003.001) using the Mordor adversary simulation dataset - goodnessibeh/Mordor-Dataset-Analysis
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： extension-portal
👤 项目作者： PortSwigger
🛠 开发语言： None
⭐ Star数量： 9 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:01:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： extension-portal
👤 项目作者： PortSwigger
🛠 开发语言： None
⭐ Star数量： 9 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:01:04
📝 项目描述：
Submit Burp Suite extensions and updates to the BApp Store.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner
📦 项目名称： CODTECH-Task2-Web-Vuln-Scanner
👤 项目作者： KunalPatil-04
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:01:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Scanner
📦 项目名称： CODTECH-Task2-Web-Vuln-Scanner
👤 项目作者： KunalPatil-04
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 16:01:45
📝 项目描述：
CODTECH Internship Task 2: Python web vulnerability scanner for SQLi and XSS.🔗 点击访问项目地址
GitHub
GitHub - KunalPatil-04/CODTECH-Task2-Web-Vuln-Scanner: CODTECH Internship Task 2: Python web vulnerability scanner for SQLi and…
CODTECH Internship Task 2: Python web vulnerability scanner for SQLi and XSS. - KunalPatil-04/CODTECH-Task2-Web-Vuln-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #溯源 #IP
📦 项目名称： Medication-Management-System
👤 项目作者： Tissue-for-charlie
🛠 开发语言： Vue
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-17 14:01:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #溯源 #IP
📦 项目名称： Medication-Management-System
👤 项目作者： Tissue-for-charlie
🛠 开发语言： Vue
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-17 14:01:37
📝 项目描述：
医药管理系统项目概述 本项目是基于前端:Vue 3 + TypeScript 后端：FastAPI (Python) 数据库：MySQL API规范：RESTful 包管理：前端npm，后端使用pip开发的开源医药管理系统，面向药店、小型医疗机构等场景，提供药品全流程管理解决方案。项目聚焦行业痛点，整合采购、库存、销售、处方管理、药品溯源及数据统计等核心功能，实现经营全流程数字化管控，助力降低成本、提升效率、保障用药安全。 项目架构具备良好扩展性与可维护性，支持场景化定制开发。秉持开源协作理念，欢迎开发者贡献优化，共同完善生态，为医药行业数字化转型提供轻量化、低成本技术方案。🔗 点击访问项目地址
GitHub
GitHub - Tissue-for-charlie/Medication-Management-System: 医药管理系统项目概述 本项目是基于前端:Vue 3 + TypeScript 后端：FastAPI (Python) 数据库：MySQL…
医药管理系统项目概述 本项目是基于前端:Vue 3 + TypeScript 后端：FastAPI (Python) 数据库：MySQL API规范：RESTful 包管理：前端npm，后端使用pip开发的开源医药管理系统，面向药店、小型医疗机构等场景，提供药品全流程管理解决方案。项目聚焦行业痛点，整合采购、库存、销售、处方管理、药品溯源及数据统计等核心功能，实现经营全流程数字化管...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #EXP #CVE #Exploit
📦 项目名称： HTA-Exploit
👤 项目作者： Frozoewn
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-17 14:00:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #EXP #CVE #Exploit
📦 项目名称： HTA-Exploit
👤 项目作者： Frozoewn
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-17 14:00:08
📝 项目描述：
Microsoft Windows HTA (HTML Application) - Pinnacle of Remote Code Execution🔗 点击访问项目地址
GitHub
GitHub - Frozoewn/HTA-Exploit: Microsoft Windows HTA (HTML Application) - Pinnacle of Remote Code Execution
Microsoft Windows HTA (HTML Application) - Pinnacle of Remote Code Execution - Frozoewn/HTA-Exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： csrf_train
👤 项目作者： OhFomenkov
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 12:58:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： csrf_train
👤 项目作者： OhFomenkov
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 12:58:17
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
OhFomenkov/csrf_train
Contribute to OhFomenkov/csrf_train development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #Filter
📦 项目名称： CVE-2025-4138_tarfile_filter_bypass
👤 项目作者： thefizzyfish
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 13:01:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #Filter
📦 项目名称： CVE-2025-4138_tarfile_filter_bypass
👤 项目作者： thefizzyfish
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 13:01:05
📝 项目描述：
CVE-2025-4138 - Python Arbitrary file write outside extraction directory🔗 点击访问项目地址
GitHub
GitHub - thefizzyfish/CVE-2025-4138_tarfile_filter_bypass: CVE-2025-4138 - Python Arbitrary file write outside extraction directory
CVE-2025-4138 - Python Arbitrary file write outside extraction directory - thefizzyfish/CVE-2025-4138_tarfile_filter_bypass
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Server #Command
📦 项目名称： c2c-ctf-quals
👤 项目作者： georgewin18
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 11:01:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Server #Command
📦 项目名称： c2c-ctf-quals
👤 项目作者： georgewin18
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 11:01:09
📝 项目描述：
writeup repo🔗 点击访问项目地址
GitHub
GitHub - georgewin18/c2c-ctf-quals: writeup repo
writeup repo. Contribute to georgewin18/c2c-ctf-quals development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： secure-c-webapp
👤 项目作者： SHASHANK-1527
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 11:02:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Attack
📦 项目名称： secure-c-webapp
👤 项目作者： SHASHANK-1527
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 11:02:10
📝 项目描述：
A simple login page , designed to prevent common web exploitation attacks like SQL , XSS , etc.🔗 点击访问项目地址
GitHub
GitHub - SHASHANK-1527/secure-c-webapp: A simple login page , designed to prevent common web exploitation attacks like SQL , XSS…
A simple login page , designed to prevent common web exploitation attacks like SQL , XSS , etc. - SHASHANK-1527/secure-c-webapp
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： larawatch
👤 项目作者： tushargugnani
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 11:00:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： larawatch
👤 项目作者： tushargugnani
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 11:00:17
📝 项目描述：
Lightweight, zero-dependency security monitor for Laravel servers. Detects webshells, unauthorized SSH keys, cron tampering, exposed services, .env changes, and more. Pure Bash — works on Forge, Ploi, RunCloud, cPanel, Coolify, or bare metal. Alerts via Telegram and Email🔗 点击访问项目地址
GitHub
GitHub - tushargugnani/larawatch: Lightweight, zero-dependency security monitor for Laravel servers. Detects webshells, unauthorized…
Lightweight, zero-dependency security monitor for Laravel servers. Detects webshells, unauthorized SSH keys, cron tampering, exposed services, .env changes, and more. Pure Bash — works on Forge, Pl...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #模板
📦 项目名称： HORD-English-Companion
👤 项目作者： sphinxincdc
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 10:55:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #模板
📦 项目名称： HORD-English-Companion
👤 项目作者： sphinxincdc
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 10:55:14
📝 项目描述：
霍德英语学习管家HORD English Companion 是一款结构化的英语词汇管理系统。它将阅读中的即时捕捉、语境批注与记忆节奏管理整合为一个持续运转的学习流程，帮助学习者把零散输入转化为长期可积累的语言资产。不同于传统单词列表工具，HORD English Companion 更强调来源结构、语境关联与复习逻辑，让词汇真正沉淀，而非简单堆积。OWN YOUR WORDS.🔗 点击访问项目地址
GitHub
GitHub - sphinxincdc/HORD-English-Companion: 霍德英语学习管家HORD English Companion 是一款结构化的英语词汇管理系统。它将阅读中的即时捕捉、语境批注与记忆节奏管理整合为一个持续运转的学习…
霍德英语学习管家HORD English Companion 是一款结构化的英语词汇管理系统。它将阅读中的即时捕捉、语境批注与记忆节奏管理整合为一个持续运转的学习流程，帮助学习者把零散输入转化为长期可积累的语言资产。不同于传统单词列表工具，HORD English Companion 更强调来源结构、语境关联与复习逻辑，让词汇真正沉淀，而非简单堆积。OWN YOUR WORDS. - sph...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-26012
👤 项目作者： Dulieno
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 10:42:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-26012
👤 项目作者： Dulieno
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 10:42:32
📝 项目描述：
CVE-2026-26012 — Proof of Concept Vaultwarden — Full Cipher Enumeration Ignoring Organization Collection Permissions🔗 点击访问项目地址
GitHub
GitHub - Dulieno/CVE-2026-26012: CVE-2026-26012 — Proof of Concept Vaultwarden — Full Cipher Enumeration Ignoring Organization…
CVE-2026-26012 — Proof of Concept Vaultwarden — Full Cipher Enumeration Ignoring Organization Collection Permissions - Dulieno/CVE-2026-26012
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #邮件 #系统
📦 项目名称： phishing-detection-system
👤 项目作者： upd12
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 09:27:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #钓鱼 #邮件 #系统
📦 项目名称： phishing-detection-system
👤 项目作者： upd12
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 09:27:19
📝 项目描述：
多模态网络钓鱼邮件检测系统🔗 点击访问项目地址
GitHub
upd12/phishing-detection-system
多模态网络钓鱼邮件检测系统. Contribute to upd12/phishing-detection-system development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试
📦 项目名称： secbot
👤 项目作者： iammm0
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 08:54:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #测试
📦 项目名称： secbot
👤 项目作者： iammm0
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-17 08:54:30
📝 项目描述：
一个智能化的自动化渗透测试机器人，具备AI驱动的安全测试能力。⚠️ 本工具仅用于授权的安全测试。未经授权使用本工具进行网络攻击是违法的。🔗 点击访问项目地址
GitHub
GitHub - iammm0/secbot: ⚠️ 本工具仅用于授权的安全测试。未经授权使用本工具进行网络攻击是违法的。一个智能化的自动化渗透测试机器人，具备AI驱动的安全测试能力。
⚠️ 本工具仅用于授权的安全测试。未经授权使用本工具进行网络攻击是违法的。一个智能化的自动化渗透测试机器人，具备AI驱动的安全测试能力。 - iammm0/secbot
