📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： cybersec-lab-trainer
👤 项目作者： QuadDarv1ne
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 15:52:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： cybersec-lab-trainer
👤 项目作者： QuadDarv1ne
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 15:52:11
📝 项目描述：
🛡️ Интерактивный тренажёр по информационной безопасности — учебный проект для направления 09.03.04 Программная инженерия. 7 модулей: OWASP Top 10, SQL-инъекции, XSS, CSRF, аутентификация, безопасное кодирование, крипто-инструменты. Система квизов, достижения, глоссарий. Next.js 16 + React 19 + TypeScript + Tailwind CSS🔗 点击访问项目地址
GitHub
GitHub - QuadDarv1ne/cybersec-lab-trainer: 🛡️ Интерактивный тренажёр по информационной безопасности — учебный проект для направления…
🛡️ Интерактивный тренажёр по информационной безопасности — учебный проект для направления 09.03.04 Программная инженерия. 7 модулей: OWASP Top 10, SQL-инъекции, XSS, CSRF, аутентификация, безопасно...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： ids-labs
👤 项目作者： netracyber
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 15:53:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： ids-labs
👤 项目作者： netracyber
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 15:53:05
📝 项目描述：
IDS Cybersecurity Training Labs - XSS, LFI, File Handling, SSRF, SQLi, and more🔗 点击访问项目地址
GitHub
GitHub - netracyber/ids-labs: IDS Cybersecurity Training Labs - XSS, LFI, File Handling, SSRF, SQLi, and more
IDS Cybersecurity Training Labs - XSS, LFI, File Handling, SSRF, SQLi, and more - netracyber/ids-labs
🚨 GitHub 监控消息提醒
🚨 发现关键词： #溯源 #IP
📦 项目名称： blink_proof
👤 项目作者： Yao990x16
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 13:56:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #溯源 #IP
📦 项目名称： blink_proof
👤 项目作者： Yao990x16
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 13:56:36
📝 项目描述：
基于 Solana 状态压缩与 Blinks 的去中心化内容溯源协议。BlinkProof is a decentralized content provenance protocol on Solana, using State Compression and Blinks to verify AI-generated media authenticity. 🔗 点击访问项目地址
GitHub
GitHub - Yao990x16/blink_proof: 基于 Solana 状态压缩与 Blinks 的去中心化内容溯源协议。BlinkProof is a decentralized content provenance protocol on…
基于 Solana 状态压缩与 Blinks 的去中心化内容溯源协议。BlinkProof is a decentralized content provenance protocol on Solana, using State Compression and Blinks to verify AI-generated media authenticity. - Yao990x16/bl...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner #漏洞
📦 项目名称： RayScan
👤 项目作者： xiabai2004
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 14:02:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Scanner #漏洞
📦 项目名称： RayScan
👤 项目作者： xiabai2004
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 14:02:35
📝 项目描述：
RayScan 1.0 — Web漏洞扫描器 | SQL注入 / XSS / 命令注入 / LFI / SSRF / RCE🔗 点击访问项目地址
GitHub
GitHub - xiabai2004/RayScan: 漏洞扫描工具
漏洞扫描工具. Contribute to xiabai2004/RayScan development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： writeup-SSRF
👤 项目作者： muhashali
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 14:00:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： writeup-SSRF
👤 项目作者： muhashali
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 14:00:42
📝 项目描述：
Technical writeup of an SSRF vulnerability found on the utils.edu.stf node. Demonstrates exploitation via an unvalidated PDF conversion service to access internal network resources.🔗 点击访问项目地址
GitHub
GitHub - muhashali/writeup-SSRF: Technical writeup of an SSRF vulnerability found on the utils.edu.stf node. Demonstrates exploitation…
Technical writeup of an SSRF vulnerability found on the utils.edu.stf node. Demonstrates exploitation via an unvalidated PDF conversion service to access internal network resources. - muhashali/wri...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报
📦 项目名称： Threatintel-Agent
👤 项目作者： RWRHACKER
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 13:02:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报
📦 项目名称： Threatintel-Agent
👤 项目作者： RWRHACKER
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 13:02:41
📝 项目描述：
基于 LLM 的自动化威胁情报聚合分析平台。支持多源并行采集（CVE/NVD 漏洞、GitHub 密钥泄露、国际安全新闻），通过 DeepSeek 驱动中文威胁研判与深度技术分析，自动生成含漏洞原理、利用方式、影响评估和处置建议的专业报告。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSSentitel
👤 项目作者： CtoXplt
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 12:56:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSSentitel
👤 项目作者： CtoXplt
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 12:56:47
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - CtoXplt/XSSentitel
Contribute to CtoXplt/XSSentitel development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： Swift-POS
👤 项目作者： MuhammadAnas4774
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 12:56:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： Swift-POS
👤 项目作者： MuhammadAnas4774
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 12:56:13
📝 项目描述：
Swift-POS is a lightweight PHP-based marketing landing page for a fictional point-of-sale product, built with static assets and designed to run on XAMPP. It features a contact form with CSRF protection, a honeypot field for spam reduction, and a clean responsive layout.🔗 点击访问项目地址
GitHub
GitHub - MuhammadAnas4774/Swift-POS: Swift-POS is a lightweight PHP-based marketing landing page for a fictional point-of-sale…
Swift-POS is a lightweight PHP-based marketing landing page for a fictional point-of-sale product, built with static assets and designed to run on XAMPP. It features a contact form with CSRF protec...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload
📦 项目名称： CTF_Writeups
👤 项目作者： Vishu-raj
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 12:02:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload
📦 项目名称： CTF_Writeups
👤 项目作者： Vishu-raj
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 12:02:47
📝 项目描述：
A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Loader #Bypass
📦 项目名称： Steam-DLC-Unlocker-Latest
👤 项目作者： CoppersmithStart
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 11:02:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Loader #Bypass
📦 项目名称： Steam-DLC-Unlocker-Latest
👤 项目作者： CoppersmithStart
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 11:02:58
📝 项目描述：
⭐️ Steam DLC Unlocker 2026 | Bypass Activation License Key | Full Version Mod Loader | Premium Setup Installer | Latest Build Pro Updated | Unlock All DLC Content | Pre-Activated Serial | Steam PC Windows 10/11 | Direct Download x64 | Game Access Unlocker Tool ⭐️🔗 点击访问项目地址
GitHub
GitHub - CoppersmithStart/Steam-DLC-Unlocker-Latest: ⭐️ Steam DLC Unlocker 2026 | Bypass Activation License Key | Full Version…
⭐️ Steam DLC Unlocker 2026 | Bypass Activation License Key | Full Version Mod Loader | Premium Setup Installer | Latest Build Pro Updated | Unlock All DLC Content | Pre-Activated Serial | Steam PC ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #Patch
📦 项目名称： Proton-VPN-Crack-Latest
👤 项目作者： LineShogunSlat
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 11:01:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #Patch
📦 项目名称： Proton-VPN-Crack-Latest
👤 项目作者： LineShogunSlat
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 11:01:10
📝 项目描述：
⭐️ Proton VPN Download | Secure VPN Service 2026 | Setup Installer v3.2 | Patch Activator Keygen | License Key Pre-Activated | Full Version Serial | Latest Build Pro Updated | Get Desktop Working Windows 10/11 | Bypass ISP Restrictions | Enhanced Privacy Protection | Unlimited Bandwidth Fast Speed ⭐️🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应
📦 项目名称： SOC_AgentTeam
👤 项目作者： L1rics06
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:53:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应
📦 项目名称： SOC_AgentTeam
👤 项目作者： L1rics06
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:53:06
📝 项目描述：
这是一个从零搭建的半自治 SOC 应急响应 Agent Team 工程化 PoC。🔗 点击访问项目地址
GitHub
GitHub - L1rics06/SOC_AgentTeam: 这是一个 SOC 应急响应 Agent Team 工程化 PoC，使用LLM作为核心驱动。
这是一个 SOC 应急响应 Agent Team 工程化 PoC，使用LLM作为核心驱动。. Contribute to L1rics06/SOC_AgentTeam development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Server #Command
📦 项目名称： glassworm-hunter
👤 项目作者： afine-com
🛠 开发语言： Python
⭐ Star数量： 25 | 🍴 Fork数量： 4
📅 更新时间： 2026-05-10 09:59:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Server #Command
📦 项目名称： glassworm-hunter
👤 项目作者： afine-com
🛠 开发语言： Python
⭐ Star数量： 25 | 🍴 Fork数量： 4
📅 更新时间： 2026-05-10 09:59:17
📝 项目描述：
Scan VS Code extensions, npm/PyPI packages, and local git repositories for GlassWorm supply chain attack indicators. Glassworm-hunter detects invisible Unicode payloads, decoder patterns, C2 markers, and known malicious IOCs.🔗 点击访问项目地址
GitHub
GitHub - afine-com/glassworm-hunter: Scan VS Code extensions, npm/PyPI packages, and local git repositories for GlassWorm supply…
Scan VS Code extensions, npm/PyPI packages, and local git repositories for GlassWorm supply chain attack indicators. Glassworm-hunter detects invisible Unicode payloads, decoder patterns, C2 marker...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSS-Vulnerability-Checker
👤 项目作者： AnejVollmeier
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:57:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSS-Vulnerability-Checker
👤 项目作者： AnejVollmeier
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:57:42
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - AnejVollmeier/XSS-Vulnerability-Checker
Contribute to AnejVollmeier/XSS-Vulnerability-Checker development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令 #模板
📦 项目名称： claude-dual-dev-skill
👤 项目作者： 3Taste
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 10:00:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令 #模板
📦 项目名称： claude-dual-dev-skill
👤 项目作者： 3Taste
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 10:00:00
📝 项目描述：
Claude Code Skill —— 一键启动双窗口开发审查工作流：自动创建 git worktree、注入角色提示词、基于信号文件驱动逐模块开发→审查→合并循环。🔗 点击访问项目地址
GitHub
GitHub - 3Taste/claude-dual-dev-skill: Claude Code Skill —— 一键启动双窗口开发审查工作流：自动创建 git worktree、注入角色提示词、基于信号文件驱动逐模块开发→审查→合并循环。
Claude Code Skill —— 一键启动双窗口开发审查工作流：自动创建 git worktree、注入角色提示词、基于信号文件驱动逐模块开发→审查→合并循环。 - 3Taste/claude-dual-dev-skill
🚨 GitHub 监控消息提醒
🚨 发现关键词： #POC #验证
📦 项目名称： mingkey-harmony
👤 项目作者： jerrleey-cmd
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:58:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #POC #验证
📦 项目名称： mingkey-harmony
👤 项目作者： jerrleey-cmd
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:58:21
📝 项目描述：
铭键MingKey - 鸿蒙输入法Agent PoC | HarmonyOS Input Method Agent🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #EXP
📦 项目名称： ExploitNotebook
👤 项目作者： aeifkz
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:49:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #EXP
📦 项目名称： ExploitNotebook
👤 项目作者： aeifkz
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:49:43
📝 项目描述：
放置研究的漏洞用的專案🔗 点击访问项目地址
GitHub
GitHub - aeifkz/ExploitNotebook: 放置研究的漏洞用的專案
放置研究的漏洞用的專案. Contribute to aeifkz/ExploitNotebook development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： Porting-CVE-2026-31431-Copy-Fail-to-a-Constrained-Java-Runner
👤 项目作者： karollooool
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:51:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： Porting-CVE-2026-31431-Copy-Fail-to-a-Constrained-Java-Runner
👤 项目作者： karollooool
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 09:51:39
📝 项目描述：
CVE-2026-31431 (copy.fail) — adapted for constrained Java execution environments via FFM syscall layer + javac annotation processor delivery🔗 点击访问项目地址
GitHub
GitHub - karollooool/Porting-CVE-2026-31431-Copy-Fail-to-a-Constrained-Java-Runner: CVE-2026-31431 (copy.fail) — adapted for constrained…
CVE-2026-31431 (copy.fail) — adapted for constrained Java execution environments via FFM syscall layer + javac annotation processor delivery - karollooool/Porting-CVE-2026-31431-Copy-Fail-to-a-Co...
