​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #Exploit #利用

📦 项目名称： auto-exploit-evaluator
👤 项目作者： Amadeusv
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 09:45:18

📝 项目描述：
自动化漏洞研判与利用链评估 Agent — AI-powered automated crash triage and exploitability assessment pipeline

🔗 点击访问项目地址
GitHub
GitHub - Amadeusv/auto-exploit-evaluator: 自动化漏洞研判与利用链评估 Agent — AI-powered automated crash triage and exploitability assessment…
GitHub - Amadeusv/auto-exploit-evaluator: 自动化漏洞研判与利用链评估 Agent — AI-powered automated crash triage and exploitability assessment…
自动化漏洞研判与利用链评估 Agent — AI-powered automated crash triage and exploitability assessment pipeline - Amadeusv/auto-exploit-evaluator
漏洞 Exploit 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules #APT #malware

📦 项目名称： mailhook
👤 项目作者： izm1chael
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 09:39:40

📝 项目描述：
Self-hosted email security gateway: IMAP IDLE monitoring with Rspamd/ClamAV/YARA/URL-feed scanning, a quarantine workflow, and a web dashboard.

🔗 点击访问项目地址
GitHub
GitHub - izm1chael/mailhook: Self-hosted email security gateway: IMAP IDLE monitoring with Rspamd/ClamAV/YARA/URL-feed scanning…
Self-hosted email security gateway: IMAP IDLE monitoring with Rspamd/ClamAV/YARA/URL-feed scanning, a quarantine workflow, and a web dashboard. - izm1chael/mailhook
YARA rule rules APT malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： yara-rules-collection
👤 项目作者： AntonSMarinov
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 09:39:35

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - AntonSMarinov/yara-rules-collection
Contribute to AntonSMarinov/yara-rules-collection development by creating an account on GitHub.
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #templates #CVE

📦 项目名称： nuclei-template-finder
👤 项目作者： Aaxash
🛠 开发语言： JavaScript
⭐ Star数量： 5 | 🍴 Fork数量： 1
📅 更新时间： 2026-05-26 09:48:07

📝 项目描述：
Search for Nuclei templates from Over 100+ Public GitHub Repos, Quickly find relevant templates based on names, tags, and severity

🔗 点击访问项目地址
GitHub
GitHub - Aaxash/nuclei-template-finder: Search for Nuclei templates from Over 100+ Public GitHub Repos, Quickly find relevant templates…
Search for Nuclei templates from Over 100+ Public GitHub Repos, Quickly find relevant templates based on names, tags, and severity - Aaxash/nuclei-template-finder
Nuclei template templates CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： ShadowXSS
👤 项目作者： BitHarsh18
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 09:04:52

📝 项目描述：
Advanced Python-based XSS vulnerability scanner capable of detecting reflected, stored, and DOM-based XSS vulnerabilities through automated crawling, payload injection, Selenium-powered browser testing, recursive scanning, and HTML/JSON reporting for web application security assessment.

🔗 点击访问项目地址
GitHub
GitHub - BitHarsh18/ShadowXSS: Advanced Python-based XSS vulnerability scanner capable of detecting reflected, stored, and DOM…
Advanced Python-based XSS vulnerability scanner capable of detecting reflected, stored, and DOM-based XSS vulnerabilities through automated crawling, payload injection, Selenium-powered browser tes...
XSS Stored Reflected DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Spring #CVE

📦 项目名称： Watchdog
👤 项目作者： taraldesai10
🛠 开发语言： Dart
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 09:04:21

📝 项目描述：
🐶 Prevent Rhino & Grasshopper freezes with Watchdog, a lightweight plugin that monitors computations and aborts excessive calculations in real-time.

🔗 点击访问项目地址
GitHub
GitHub - taraldesai10/Watchdog: 🐶 Prevent Rhino & Grasshopper freezes with Watchdog, a lightweight plugin that monitors computations…
🐶 Prevent Rhino & Grasshopper freezes with Watchdog, a lightweight plugin that monitors computations and aborts excessive calculations in real-time. - taraldesai10/Watchdog
Spring CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： threat-research
👤 项目作者： threatray
🛠 开发语言： YARA
⭐ Star数量： 18 | 🍴 Fork数量： 3
📅 更新时间： 2026-05-26 08:15:42

📝 项目描述：
IoCs and YARA rules from Threatray's Threat Research

🔗 点击访问项目地址
GitHub
GitHub - threatray/threat-research: IoCs and YARA rules from Threatray's Threat Research
GitHub - threatray/threat-research: IoCs and YARA rules from Threatray's Threat Research
IoCs and YARA rules from Threatray's Threat Research - threatray/threat-research
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： ProyectoFinalSO
👤 项目作者： zKaaanon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 08:22:14

📝 项目描述：
Estudio del bug CVE-2026-31431

🔗 点击访问项目地址
GitHub
GitHub - zKaaanon/ProyectoFinalSO: Estudio del bug CVE-2026-31431
Estudio del bug CVE-2026-31431. Contribute to zKaaanon/ProyectoFinalSO development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-27384
👤 项目作者： xxconi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 08:45:24

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - xxconi/CVE-2026-27384
Contribute to xxconi/CVE-2026-27384 development by creating an account on GitHub.
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： vscode-remote-ssh-rce
👤 项目作者： Hijack-Everything
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-05-26 07:15:41

📝 项目描述：
RCE on remote servers via VSCode Remote SSH setup script injection 76M+ affected. MSRC declined to fix.

🔗 点击访问项目地址
GitHub
GitHub - Hijack-Everything/vscode-remote-ssh-rce: RCE on remote servers via VSCode Remote SSH setup script injection 76M+ affected.…
GitHub - Hijack-Everything/vscode-remote-ssh-rce: RCE on remote servers via VSCode Remote SSH setup script injection 76M+ affected.…
RCE on remote servers via VSCode Remote SSH setup script injection 76M+ affected. MSRC declined to fix. - Hijack-Everything/vscode-remote-ssh-rce
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-45401
👤 项目作者： nayakchinmohan
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 07:31:04

📝 项目描述：
Working exploit for ssrf issue reported in CVE-2026–45401

🔗 点击访问项目地址
GitHub
GitHub - nayakchinmohan/CVE-2026-45401: Working exploit for ssrf issue reported in CVE-2026–45401
Working exploit for ssrf issue reported in CVE-2026–45401 - nayakchinmohan/CVE-2026-45401
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-43284-DirtyFrag-PoC
👤 项目作者： jayhutajulu1
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 07:41:16

📝 项目描述：
Proof-of-concept for CVE-2026-43284 — 4-byte XFRM/ESP page-cache write primitive to patch a setuid binary (x86_64, user namespaces). Includes kernel preflight + SUID scan.

🔗 点击访问项目地址
GitHub
GitHub - jayhutajulu1/CVE-2026-43284-DirtyFrag-PoC: Proof-of-concept for CVE-2026-43284 — 4-byte XFRM/ESP page-cache write primitive…
GitHub - jayhutajulu1/CVE-2026-43284-DirtyFrag-PoC: Proof-of-concept for CVE-2026-43284 — 4-byte XFRM/ESP page-cache write primitive…
Proof-of-concept for CVE-2026-43284 — 4-byte XFRM/ESP page-cache write primitive to patch a setuid binary (x86_64, user namespaces). Includes kernel preflight + SUID scan. - jayhutajulu1/CVE-2026-4...
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #RCE #POC #漏洞 #利用

📦 项目名称： cve
👤 项目作者： 0xMarcio
🛠 开发语言： Python
⭐ Star数量： 1277 | 🍴 Fork数量： 152
📅 更新时间： 2026-05-26 07:05:45

📝 项目描述：
Latest CVEs with their Proof of Concept exploits.

🔗 点击访问项目地址
GitHub
GitHub - 0xMarcio/cve: Latest CVEs with their Proof of Concept exploits.
GitHub - 0xMarcio/cve: Latest CVEs with their Proof of Concept exploits.
Latest CVEs with their Proof of Concept exploits. Contribute to 0xMarcio/cve development by creating an account on GitHub.
Exploit CVE RCE POC 漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #提权 #Service #Privilege

📦 项目名称： SimpleWebServer
👤 项目作者： kanvccc
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 06:44:32

📝 项目描述：
轻量静态网页服务器，基于 .NET Framework 4.8 开发，双击即用、自动提权管理员，零配置开箱运行。A lightweight static web server for Windows. Auto elevate privileges, double-click to run with zero configuration.

🔗 点击访问项目地址
GitHub
GitHub - kanvccc/SimpleWebServer: 轻量静态网页服务器，基于 .NET Framework 4.8 开发，双击即用、自动提权管理员，零配置开箱运行。A lightweight static web server for Windows.…
轻量静态网页服务器，基于 .NET Framework 4.8 开发，双击即用、自动提权管理员，零配置开箱运行。A lightweight static web server for Windows. Auto elevate privileges, double-click to run with zero configuration. - kanvccc/SimpleWebServer
提权 Service Privilege
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-5718
👤 项目作者： xxconi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 06:22:51

📝 项目描述：
CVE-2026-5718: Unauthenticated File Upload To RCE in DnD Upload CF7 Plugin

🔗 点击访问项目地址
GitHub
GitHub - xxconi/CVE-2026-5718: CVE-2026-5718: Unauthenticated File Upload To RCE in DnD Upload CF7 Plugin
CVE-2026-5718: Unauthenticated File Upload To RCE in DnD Upload CF7 Plugin - xxconi/CVE-2026-5718
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-3296
👤 项目作者： xxconi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 06:39:43

📝 项目描述：
CVE-2026-3296 is a CVSS 9.8 Critical unauthenticated PHP Object Injection vulnerability in the Everest Forms WordPress plugin

🔗 点击访问项目地址
GitHub
GitHub - xxconi/CVE-2026-3296: CVE-2026-3296 is a CVSS 9.8 Critical unauthenticated PHP Object Injection vulnerability in the Everest…
GitHub - xxconi/CVE-2026-3296: CVE-2026-3296 is a CVSS 9.8 Critical unauthenticated PHP Object Injection vulnerability in the Everest…
CVE-2026-3296 is a CVSS 9.8 Critical unauthenticated PHP Object Injection vulnerability in the Everest Forms WordPress plugin - xxconi/CVE-2026-3296
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Sigma #rules #SIEM

📦 项目名称： sigmahq2siemrules
👤 项目作者： muchdogesec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 05:22:27

📝 项目描述：
A GitHub Action-based uploader that automatically syncs Sigma detection rules from the SigmaHQ repository to the SIEM Rules.

🔗 点击访问项目地址
GitHub
GitHub - muchdogesec/sigmahq2siemrules: A GitHub Action-based uploader that automatically syncs Sigma detection rules from the…
A GitHub Action-based uploader that automatically syncs Sigma detection rules from the SigmaHQ repository to the SIEM Rules. - muchdogesec/sigmahq2siemrules
Sigma rules SIEM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： levoai-burp-extension
👤 项目作者： levoai
🛠 开发语言： Java
⭐ Star数量： 31 | 🍴 Fork数量： 4
📅 更新时间： 2026-05-26 05:07:02

📝 项目描述：
Build OpenApi specs for your APIs from Burp's traffic using Levo.ai. Also detect the PII in your APIs.

🔗 点击访问项目地址
GitHub
GitHub - levoai/levoai-burp-extension: Build OpenApi specs for your APIs from Burp's traffic using Levo.ai. Also detect the PII…
GitHub - levoai/levoai-burp-extension: Build OpenApi specs for your APIs from Burp's traffic using Levo.ai. Also detect the PII…
Build OpenApi specs for your APIs from Burp's traffic using Levo.ai. Also detect the PII in your APIs. - levoai/levoai-burp-extension
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #templates #CVE

📦 项目名称： pentest-vibe-code
👤 项目作者： giovani-junior-dev
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 05:08:57

📝 项目描述：
Claude Code skill for security audit of AI-generated apps (Vibe Coding). Covers OWASP Top 10 with integrated Kali tools (httpx, ffuf, nuclei, sqlmap, kiterunner).

🔗 点击访问项目地址
GitHub
GitHub - giovani-junior-dev/pentest-vibe-code: Claude Code skill for security audit of AI-generated apps (Vibe Coding). Covers…
Claude Code skill for security audit of AI-generated apps (Vibe Coding). Covers OWASP Top 10 with integrated Kali tools (httpx, ffuf, nuclei, sqlmap, kiterunner). - giovani-junior-dev/pentest-vibe-...
Nuclei template templates CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #templates #CVE

📦 项目名称： scan-nuclei
👤 项目作者： p3ix
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-26 05:36:00

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - p3ix/scan-nuclei
GitHub - p3ix/scan-nuclei
Contribute to p3ix/scan-nuclei development by creating an account on GitHub.
Nuclei template templates CVE
Before
After
Back to Top