​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Payload #Attack

📦 项目名称： CVE-2023-31703
👤 项目作者： sahiloj
🛠 开发语言： None
⭐ Star数量： 3 | 🍴 Fork数量： 2
📅 更新时间： 2026-02-20 07:00:48

📝 项目描述：
A reflected Cross-Site Scripting (XSS) vulnerability exists in the Edit User functionality of the Microworld Technologies eScan Management Console (version 14.0.1400.2281).

🔗 点击访问项目地址
GitHub
GitHub - sahiloj/CVE-2023-31703: A reflected Cross-Site Scripting (XSS) vulnerability exists in the Edit User functionality of…
A reflected Cross-Site Scripting (XSS) vulnerability exists in the Edit User functionality of the Microworld Technologies eScan Management Console (version 14.0.1400.2281). - sahiloj/CVE-2023-31703
XSS Payload Attack
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： auth-cn
👤 项目作者： ProgrammerRayyan
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 05:59:59

📝 项目描述：
🔐 Build authentication UI components easily with Auth CN, designed for Better Auth and fully customizable for your project's needs.

🔗 点击访问项目地址
GitHub
GitHub - ProgrammerRayyan/auth-cn: 🔐 Build authentication UI components easily with Auth CN, designed for Better Auth and fully…
GitHub - ProgrammerRayyan/auth-cn: 🔐 Build authentication UI components easily with Auth CN, designed for Better Auth and fully…
🔐 Build authentication UI components easily with Auth CN, designed for Better Auth and fully customizable for your project's needs. - ProgrammerRayyan/auth-cn
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： IranPipFix
👤 项目作者： sablive25
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 03:56:06

📝 项目描述：
🚀 Streamline Python package installation in Iran with IranPipFix, bypassing PyPI restrictions using fast, reliable mirrors for seamless access.

🔗 点击访问项目地址
GitHub
GitHub - sablive25/IranPipFix: 🚀 Streamline Python package installation in Iran with IranPipFix, bypassing PyPI restrictions using…
🚀 Streamline Python package installation in Iran with IranPipFix, bypassing PyPI restrictions using fast, reliable mirrors for seamless access. - sablive25/IranPipFix
Bypass AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： Web-Security-Top10
👤 项目作者： LingBale
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 03:56:11

📝 项目描述：
提供网络安全的十大漏洞从入门到进阶的教程讲解，满满的干货

🔗 点击访问项目地址
GitHub
GitHub - LingBale/Web-Security-Top10: 提供网络安全的十大漏洞从入门到进阶的教程讲解，满满的干货
提供网络安全的十大漏洞从入门到进阶的教程讲解，满满的干货. Contribute to LingBale/Web-Security-Top10 development by creating an account on GitHub.
漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Xray #Scanner

📦 项目名称： cfray
👤 项目作者： SamNet-dev
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-20 03:03:15

📝 项目描述：
Cloudflare Config Scanner & Clean IP Finder — Test VLESS/VMess proxy configs for latency & speed + Scan all ~1.5M Cloudflare IPs to find clean, reachable edges

🔗 点击访问项目地址
GitHub
GitHub - SamNet-dev/cfray: Cloudflare Config Scanner & Clean IP Finder — Test VLESS/VMess proxy configs for latency & speed + Scan…
Cloudflare Config Scanner & Clean IP Finder — Test VLESS/VMess proxy configs for latency & speed + Scan all ~1.5M Cloudflare IPs to find clean, reachable edges - SamNet-dev/cfray
Xray Scanner
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： exploi-CVE-2026-2670
👤 项目作者： ali-py3
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 02:56:27

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - ali-py3/exploit-CVE-2026-2670
GitHub - ali-py3/exploit-CVE-2026-2670
Contribute to ali-py3/exploit-CVE-2026-2670 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： cve-2026-24514-Kubernetes-Dos
👤 项目作者： mbanyamer
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 01:59:19

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - mbanyamer/cve-2026-24514-Kubernetes-Dos
GitHub - mbanyamer/cve-2026-24514-Kubernetes-Dos
Contribute to mbanyamer/cve-2026-24514-Kubernetes-Dos development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： security-lab-portfolio
👤 项目作者： barrytd
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 00:52:31

📝 项目描述：
Hands-on web application security lab demonstrating SQL injection, blind SQLi, XSS, and CSRF exploitation and mitigation in a manually configured DVWA environment.

🔗 点击访问项目地址
GitHub
GitHub - barrytd/security-lab-portfolio: A collection of hands-on labs I built and attacked myself, covering Active Directory,…
GitHub - barrytd/security-lab-portfolio: A collection of hands-on labs I built and attacked myself, covering Active Directory,…
A collection of hands-on labs I built and attacked myself, covering Active Directory, Windows privilege escalation, web app security, and more. Everything documented start to finish. - barrytd/secu...
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： cve-2026-0006
👤 项目作者： aydin5245
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-20 00:08:35

📝 项目描述：
şuan yok

🔗 点击访问项目地址
GitHub
GitHub - aydin5245/cve-2026-0006: şuan yok
GitHub - aydin5245/cve-2026-0006: şuan yok
şuan yok. Contribute to aydin5245/cve-2026-0006 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： vhunter
👤 项目作者： Lime27-Star
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 23:32:04

📝 项目描述：
Professional-grade async vulnerability assessment framework for bug bounty & pentesting. Covers XSS, SQLi, SSRF, RCE, SSTI, GraphQL, Cloud Misconfig & 30+ CVE templates. WAF evasion, OOB callbacks, plugin system, and HTML/JSON/SARIF reporting. Authorized use only.

🔗 点击访问项目地址
GitHub
GitHub - Lime27-Star/vhunter: Professional-grade async vulnerability assessment framework for bug bounty & pentesting. Covers XSS…
Professional-grade async vulnerability assessment framework for bug bounty & pentesting. Covers XSS, SQLi, SSRF, RCE, SSTI, GraphQL, Cloud Misconfig & 30+ CVE templates. WAF evasion...
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-2441-PoC
👤 项目作者： theemperorspath
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 23:51:04

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - theemperorspath/CVE-2026-2441-PoC
GitHub - theemperorspath/CVE-2026-2441-PoC
Contribute to theemperorspath/CVE-2026-2441-PoC development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-5252-CVE-POC-ivanti
👤 项目作者： aydin5245
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 21:53:56

📝 项目描述：
CVE-2026-5252 CVE POC ivantiiiiiiii

🔗 点击访问项目地址
GitHub
GitHub - aydin5245/CVE-2026-5252-CVE-POC-ivanti: CVE-2026-5252 CVE POC ivantiiiiiiii
GitHub - aydin5245/CVE-2026-5252-CVE-POC-ivanti: CVE-2026-5252 CVE POC ivantiiiiiiii
CVE-2026-5252 CVE POC ivantiiiiiiii. Contribute to aydin5245/CVE-2026-5252-CVE-POC-ivanti development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： gobank-api
👤 项目作者： poulhenry
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 20:51:38

📝 项目描述：
Projeto relacionado ao desafio de servidor HTTP em GO com Proteção CSRF da rocketseat

🔗 点击访问项目地址
GitHub
GitHub - poulhenry/gobank-api: Projeto relacionado ao desafio de servidor HTTP em GO com Proteção CSRF da rocketseat
GitHub - poulhenry/gobank-api: Projeto relacionado ao desafio de servidor HTTP em GO com Proteção CSRF da rocketseat
Projeto relacionado ao desafio de servidor HTTP em GO com Proteção CSRF da rocketseat - poulhenry/gobank-api
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： splunk-botsv1-joomla-attack-analysis
👤 项目作者： GeerthanaCyberBytes
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 19:59:30

📝 项目描述：
Splunk SOC investigation of Joomla webshell and C2 attack using BOTS v1 dataset

🔗 点击访问项目地址
GitHub
GitHub - GeerthanaCyberBytes/splunk-botsv1-joomla-attack-analysis: Splunk SOC investigation of Joomla webshell and C2 attack using…
Splunk SOC investigation of Joomla webshell and C2 attack using BOTS v1 dataset - GeerthanaCyberBytes/splunk-botsv1-joomla-attack-analysis
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： http_form_force
👤 项目作者： dereeqw
🛠 开发语言： Python
⭐ Star数量： 4 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-19 18:55:09

📝 项目描述：
Educational HTTP brute force framework for security research and penetration testing training in controlled lab environments. Features smart credential testing, auto-throttling, and CSRF handling. ⚠️ Educational use only.

🔗 点击访问项目地址
GitHub
GitHub - dereeqw/http_form_force: Educational HTTP brute force framework for security research and penetration testing training…
GitHub - dereeqw/http_form_force: Educational HTTP brute force framework for security research and penetration testing training…
Educational HTTP brute force framework for security research and penetration testing training in controlled lab environments. Features smart credential testing, auto-throttling, and CSRF handling. ...
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE

📦 项目名称： OmniStrike
👤 项目作者： worldtreeboy
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 18:40:52

📝 项目描述：
OmniStrike — Burp Suite extension with 12 scan modules (SQLi, XSS, SSRF, SSTI, CmdI, XXE, NoSQLi, Deserialization, GraphQL, Endpoint Discovery, Subdomain Collection, Security Headers). Montoya API. Burp Collaborator OOB support.

🔗 点击访问项目地址
GitHub
GitHub - worldtreeboy/OmniStrike: All-in-one Burp Suite attack framework — 16 active scanners, 4 passive analyzers, SQL exploitation…
All-in-one Burp Suite attack framework — 16 active scanners, 4 passive analyzers, SQL exploitation engine (OmniMap), AI-powered fuzzing, prerequisite chain automation (Stepper), built-in OOB server...
XXE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp2Json
👤 项目作者： EDMPL
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 18:02:41

📝 项目描述：
Export Burp Reported Findings and Activities to JSON

🔗 点击访问项目地址
GitHub
GitHub - EDMPL/Burp2Json: Export Burp Reported Findings and Activities to JSON
GitHub - EDMPL/Burp2Json: Export Burp Reported Findings and Activities to JSON
Export Burp Reported Findings and Activities to JSON - EDMPL/Burp2Json
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： Cloudscraper-with-proxies
👤 项目作者： BolekL
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 18:01:03

📝 项目描述：
🛠️ Bypass Cloudflare's anti-bot measures using CloudScraper with proxy integration for smoother and more effective web scraping.

🔗 点击访问项目地址
GitHub
GitHub - BolekL/Cloudscraper-with-proxies: 🛠️ Bypass Cloudflare's anti-bot measures using CloudScraper with proxy integration for…
GitHub - BolekL/Cloudscraper-with-proxies: 🛠️ Bypass Cloudflare's anti-bot measures using CloudScraper with proxy integration for…
🛠️ Bypass Cloudflare's anti-bot measures using CloudScraper with proxy integration for smoother and more effective web scraping. - BolekL/Cloudscraper-with-proxies
Bypass AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV #Filter #Patch

📦 项目名称： amfidont
👤 项目作者： zqxwce
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 17:00:45

📝 项目描述：
A simple utility for bypassing amfid signature verification

🔗 点击访问项目地址
GitHub
GitHub - zqxwce/amfidont: A simple utility for bypassing amfid signature verification
GitHub - zqxwce/amfidont: A simple utility for bypassing amfid signature verification
A simple utility for bypassing amfid signature verification - zqxwce/amfidont
Bypass AV Filter Patch
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-26744
👤 项目作者： lorenzobruno7
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-19 16:16:14

📝 项目描述：
CVE-2026-26744

🔗 点击访问项目地址
GitHub
GitHub - lorenzobruno7/CVE-2026-26744: CVE-2026-26744
CVE-2026-26744. Contribute to lorenzobruno7/CVE-2026-26744 development by creating an account on GitHub.
CVE
Before
After
Back to Top