​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Scanner

📦 项目名称： web-vuln-scanner
👤 项目作者： puni8
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 04:01:32

📝 项目描述：
Python-based web vulnerability scanner detecting SQLi, XSS, IDOR with automated CVSS-scored HTML reporting

🔗 点击访问项目地址
GitHub
GitHub - puni8/web-vuln-scanner: Python-based web vulnerability scanner detecting SQLi, XSS, IDOR with automated CVSS-scored HTML…
GitHub - puni8/web-vuln-scanner: Python-based web vulnerability scanner detecting SQLi, XSS, IDOR with automated CVSS-scored HTML…
Python-based web vulnerability scanner detecting SQLi, XSS, IDOR with automated CVSS-scored HTML reporting - puni8/web-vuln-scanner
XSS Scanner
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： cve-poc-dashboard
👤 项目作者： minhngoc9119
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 04:00:22

📝 项目描述：
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

🔗 点击访问项目地址
GitHub
GitHub - minhngoc9119/cve-poc-dashboard: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
GitHub - minhngoc9119/cve-poc-dashboard: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware. - minhngoc9119/cve-poc-dashboard
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #验证 #分析

📦 项目名称： VulnMind-Orchestra
👤 项目作者： songhong
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 03:57:53

📝 项目描述：
解决企业 DevSecOps 流水线中，传统 SAST/DAST 工具每天产生海量漏洞告警，其中 70% 以上为误报。安全工程师需要人工跨文件追踪数据流、分析调用链、验证可达性，平均单漏洞 MTTR（平均修复时间）超过 8 小时。在微服务、多语言混合仓库（Java/Go/Python）中，传统规则引擎无法理解 仓库级上下文，更无法完成 运行时行为推演 和 自动修复验证。

🔗 点击访问项目地址
GitHub
GitHub - songhong/VulnMind-Orchestra: 解决企业 DevSecOps 流水线中，传统 SAST/DAST 工具每天产生海量漏洞告警，其中 70% 以上为误报。安全工程师需要人工跨文件追踪数据流、分析调用链、验证可达性，平均单漏洞…
解决企业 DevSecOps 流水线中，传统 SAST/DAST 工具每天产生海量漏洞告警，其中 70% 以上为误报。安全工程师需要人工跨文件追踪数据流、分析调用链、验证可达性，平均单漏洞 MTTR（平均修复时间）超过 8 小时。在微服务、多语言混合仓库（Java/Go/Python）中，传统规则引擎无法理解 仓库级上下文，更无法完成 运行时行为推演 和 自动修复验证。 - songhong...
漏洞 验证 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #钓鱼 #系统 #页面 #二维码

📦 项目名称： SpringBoot-dizxzgmqbu-Java
👤 项目作者： luke47duibe
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 01:40:11

📝 项目描述：
基于SpringBoot+Vue的同城钓鱼社交APP的设计与开发

🔗 点击访问项目地址
GitHub
GitHub - luke47duibe/SpringBoot-dizxzgmqbu-Java: 基于SpringBoot+Vue的同城钓鱼社交APP的设计与开发
GitHub - luke47duibe/SpringBoot-dizxzgmqbu-Java: 基于SpringBoot+Vue的同城钓鱼社交APP的设计与开发
基于SpringBoot+Vue的同城钓鱼社交APP的设计与开发. Contribute to luke47duibe/SpringBoot-dizxzgmqbu-Java development by creating an account on GitHub.
钓鱼 系统 页面 二维码
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-44338
👤 项目作者： HORKimhab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 01:45:26

📝 项目描述：
CVE-2026-44338

🔗 点击访问项目地址
GitHub
GitHub - HORKimhab/CVE-2026-44338: CVE-2026-44338
GitHub - HORKimhab/CVE-2026-44338: CVE-2026-44338
CVE-2026-44338. Contribute to HORKimhab/CVE-2026-44338 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： OC_P11_ArgentBank
👤 项目作者： Simon-LM
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 01:00:08

📝 项目描述：
React 18 + TypeScript banking app — Flask/PostgreSQL API, JWT/CSRF security, WCAG/RGAA accessibility, CI/CD on Vercel.

🔗 点击访问项目地址
GitHub
GitHub - Simon-LM/OC_P11_ArgentBank: React 18 + TypeScript banking app — Flask/PostgreSQL API, JWT/CSRF security, WCAG/RGAA accessibility…
React 18 + TypeScript banking app — Flask/PostgreSQL API, JWT/CSRF security, WCAG/RGAA accessibility, CI/CD on Vercel. - Simon-LM/OC_P11_ArgentBank
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： kobold
👤 项目作者： ledksv
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 21:56:27

📝 项目描述：
Kobold — HackTheBox Medium writeup: CVE-2026-23744, PrivateBin LFI, Docker group escape to root

🔗 点击访问项目地址
GitHub
GitHub - ledksv/kobold: Kobold — HackTheBox | Walkthrough locked pending machine retirement.
GitHub - ledksv/kobold: Kobold — HackTheBox | Walkthrough locked pending machine retirement.
Kobold — HackTheBox | Walkthrough locked pending machine retirement. - ledksv/kobold
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RedTeam #Tools

📦 项目名称： llm-redteamer
👤 项目作者： slaiba123
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 21:00:29

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - slaiba123/llm-redteamer: Multi-agent LLM red-teaming system for automated jailbreak testing, prompt security evaluation…
GitHub - slaiba123/llm-redteamer: Multi-agent LLM red-teaming system for automated jailbreak testing, prompt security evaluation…
Multi-agent LLM red-teaming system for automated jailbreak testing, prompt security evaluation, and adversarial robustness assessment. - slaiba123/llm-redteamer
RedTeam Tools
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： ai-vuln-rediscovery-nginx-cve-2026-42945
👤 项目作者： ChamsBouzaiene
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 20:21:19

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - ChamsBouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945
GitHub - ChamsBouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945
Contribute to ChamsBouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： immich-exfiltration-demo
👤 项目作者： emanuelepns
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 19:46:30

📝 项目描述：
Cybersecurity demo exploiting CVE-2026-35455 with automatic API key generation and exfiltration

🔗 点击访问项目地址
GitHub
GitHub - emanuelepns/immich-exfiltration-demo: Cybersecurity demo exploiting CVE-2026-35455 with automatic API key generation and…
Cybersecurity demo exploiting CVE-2026-35455 with automatic API key generation and exfiltration - emanuelepns/immich-exfiltration-demo
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： MagPI
👤 项目作者： nexavision-tech
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 18:00:54

📝 项目描述：
Open-source Python translation matrix to bypass proprietary GIS dependencies.

🔗 点击访问项目地址
GitHub
GitHub - nexavision-tech/MagPI: Open-source Python translation matrix to bypass proprietary GIS dependencies.
Open-source Python translation matrix to bypass proprietary GIS dependencies. - nexavision-tech/MagPI
Bypass AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： RestoringTestability
👤 项目作者： federicodotta
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 16:49:52

📝 项目描述：
Stuff of my talk "Restoring Testability - Handling complex scenarios in Burp Suite with a custom extension"

🔗 点击访问项目地址
GitHub
federicodotta/RestoringTestability
Stuff of my talk "Restoring Testability - Handling complex scenarios in Burp Suite with a custom extension" - federicodotta/RestoringTestability
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-1814
👤 项目作者： pbrass
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 16:48:55

📝 项目描述：
Exploit for CVE-2026-1814

🔗 点击访问项目地址
GitHub
GitHub - pbrass/CVE-2026-1814: Exploit for CVE-2026-1814
Exploit for CVE-2026-1814. Contribute to pbrass/CVE-2026-1814 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： SSRF_listener
👤 项目作者： akashp49
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 15:56:57

📝 项目描述：
SSRF testing

🔗 点击访问项目地址
GitHub
GitHub - akashp49/SSRF_listener: SSRF testing
GitHub - akashp49/SSRF_listener: SSRF testing
SSRF testing. Contribute to akashp49/SSRF_listener development by creating an account on GitHub.
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： lazycat-microserver-webshell
👤 项目作者： manateelazycat
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 15:37:33

📝 项目描述：
Webshell for LazyCat Microserver

🔗 点击访问项目地址
GitHub
manateelazycat/lazycat-microserver-webshell
Webshell for LazyCat Microserver. Contribute to manateelazycat/lazycat-microserver-webshell development by creating an account on GitHub.
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： webjc-3.0
👤 项目作者： bmslos
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 15:45:12

📝 项目描述：
Automated Web Application Vulnerability Scanning Tool Based on Python 基于Python的Web应用漏洞自动化扫描工具

🔗 点击访问项目地址
GitHub
GitHub - bmslos/webjc-3.0: Automated Web Application Vulnerability Scanning Tool Based on Python 基于Python的Web应用漏洞自动化扫描工具
Automated Web Application Vulnerability Scanning Tool Based on Python 基于Python的Web应用漏洞自动化扫描工具 - bmslos/webjc-3.0
漏洞 扫描
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： cve_2026-42945
👤 项目作者： opdc-oseas
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 15:55:34

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - opdc-oseas/cve_2026-42945
GitHub - opdc-oseas/cve_2026-42945
Contribute to opdc-oseas/cve_2026-42945 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE

📦 项目名称： xxembd.github.io
👤 项目作者： xxembd
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 14:30:42

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - xxembd/xxembd.github.io
Contribute to xxembd/xxembd.github.io development by creating an account on GitHub.
XXE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Scanner

📦 项目名称： xss_scanner_docker
👤 项目作者： TieensDat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 14:01:31

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - TieensDat/xss_scanner_docker
Contribute to TieensDat/xss_scanner_docker development by creating an account on GitHub.
XSS Scanner
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-42945
👤 项目作者： rheodev
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 13:27:53

📝 项目描述：
NGINX Rift 漏洞分析与复现

🔗 点击访问项目地址
GitHub
GitHub - rheodev/CVE-2026-42945: NGINX Rift 漏洞分析与复现
NGINX Rift 漏洞分析与复现. Contribute to rheodev/CVE-2026-42945 development by creating an account on GitHub.
CVE
Before
After
Back to Top