📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload #Attack
📦 项目名称： xsslab
👤 项目作者： hipoloco
🛠 开发语言： EJS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 21:02:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload #Attack
📦 项目名称： xsslab
👤 项目作者： hipoloco
🛠 开发语言： EJS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 21:02:18
📝 项目描述：
Laboratorio con contenedores Docker para mostrar las implicancias de un XSS almacenado🔗 点击访问项目地址
GitHub
GitHub - hipoloco/xsslab: Laboratorio con contenedores Docker para mostrar las implicancias de un XSS almacenado
Laboratorio con contenedores Docker para mostrar las implicancias de un XSS almacenado - hipoloco/xsslab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： webshell
👤 项目作者： seoyoung26
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 21:01:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： webshell
👤 项目作者： seoyoung26
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 21:01:03
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
seoyoung26/webshell
Contribute to seoyoung26/webshell development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Loader #Bypass
📦 项目名称： AdorableHamsterPets-Source
👤 项目作者： DawsonBodenhamer
🛠 开发语言： Java
⭐ Star数量： 12 | 🍴 Fork数量： 4
📅 更新时间： 2026-04-29 20:02:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Loader #Bypass
📦 项目名称： AdorableHamsterPets-Source
👤 项目作者： DawsonBodenhamer
🛠 开发语言： Java
⭐ Star数量： 12 | 🍴 Fork数量： 4
📅 更新时间： 2026-04-29 20:02:59
📝 项目描述：
The multi-loader Architectury version of the Adorable Hamster Pets mod for Minecraft.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： shortlink-bypass-bot
👤 项目作者： IndraYuda13
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 20:01:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： shortlink-bypass-bot
👤 项目作者： IndraYuda13
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 20:01:08
📝 项目描述：
Telegram shortlink bypass bot with a live Chromium lane for Adlink🔗 点击访问项目地址
GitHub
GitHub - IndraYuda13/shortlink-bypass-bot: Telegram shortlink bypass bot with a live Chromium lane for Adlink
Telegram shortlink bypass bot with a live Chromium lane for Adlink - IndraYuda13/shortlink-bypass-bot
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Control
📦 项目名称： TP02_C2_Gerry_CarsGame
👤 项目作者： FacuGerry
🛠 开发语言： ShaderLab
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 19:02:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Control
📦 项目名称： TP02_C2_Gerry_CarsGame
👤 项目作者： FacuGerry
🛠 开发语言： ShaderLab
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 19:02:55
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： cve_2026_31431
👤 项目作者： rootsecdev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 18:24:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： cve_2026_31431
👤 项目作者： rootsecdev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 18:24:29
📝 项目描述：
Exploit POC for CVE_2026_31431🔗 点击访问项目地址
GitHub
GitHub - rootsecdev/cve_2026_31431: Exploit POC for CVE_2026_31431
Exploit POC for CVE_2026_31431. Contribute to rootsecdev/cve_2026_31431 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Execute
📦 项目名称： x64-calc-popper-shellcode
👤 项目作者： MirraLis
🛠 开发语言： Assembly
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 18:01:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Execute
📦 项目名称： x64-calc-popper-shellcode
👤 项目作者： MirraLis
🛠 开发语言： Assembly
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 18:01:59
📝 项目描述：
x64 Windows PEB walker in NASM. Resolves exports by hash comparison without importing any APIs. Features a custom salted hash function and XOR-obfuscated payload string.🔗 点击访问项目地址
GitHub
GitHub - MirraLis/x64-calc-popper-shellcode: x64 Windows PEB walker in NASM. Resolves exports by hash comparison without importing…
x64 Windows PEB walker in NASM. Resolves exports by hash comparison without importing any APIs. Features a custom salted hash function and XOR-obfuscated payload string. - MirraLis/x64-calc-popper-...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： webshell
👤 项目作者： JoeyAssistant
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 17:49:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： webshell
👤 项目作者： JoeyAssistant
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 17:49:35
📝 项目描述：
Browser-based terminal with Go and Python backends🔗 点击访问项目地址
GitHub
GitHub - JoeyAssistant/webshell: Browser-based terminal with Go and Python backends
Browser-based terminal with Go and Python backends - JoeyAssistant/webshell
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-41940-cpanel-0day
👤 项目作者： Sachinart
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 17:55:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-41940-cpanel-0day
👤 项目作者： Sachinart
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 17:55:24
📝 项目描述：
CVE-2026-41940 latest cPanel & WHM 0day - 70 million websites are possible to expose by Chirag Artani🔗 点击访问项目地址
GitHub
GitHub - Sachinart/CVE-2026-41940-cpanel-0day: CVE-2026-41940 latest cPanel & WHM 0day - 70 million websites are possible to expose…
CVE-2026-41940 latest cPanel & WHM 0day - 70 million websites are possible to expose by Chirag Artani - Sachinart/CVE-2026-41940-cpanel-0day
🚨 GitHub 监控消息提醒
🚨 发现关键词： #溯源 #IP #分析
📦 项目名称： omnimem
👤 项目作者： weksbwrx62862
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 17:01:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #溯源 #IP #分析
📦 项目名称： omnimem
👤 项目作者： weksbwrx62862
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 17:01:46
📝 项目描述：
OmniMem — 五层混合记忆系统：感知→工作→结构化→深层→内化，含治理引擎(冲突/衰减/遗忘/隐私/溯源)🔗 点击访问项目地址
GitHub
GitHub - weksbwrx62862/omnimem: OmniMem — 五层混合记忆系统：感知→工作→结构化→深层→内化，含治理引擎(冲突/衰减/遗忘/隐私/溯源)
OmniMem — 五层混合记忆系统：感知→工作→结构化→深层→内化，含治理引擎(冲突/衰减/遗忘/隐私/溯源) - weksbwrx62862/omnimem
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： cve-2026-3854-test
👤 项目作者： simondankelmann
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 16:53:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： cve-2026-3854-test
👤 项目作者： simondankelmann
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 16:53:13
📝 项目描述：
CVE-2026-3854 patch bypass testing🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner
📦 项目名称： BugHunterAI
👤 项目作者： csejobaer
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 15:00:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Scanner
📦 项目名称： BugHunterAI
👤 项目作者： csejobaer
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 15:00:43
📝 项目描述：
Advanced Web Vulnerability Scanner for detecting SQL Injection (Error, Union, Time-based), Reflected XSS, LFI, IDOR, and more. Includes AI-powered false positive reduction, multi-threaded scanning, reconnaissance module, and detailed HTML, JSON, and text reports.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： WebVulnScanner
👤 项目作者： Jacksony100
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 14:36:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： WebVulnScanner
👤 项目作者： Jacksony100
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 14:36:38
📝 项目描述：
Интерактивный сканер уязвимостей для веб-приложений с поддержкой SSRF, SQLi, XSS, CSRF, IDOR и других векторных атак.🔗 点击访问项目地址
GitHub
GitHub - Jacksony100/WebVulnScanner: Интерактивный сканер уязвимостей для веб-приложений с поддержкой SSRF, SQLi, XSS, CSRF, IDOR…
Интерактивный сканер уязвимостей для веб-приложений с поддержкой SSRF, SQLi, XSS, CSRF, IDOR и других векторных атак. - Jacksony100/WebVulnScanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： WAFMANCER
👤 项目作者： kakashi-kx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 14:59:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： WAFMANCER
👤 项目作者： kakashi-kx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 14:59:06
📝 项目描述：
WAFMANCER is an offensive security research framework designed to evaluate and bypass modern, enterprise-grade Web Application Firewalls (WAFs). Moving beyond traditional payload mutation, WAFMANCER leverages a tripartite architecture to exploit the foundational logic of contemporary cloud infrastructure.🔗 点击访问项目地址
GitHub
GitHub - kakashi-kx/WAFMANCER: 🧠 WAFMANCER v2.0 — Next-Gen WAF Evasion Framework. AI-powered payload synthesis. Trust-based WAF…
🧠 WAFMANCER v2.0 — Next-Gen WAF Evasion Framework. AI-powered payload synthesis. Trust-based WAF manipulation. Bypassed Cloudflare. 50+ mutations. PoC generator. "Not a tool. A research we...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #红蓝对抗
📦 项目名称： academic-deep-research
👤 项目作者： heletianai
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 14:42:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #红蓝对抗
📦 项目名称： academic-deep-research
👤 项目作者： heletianai
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 14:42:30
📝 项目描述：
Multi-Agent 学术 DeepResearch with 红蓝对抗 Critic-Defender (LangGraph + DeepSeek V4)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： proftpd-CVE-2026-42167-poc
👤 项目作者： ZeroPathAI
🛠 开发语言： Python
⭐ Star数量： 7 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-29 14:25:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： proftpd-CVE-2026-42167-poc
👤 项目作者： ZeroPathAI
🛠 开发语言： Python
⭐ Star数量： 7 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-29 14:25:59
📝 项目描述：
POCs to demonstrate CVE-2026-42167 in ProFTPD🔗 点击访问项目地址
GitHub
GitHub - ZeroPathAI/proftpd-CVE-2026-42167-poc: POCs to demonstrate CVE-2026-42167 in ProFTPD
POCs to demonstrate CVE-2026-42167 in ProFTPD. Contribute to ZeroPathAI/proftpd-CVE-2026-42167-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报
📦 项目名称： -
👤 项目作者： F133055
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 13:34:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报
📦 项目名称： -
👤 项目作者： F133055
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 13:34:22
📝 项目描述：
SecPlatform · 安全专项扫描与智能分析平台 企业级一体化安全运营平台，集资产测绘、漏洞扫描、弱密码检测、威胁情报、AI 安全检测与 LLM 智能分析于一体。🔗 点击访问项目地址
GitHub
GitHub - F133055/-: SecPlatform · 安全专项扫描与智能分析平台 企业级一体化安全运营平台，集资产测绘、漏洞扫描、弱密码检测、威胁情报、AI 安全检测与 LLM 智能分析于一体。
SecPlatform · 安全专项扫描与智能分析平台 企业级一体化安全运营平台，集资产测绘、漏洞扫描、弱密码检测、威胁情报、AI 安全检测与 LLM 智能分析于一体。 - F133055/-
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应
📦 项目名称： -
👤 项目作者： xier1-droid
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 13:17:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应
📦 项目名称： -
👤 项目作者： xier1-droid
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-29 13:17:57
📝 项目描述：
传统核事故应急处置中，人员直接进入污染区进行辐射探测会遭受高剂量电离辐射，存在不可逆的健康风险；同时人工探测效率低下，难以实时记录放射源的空间分布、核素种类及能谱信息，导致后续人员安全迁移路径规划缺乏数据支撑。本项目构建了一个基于多智能体协作的自主探测小车，通过搭载视觉导航、NFC核素读取、A*路径规划与Flash数据存储等模块，实现无人化、自动化的放射源探测与信息全链路闭环，彻底消除人员辐照风险，并将探测-记录-决策的周期从小时级压缩至分钟级，极大提升应急响应效率。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： GraphQLTracker
👤 项目作者： 0xAwali
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-29 12:58:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： GraphQLTracker
👤 项目作者： 0xAwali
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-29 12:58:46
📝 项目描述：
Burp suite extension to track operation names of meta company🔗 点击访问项目地址
