​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE

📦 项目名称： xxemat20xx
👤 项目作者： xxemat20xx
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 22:00:03

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - xxemat20xx/xxemat20xx
GitHub - xxemat20xx/xxemat20xx
Contribute to xxemat20xx/xxemat20xx development by creating an account on GitHub.
XXE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： gin-csrf
👤 项目作者： vanng822
🛠 开发语言： Go
⭐ Star数量： 5 | 🍴 Fork数量： 2
📅 更新时间： 2026-05-12 20:45:44

📝 项目描述：
Cookie-to-header csrf for gin

🔗 点击访问项目地址
GitHub
GitHub - vanng822/gin-csrf: Cookie-to-header csrf for gin
Cookie-to-header csrf for gin. Contribute to vanng822/gin-csrf development by creating an account on GitHub.
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-34621
👤 项目作者： azefzafyoussef
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 20:58:43

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - azefzafyoussef/CVE-2026-34621
GitHub - azefzafyoussef/CVE-2026-34621
Contribute to azefzafyoussef/CVE-2026-34621 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Loader #Bypass

📦 项目名称： fand-poc
👤 项目作者： seanoc5
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 20:03:11

📝 项目描述：
Permanent level-0 ETL for FAND — loads raw sources into the Postgres poc.* schema. Per ADR 0004 in seanoc5/fand-app. xlsx-loader pattern current default; sqlite-write tap (fand-app#244) under investigation.

🔗 点击访问项目地址
GitHub
GitHub - seanoc5/fand-poc: Permanent level-0 ETL for FAND — loads raw sources into the Postgres poc.* schema. Per ADR 0004 in seanoc5/fand…
GitHub - seanoc5/fand-poc: Permanent level-0 ETL for FAND — loads raw sources into the Postgres poc.* schema. Per ADR 0004 in seanoc5/fand…
Permanent level-0 ETL for FAND — loads raw sources into the Postgres poc.* schema. Per ADR 0004 in seanoc5/fand-app. xlsx-loader pattern current default; sqlite-write tap (fand-app#244) under inves...
Loader Bypass
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote

📦 项目名称： splunk-web-attack-detection
👤 项目作者： dunsin2018
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 19:54:46

📝 项目描述：
Splunk SIEM project: detecting web application attacks (SQLi, XSS, LFI, RFI, RCE) across 248,664 log events — threat hunting, IOC analysis, and alert engineering.

🔗 点击访问项目地址
GitHub
dunsin2018/splunk-web-attack-detection
Splunk SIEM project: detecting web application attacks (SQLi, XSS, LFI, RFI, RCE) across 248,664 log events — threat hunting, IOC analysis, and alert engineering. - dunsin2018/splunk-web-attack-det...
RCE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： tanstack-shield
👤 项目作者： Caixa-git
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 19:59:44

📝 项目描述：
🛡️ One-command scanner for CVE-2026-45321 — TanStack npm supply-chain attack

🔗 点击访问项目地址
GitHub
GitHub - Caixa-git/tanstack-shield: 🛡️ One-command scanner for CVE-2026-45321 — TanStack npm supply-chain attack
🛡️ One-command scanner for CVE-2026-45321 — TanStack npm supply-chain attack - Caixa-git/tanstack-shield
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Loader #Bypass

📦 项目名称： Listary-Pro-Activator-2026
👤 项目作者： Brooktucorrect17
🛠 开发语言： C#
⭐ Star数量： 45 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 18:03:18

📝 项目描述：
⭐️ Listary-Pro-Activator | Setup Installer v1.0 | Keygen Activation License | Pre-Activated Full Version | Latest Build Pro Windows 10 11 PC | Bypass Mod Loader | Premium Serial | Download Installer Direct | Get Desktop Working Efficiently | Optimize File Access Quickly ⭐️

🔗 点击访问项目地址
GitHub
GitHub - Brooktucorrect17/Listary-Pro-Activator-2026: ⭐️ Listary-Pro-Activator | Setup Installer v1.0 | Keygen Activation License…
GitHub - Brooktucorrect17/Listary-Pro-Activator-2026: ⭐️ Listary-Pro-Activator | Setup Installer v1.0 | Keygen Activation License…
⭐️ Listary-Pro-Activator | Setup Installer v1.0 | Keygen Activation License | Pre-Activated Full Version | Latest Build Pro Windows 10 11 PC | Bypass Mod Loader | Premium Serial | Download Installe...
Loader Bypass
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Payload #Attack

📦 项目名称： CVE-2021-46070
👤 项目作者： sanupl
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 18:02:35

📝 项目描述：
CVE-2021-46070 - A Stored Cross Site Scripting (XSS) vulnerability exists in Vehicle Service Management System 1.0 via the Service Requests Section in login panel.

🔗 点击访问项目地址
GitHub
GitHub - sanupl/CVE-2021-46070: CVE-2021-46070 - A Stored Cross Site Scripting (XSS) vulnerability exists in Vehicle Service Management…
CVE-2021-46070 - A Stored Cross Site Scripting (XSS) vulnerability exists in Vehicle Service Management System 1.0 via the Service Requests Section in login panel. - sanupl/CVE-2021-46070
XSS Payload Attack
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： CVE-2021-46080
👤 项目作者： sanupl
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 17:58:37

📝 项目描述：
CVE-2021-46080 - A Cross Site Request Forgery (CSRF) vulnerability exists in Vehicle Service Management System 1.0. An successful CSRF attacks leads to Stored Cross Site Scripting Vulnerability.

🔗 点击访问项目地址
GitHub
GitHub - sanupl/CVE-2021-46080: CVE-2021-46080 - A Cross Site Request Forgery (CSRF) vulnerability exists in Vehicle Service Management…
CVE-2021-46080 - A Cross Site Request Forgery (CSRF) vulnerability exists in Vehicle Service Management System 1.0. An successful CSRF attacks leads to Stored Cross Site Scripting Vulnerability. - ...
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV #Filter

📦 项目名称： zyrln
👤 项目作者： ajavadinezhad
🛠 开发语言： Go
⭐ Star数量： 436 | 🍴 Fork数量： 65
📅 更新时间： 2026-05-12 18:01:08

📝 项目描述：
Domain-fronting relay that routes traffic through Google infrastructure to bypass DPI-based censorship, Android VPN app + desktop proxy https://t.me/z_yrln

🔗 点击访问项目地址
GitHub
GitHub - ajavadinezhad/zyrln: Domain-fronting relay that routes traffic through Google infrastructure to bypass DPI-based censorship…
GitHub - ajavadinezhad/zyrln: Domain-fronting relay that routes traffic through Google infrastructure to bypass DPI-based censorship…
Domain-fronting relay that routes traffic through Google infrastructure to bypass DPI-based censorship, Android VPN app + desktop proxy https://t.me/z_yrln - ajavadinezhad/zyrln
Bypass AV Filter
🚨 GitHub 监控消息提醒

🚨 发现关键词： #注入 #SQL #命令

📦 项目名称： Agent-Sandbox-Research
👤 项目作者： NNLXLDG
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 17:07:45

📝 项目描述：
基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent 对各类注入和越权攻击的防御能力。

🔗 点击访问项目地址
GitHub
GitHub - NNLXLDG/Agent-Sandbox-Research: 基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent…
GitHub - NNLXLDG/Agent-Sandbox-Research: 基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent…
基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent 对各类注入和越权攻击的防御能力。 - NNLXLDG/Agent-Sandbox-Research
注入 SQL 命令
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RedTeam #Tools

📦 项目名称： Orca
👤 项目作者： christopherkarani
🛠 开发语言： Zig
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 18:00:38

📝 项目描述：
Local runtime guardrails and plugins for AI agents.

🔗 点击访问项目地址
GitHub
GitHub - christopherkarani/Orca: Local runtime guardrails and plugins for AI agents.
Local runtime guardrails and plugins for AI agents. - christopherkarani/Orca
RedTeam Tools
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： Dead.Letter-CVE-2026-45185
👤 项目作者： liamromanis101
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 17:51:05

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - liamromanis101/Dead.Letter-CVE-2026-45185: Dead.Letter CVE-2026-45185 EXIM Vulnerability Detection Script
GitHub - liamromanis101/Dead.Letter-CVE-2026-45185: Dead.Letter CVE-2026-45185 EXIM Vulnerability Detection Script
Dead.Letter CVE-2026-45185 EXIM Vulnerability Detection Script - liamromanis101/Dead.Letter-CVE-2026-45185
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Attack

📦 项目名称： varbase_ai_safety
👤 项目作者： Vardot
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 16:54:54

📝 项目描述：
Bundles a complete AI safety stack for Varbase: Prompt Safety Liability set (legal advice, medical advice, sensitive topics), Prompt Safety Security set (XSS, HTML/CSS/JavaScript injection, prompt manipulation/jailbreak detection), PII Protection set (email, credit card, IBAN, phone), AI Logging with 90-day retention, and AI Observability

🔗 点击访问项目地址
GitHub
GitHub - Vardot/varbase_ai_safety: Bundles a complete AI safety stack for Varbase: Prompt Safety Liability set (legal advice, medical…
Bundles a complete AI safety stack for Varbase: Prompt Safety Liability set (legal advice, medical advice, sensitive topics), Prompt Safety Security set (XSS, HTML/CSS/JavaScript injection, prompt ...
XSS Attack
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： Auth-CSRF-Task
👤 项目作者： nhnajmul17
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 16:55:22

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - nhnajmul17/Auth-CSRF-Task
GitHub - nhnajmul17/Auth-CSRF-Task
Contribute to nhnajmul17/Auth-CSRF-Task development by creating an account on GitHub.
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader #Inject

📦 项目名称： RemotePE-Loader
👤 项目作者： NYVEXXX
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 15:32:35

📝 项目描述：
Manual map injector by NYVEX. PE loading via shellcode. Bypasses LoadLibrary. Relocations, imports, TLS, SEH (x64). x86/x64. Educational.

🔗 点击访问项目地址
GitHub
GitHub - NYVEXXX/RemotePE-Loader: Manual map injector by NYVEX. PE loading via shellcode. Bypasses LoadLibrary. Relocations, imports…
Manual map injector by NYVEX. PE loading via shellcode. Bypasses LoadLibrary. Relocations, imports, TLS, SEH (x64). x86/x64. Educational. - NYVEXXX/RemotePE-Loader
Shellcode Loader Inject
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE

📦 项目名称： xxe
👤 项目作者： JoaoVSF99
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 15:53:31

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - JoaoVSF99/xxe
Contribute to JoaoVSF99/xxe development by creating an account on GitHub.
XXE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： webshell
👤 项目作者： yohadai
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 15:03:35

📝 项目描述：
get parameter cmd

🔗 点击访问项目地址
GitHub
GitHub - yohadai/webshell: get parameter cmd
GitHub - yohadai/webshell: get parameter cmd
get parameter cmd. Contribute to yohadai/webshell development by creating an account on GitHub.
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #注入 #SQL

📦 项目名称： JeraGNPE
👤 项目作者： jerachen
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 15:45:35

📝 项目描述：
SOCKS5 game network proxy editor with GUI/SOCKS5 游戏网络代理编辑器 - 数据包拦截、过滤、重放、修改、注入

🔗 点击访问项目地址
GitHub
GitHub - jerachen/JeraGNPE: SOCKS5 game network proxy editor with GUI/SOCKS5 游戏网络代理编辑器 - 数据包拦截、过滤、重放、修改、注入
SOCKS5 game network proxy editor with GUI/SOCKS5 游戏网络代理编辑器 - 数据包拦截、过滤、重放、修改、注入 - jerachen/JeraGNPE
注入 SQL
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： copyfail-fix
👤 项目作者： paulorlima9
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 15:23:22

📝 项目描述：
Quick mitigation and patch script for CVE-2026-31431 (Copy Fail) on Ubuntu/Debian VPS

🔗 点击访问项目地址
GitHub
GitHub - paulorlima9/copyfail-fix: Quick mitigation and patch script for CVE-2026-31431 (Copy Fail) on Ubuntu/Debian VPS
GitHub - paulorlima9/copyfail-fix: Quick mitigation and patch script for CVE-2026-31431 (Copy Fail) on Ubuntu/Debian VPS
Quick mitigation and patch script for CVE-2026-31431 (Copy Fail) on Ubuntu/Debian VPS - paulorlima9/copyfail-fix
CVE
Before
After
Back to Top