​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #弱口令 #爆破 #口令

📦 项目名称： tomcat-exploit-tools
👤 项目作者： yanxinwu946
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 05:51:53

📝 项目描述：
Apache Tomcat 弱口令爆破与漏洞利用工具集

🔗 点击访问项目地址
GitHub
GitHub - yanxinwu946/tomcat-exploit-tools: Apache Tomcat 弱口令爆破与漏洞利用工具集
Apache Tomcat 弱口令爆破与漏洞利用工具集. Contribute to yanxinwu946/tomcat-exploit-tools development by creating an account on GitHub.
弱口令 爆破 口令
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #CVE

📦 项目名称： cai-osint
👤 项目作者： m4stanuj
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 05:50:20

📝 项目描述：
Autonomous AI OSINT/security analyst: Nmap, Shodan, Nuclei, CVE research, reports, and CEH-style workflows for authorized targets.

🔗 点击访问项目地址
GitHub
GitHub - m4stanuj/cai-osint: Autonomous AI OSINT/security analyst: Nmap, Shodan, Nuclei, CVE research, reports, and CEH-style workflows…
GitHub - m4stanuj/cai-osint: Autonomous AI OSINT/security analyst: Nmap, Shodan, Nuclei, CVE research, reports, and CEH-style workflows…
Autonomous AI OSINT/security analyst: Nmap, Shodan, Nuclei, CVE research, reports, and CEH-style workflows for authorized targets. - m4stanuj/cai-osint
Nuclei CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-8376-Perl-Heap-Buffer-Overflow-PoC-Exploit
👤 项目作者： CYFARE
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 05:45:47

📝 项目描述：
CVE-2026-8376 Perl Heap Buffer Overflow PoC Exploit

🔗 点击访问项目地址
GitHub
GitHub - CYFARE/CVE-2026-8376-Perl-Heap-Buffer-Overflow-PoC-Exploit: CVE-2026-8376 Perl Heap Buffer Overflow PoC Exploit
CVE-2026-8376 Perl Heap Buffer Overflow PoC Exploit - CYFARE/CVE-2026-8376-Perl-Heap-Buffer-Overflow-PoC-Exploit
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： NEXT-SSRF
👤 项目作者： BS2010-AirborneTroops
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 05:59:45

📝 项目描述：
SSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF

🔗 点击访问项目地址
GitHub
BS2010-AirborneTroops/NEXT-SSRF
BS2010-AirborneTroops/NEXT-SSRF
SSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF - BS2010-AirborneTroops/NEXT-SSRF
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Sigma #rule

📦 项目名称： SIEMulate
👤 项目作者： rayyan-umair
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 04:45:19

📝 项目描述：
A local-first Detection Intelligence & Entity Correlation Engine that transforms Sigma rule matches into explainable attack-chain narratives with entity risk tracking, behavioral correlation, and 5W+H investigative intelligence.

🔗 点击访问项目地址
GitHub
GitHub - rayyan-umair/SIEMulate: A local-first Detection Intelligence & Entity Correlation Engine that transforms Sigma rule matches…
GitHub - rayyan-umair/SIEMulate: A local-first Detection Intelligence & Entity Correlation Engine that transforms Sigma rule matches…
A local-first Detection Intelligence & Entity Correlation Engine that transforms Sigma rule matches into explainable attack-chain narratives with entity risk tracking, behavioral correlatio...
Sigma rule
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-41089
👤 项目作者： 0xABCD01
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 04:51:20

📝 项目描述：
CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL)

🔗 点击访问项目地址
GitHub
GitHub - 0xABCD01/CVE-2026-41089: CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL)
GitHub - 0xABCD01/CVE-2026-41089: CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL)
CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL) - 0xABCD01/CVE-2026-41089
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #漏洞

📦 项目名称： security-scanner-engine
👤 项目作者： codewriterYang
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 03:52:33

📝 项目描述：
全自动 Web 安全扫描引擎 — 支持 SQL 注入、XSS、目录遍历三大漏洞的自动化检测与风险闭环修复

🔗 点击访问项目地址
GitHub
codewriterYang/security-scanner-engine
codewriterYang/security-scanner-engine
全自动 Web 安全扫描引擎 — 支持 SQL 注入、XSS、目录遍历三大漏洞的自动化检测与风险闭环修复 - codewriterYang/security-scanner-engine
XSS 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： MLflow-RCE
👤 项目作者： MrXploit267
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 03:58:20

📝 项目描述：
POC

🔗 点击访问项目地址
GitHub
GitHub - MrXploit267/MLflow-RCE: POC
GitHub - MrXploit267/MLflow-RCE: POC
POC . Contribute to MrXploit267/MLflow-RCE development by creating an account on GitHub.
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： CHURCH
👤 项目作者： ekomsSavior
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 03:45:55

📝 项目描述：
WINDOWS BYPASS FRAMEWORK W/C2

🔗 点击访问项目地址
GitHub
GitHub - ekomsSavior/CHURCH: WINDOWS BYPASS FRAMEWORK W/C2
GitHub - ekomsSavior/CHURCH: WINDOWS BYPASS FRAMEWORK W/C2
WINDOWS BYPASS FRAMEWORK W/C2. Contribute to ekomsSavior/CHURCH development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： searchpoc
👤 项目作者： secnotes
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 02:56:46

📝 项目描述：
Search for Proof of Concept exploits by CVE ID.

🔗 点击访问项目地址
GitHub
GitHub - secnotes/searchpoc: Search for Proof of Concept exploits by CVE ID.
GitHub - secnotes/searchpoc: Search for Proof of Concept exploits by CVE ID.
Search for Proof of Concept exploits by CVE ID. Contribute to secnotes/searchpoc development by creating an account on GitHub.
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Sigma #rule #rules

📦 项目名称： pydetect
👤 项目作者： ryoshu404
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 02:50:14

📝 项目描述：
Detection-as-code: Sigma, Falco, and Panther rules with pytest validation and per-rule decision documentation.

🔗 点击访问项目地址
GitHub
GitHub - ryoshu404/pydetect: Detection-as-code: Sigma, Falco, and Panther rules with pytest validation and per-rule decision documentation.
GitHub - ryoshu404/pydetect: Detection-as-code: Sigma, Falco, and Panther rules with pytest validation and per-rule decision documentation.
Detection-as-code: Sigma, Falco, and Panther rules with pytest validation and per-rule decision documentation. - ryoshu404/pydetect
Sigma rule rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： DVWA-leaning
👤 项目作者： x1aoFi
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 02:00:25

📝 项目描述：
DVWA漏洞复现与学习记录

🔗 点击访问项目地址
GitHub
GitHub - x1aoFi/DVWA-leaning: DVWA漏洞复现与学习记录
GitHub - x1aoFi/DVWA-leaning: DVWA漏洞复现与学习记录
DVWA漏洞复现与学习记录. Contribute to x1aoFi/DVWA-leaning development by creating an account on GitHub.
漏洞 复现
🚨 GitHub 监控消息提醒

🚨 发现关键词： #钓鱼 #Phishing

📦 项目名称： IM_phishing
👤 项目作者： louyu65
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 02:06:02

📝 项目描述：
各种IM软件的钓鱼

🔗 点击访问项目地址
GitHub
GitHub - louyu65/IM_phishing: 各种IM软件的钓鱼
各种IM软件的钓鱼. Contribute to louyu65/IM_phishing development by creating an account on GitHub.
钓鱼 Phishing
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Sigma #rules

📦 项目名称： DFIRHub
👤 项目作者： LasCC
🛠 开发语言： TypeScript
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 00:33:43

📝 项目描述：
Search artifact paths, build collection scripts, and convert Sigma rules. All in one place.

🔗 点击访问项目地址
GitHub
GitHub - LasCC/DFIRHub: Search artifact paths, build collection scripts, and convert Sigma rules. All in one place.
Search artifact paths, build collection scripts, and convert Sigma rules. All in one place. - LasCC/DFIRHub
Sigma rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #免杀 #Evasion #EDR

📦 项目名称： rfdll-injector
👤 项目作者： ccoskrnl
🛠 开发语言： Rust
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 01:05:53

📝 项目描述：
Rust实现的反射DLL注入器，加入了一些常规免杀技术，可以有效的绕过EDR的静态/动态分析

🔗 点击访问项目地址
GitHub
GitHub - ccoskrnl/rfdll-injector: Rust实现的反射DLL注入器，加入了一些常规免杀技术，可以有效的绕过EDR的静态/动态分析
GitHub - ccoskrnl/rfdll-injector: Rust实现的反射DLL注入器，加入了一些常规免杀技术，可以有效的绕过EDR的静态/动态分析
Rust实现的反射DLL注入器，加入了一些常规免杀技术，可以有效的绕过EDR的静态/动态分析. Contribute to ccoskrnl/rfdll-injector development by creating an account on GitHub.
免杀 Evasion EDR
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Kubernetes #RBAC

📦 项目名称： exploring_kubernetes
👤 项目作者： bradpenney
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-01 01:00:55

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - bradpenney/exploring_kubernetes
GitHub - bradpenney/exploring_kubernetes
Contribute to bradpenney/exploring_kubernetes development by creating an account on GitHub.
Kubernetes RBAC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： pkgsite-xss-poc
👤 项目作者： XananasX7
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-31 23:45:57

📝 项目描述：
Go module test

🔗 点击访问项目地址
GitHub
GitHub - XananasX7/pkgsite-xss-poc: Go module test
GitHub - XananasX7/pkgsite-xss-poc: Go module test
Go module test. Contribute to XananasX7/pkgsite-xss-poc development by creating an account on GitHub.
XSS POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE

📦 项目名称： DevSecCode-NPM
👤 项目作者： DevSecCodeInc
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-31 20:38:46

📝 项目描述：
Gamified local SAST CLI for hunting CWE classics including SQL injection, XSS, secrets, broken crypto, and more.

🔗 点击访问项目地址
GitHub
GitHub - DevSecCodeInc/DevSecCode-NPM: Gamified local SAST CLI for hunting CWE classics including SQL injection, XSS, secrets,…
GitHub - DevSecCodeInc/DevSecCode-NPM: Gamified local SAST CLI for hunting CWE classics including SQL injection, XSS, secrets,…
Gamified local SAST CLI for hunting CWE classics including SQL injection, XSS, secrets, broken crypto, and more. - DevSecCodeInc/DevSecCode-NPM
XSS CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Kubernetes #RBAC

📦 项目名称： orkestra
👤 项目作者： orkspace
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-31 21:00:28

📝 项目描述：
Kubernetes Operators for Everyone

🔗 点击访问项目地址
GitHub
GitHub - orkspace/orkestra: Kubernetes Operators for Everyone
GitHub - orkspace/orkestra: Kubernetes Operators for Everyone
Kubernetes Operators for Everyone. Contribute to orkspace/orkestra development by creating an account on GitHub.
Kubernetes RBAC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates #CVE

📦 项目名称： OpenEASD
👤 项目作者： cybersecify
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 4
📅 更新时间： 2026-05-31 20:24:05

📝 项目描述：
Open External Attack Surface Detection - self-hosted domain scanner (subdomains, ports, TLS, CVEs, web vulns)

🔗 点击访问项目地址
GitHub
GitHub - cybersecify/OpenEASD: Self-hosted external attack surface scanner. Subdomain enumeration + takeover detection, ports,…
Self-hosted external attack surface scanner. Subdomain enumeration + takeover detection, ports, CVEs, TLS, SSH, web vulns. 18 tools, 12 attack vectors, one `docker run`. MIT-licensed. - cybersecify...
Nuclei templates CVE
Before
After
Back to Top