📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #RCE
📦 项目名称： late-htb-script
👤 项目作者： gugeldot
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:10:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #RCE
📦 项目名称： late-htb-script
👤 项目作者： gugeldot
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:10:59
📝 项目描述：
Generic exploit for SSTI vulnerabilities in Flask/Jinja2 applications that process user-uploaded images with OCR.🔗 点击访问项目地址
GitHub
GitHub - gugeldot/late-htb-script: Generic exploit for SSTI vulnerabilities in Flask/Jinja2 applications that process user-uploaded…
Generic exploit for SSTI vulnerabilities in Flask/Jinja2 applications that process user-uploaded images with OCR. - gugeldot/late-htb-script
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #DOM
📦 项目名称： Task-Management
👤 项目作者： mohabmohamed44
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:56:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #DOM
📦 项目名称： Task-Management
👤 项目作者： mohabmohamed44
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:56:37
📝 项目描述：
A classy task Management built with React and Typescript, Focusing on Clean Architecture and Solid Principles🔗 点击访问项目地址
GitHub
GitHub - mohabmohamed44/Task-Management: A classy task Management built with React and Typescript, Focusing on Clean Architecture…
A classy task Management built with React and Typescript, Focusing on Clean Architecture and Solid Principles - mohabmohamed44/Task-Management
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Credential Dumping #LSASS #comsvcs #MiniDump
📦 项目名称： sigma-detection-pack
👤 项目作者： Djaberi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:42:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Credential Dumping #LSASS #comsvcs #MiniDump
📦 项目名称： sigma-detection-pack
👤 项目作者： Djaberi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:42:25
📝 项目描述：
Vendor-neutral Sigma detection rules across 9 MITRE ATT&CK tactics — credential dumping, encoded PowerShell, persistence, lateral movement, and more. Structurally validated in CI with an auto-generated coverage matrix.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： flarum-ext-link-preview
👤 项目作者： ekumanov
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:17:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： flarum-ext-link-preview
👤 项目作者： ekumanov
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:17:07
📝 项目描述：
OpenGraph/Twitter-Card link preview cards for Flarum 2.0 — SSRF-hardened, queue-backed, zero-CLS, with hover previews and per-card pin/dismiss.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exchange #POC
📦 项目名称： Crypto-Exchange-Data-Connector-App
👤 项目作者： spython031987
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 14:00:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exchange #POC
📦 项目名称： Crypto-Exchange-Data-Connector-App
👤 项目作者： spython031987
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 14:00:13
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - spython031987/Crypto-Exchange-Data-Connector-App
Contribute to spython031987/Crypto-Exchange-Data-Connector-App development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： ranjanayuss
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:33:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： ranjanayuss
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:33:54
📝 项目描述：
Basic vulnerability scanner for port scanning and security assessment.🔗 点击访问项目地址
GitHub
GitHub - ranjanayuss/Mini-Vulnerability-Scanner: Basic vulnerability scanner for port scanning and security assessment.
Basic vulnerability scanner for port scanning and security assessment. - ranjanayuss/Mini-Vulnerability-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： yara_rules
👤 项目作者： Dr-D25
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:40:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： yara_rules
👤 项目作者： Dr-D25
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 13:40:37
📝 项目描述：
Крафтовые яры на основании анализов семплов малвари.🔗 点击访问项目地址
GitHub
GitHub - Dr-D25/yara_rules: Крафтовые яры на основании анализов семплов малвари.
Крафтовые яры на основании анализов семплов малвари. - Dr-D25/yara_rules
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command and Control
📦 项目名称： Commander_C2
👤 项目作者： seiertech
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:52:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Command and Control
📦 项目名称： Commander_C2
👤 项目作者： seiertech
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:52:37
📝 项目描述：
v2🔗 点击访问项目地址
GitHub
GitHub - seiertech/Commander_C2: v2
v2. Contribute to seiertech/Commander_C2 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE #Stored #Reflected #DOM
📦 项目名称： HackIT
👤 项目作者： dextryayers
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:48:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE #Stored #Reflected #DOM
📦 项目名称： HackIT
👤 项目作者： dextryayers
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:48:37
📝 项目描述：
HackIT Penetrasi Testing - Framework Ultimate Hexa-Engine Security Suite (C/C++/Rust/Go/Py/Rb/Lua). High-performance Stealth Scanning, SQLi/XSS Auditing, & Network Intelligence🔗 点击访问项目地址
GitHub
GitHub - dextryayers/HackIT: HackIT Penetrasi Testing - Framework Ultimate Hexa-Engine Security Suite (C/C++/Rust/Go/Py/Rb/Lua).…
HackIT Penetrasi Testing - Framework Ultimate Hexa-Engine Security Suite (C/C++/Rust/Go/Py/Rb/Lua). High-performance Stealth Scanning, SQLi/XSS Auditing, & Network Intelligence - dextryayer...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Paradox
👤 项目作者： Maple0208
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:07:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Paradox
👤 项目作者： Maple0208
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:07:30
📝 项目描述：
Paradox 是一个面向Web 渗透与代码审计的训练靶场，模拟一套企业管理系统（用户/员工/客户/公告/文件/消息等业务模块），并在其中有意植入多类常见安全缺陷。 与多数偏重"注入类"漏洞的靶场不同，Paradox 的核心重点是逻辑漏洞：这类问题不依赖特殊字符或畸形负载，而是利用业务规则、状态流转、信任边界上的设计缺陷，往往是真实 SRC / 攻防中"高危且难以自动化扫描"的一类。其余注入类、XSS、文件上传题目作为基础面与组合利用的补充。🔗 点击访问项目地址
GitHub
GitHub - Maple0208/Paradox: Paradox 是一个面向Web 渗透与代码审计的训练靶场，模拟一套企业管理系统（用户/员工/客户/公告/文件/消息等业务模块），并在其中有意植入多类常见安全缺陷。 与多数偏重"注入类"漏洞的靶场不同，Paradox…
Paradox 是一个面向Web 渗透与代码审计的训练靶场，模拟一套企业管理系统（用户/员工/客户/公告/文件/消息等业务模块），并在其中有意植入多类常见安全缺陷。 与多数偏重"注入类"漏洞的靶场不同，Paradox 的核心重点是逻辑漏洞：这类问题不依赖特殊字符或畸形负载，而是利用业务规则、状态流转、信任边界上的设计缺陷，往往是真实 SRC / 攻防中&...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： Reverse-Shell-Receiver
👤 项目作者： joelindra
🛠 开发语言： Java
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:16:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： Reverse-Shell-Receiver
👤 项目作者： joelindra
🛠 开发语言： Java
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:16:48
📝 项目描述：
A Burp Suite extension for penetration testers that combines an HTTP webhook listener (OAST), an interactive reverse shell terminal, and a multi-platform payload generator — all within a single integrated tab.🔗 点击访问项目地址
GitHub
GitHub - joelindra/Reverse-Shell-Receiver: A Burp Suite extension for penetration testers that combines an HTTP webhook listener…
A Burp Suite extension for penetration testers that combines an HTTP webhook listener (OAST), an interactive reverse shell terminal, and a multi-platform payload generator — all within a single int...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： OpenAPI-Sampler
👤 项目作者： MelForze
🛠 开发语言： Java
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:21:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： OpenAPI-Sampler
👤 项目作者： MelForze
🛠 开发语言： Java
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:21:58
📝 项目描述：
Burp Suite extension for API pentesting. Parses OpenAPI/Swagger (2.0, 3.0, 3.1) specs and instantly generates authenticated HTTP requests with realistic sample data. Load from file/URL/Burp context menu → one-click to Repeater/Intruder. Built for manual API security testing.🔗 点击访问项目地址
GitHub
GitHub - MelForze/OpenAPI-Sampler: Burp Suite extension for API pentesting. Parses OpenAPI/Swagger (2.0, 3.0, 3.1) specs and instantly…
Burp Suite extension for API pentesting. Parses OpenAPI/Swagger (2.0, 3.0, 3.1) specs and instantly generates authenticated HTTP requests with realistic sample data. Load from file/URL/Burp context...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： offensive-rce-claude-skill
👤 项目作者： rudraverma
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 10:19:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： offensive-rce-claude-skill
👤 项目作者： rudraverma
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 10:19:41
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
rudraverma/offensive-rce-claude-skill
Contribute to rudraverma/offensive-rce-claude-skill development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Web_Vulnerability_Scanner
👤 项目作者： AliAnwar902
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:46:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Web_Vulnerability_Scanner
👤 项目作者： AliAnwar902
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:46:42
📝 项目描述：
A lightweight web vulnerability scanner that automates the process of crawling web applications and testing for common security flaws such as SQL Injection, Cross-Site Scripting (XSS), insecure headers, and misconfigurations. Built for learning and security testing purposes.🔗 点击访问项目地址
GitHub
GitHub - AliAnwar902/Web_Vulnerability_Scanner: A lightweight web vulnerability scanner that automates the process of crawling…
A lightweight web vulnerability scanner that automates the process of crawling web applications and testing for common security flaws such as SQL Injection, Cross-Site Scripting (XSS), insecure hea...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner-dashboard
👤 项目作者： Wernn99
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:57:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner-dashboard
👤 项目作者： Wernn99
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 11:57:04
📝 项目描述：
Interactive Vulnerability Scanner & Web Security Analyzer Dashboard🔗 点击访问项目地址
GitHub
GitHub - Wernn99/vuln-scanner-dashboard: Interactive Vulnerability Scanner & Web Security Analyzer Dashboard
Interactive Vulnerability Scanner & Web Security Analyzer Dashboard - Wernn99/vuln-scanner-dashboard
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： -Vulnerability-Scanner
👤 项目作者： sakharegaurav2001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 10:52:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： -Vulnerability-Scanner
👤 项目作者： sakharegaurav2001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 10:52:36
📝 项目描述：
Python-based Vulnerability Scanner Mini Project🔗 点击访问项目地址
GitHub
GitHub - sakharegaurav2001/-Vulnerability-Scanner: Python-based Vulnerability Scanner Mini Project
Python-based Vulnerability Scanner Mini Project. Contribute to sakharegaurav2001/-Vulnerability-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： lakshmisirishachalla
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 10:59:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： lakshmisirishachalla
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 10:59:52
📝 项目描述：
A simple Python-based Vulnerability Scanner that checks common network ports and identifies open ports. The tool generates a basic report to help understand potential security risks and vulnerability assessment concepts.🔗 点击访问项目地址
GitHub
GitHub - lakshmisirishachalla/Vulnerability-Scanner-Mini-Project-: A simple Python-based Vulnerability Scanner that checks common…
A simple Python-based Vulnerability Scanner that checks common network ports and identifies open ports. The tool generates a basic report to help understand potential security risks and vulnerabili...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： AIDebug
👤 项目作者： anpa1200
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 1
📅 更新时间： 2026-06-14 08:58:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： AIDebug
👤 项目作者： anpa1200
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 1
📅 更新时间： 2026-06-14 08:58:52
📝 项目描述：
AI-assisted malware reverse-engineering debugger with ATT&CK, YARA, IOC, JSON, and analyst report output🔗 点击访问项目地址
GitHub
GitHub - anpa1200/AIDebug: AI-assisted malware reverse-engineering debugger with ATT&CK, YARA, IOC, JSON, and analyst report output
AI-assisted malware reverse-engineering debugger with ATT&CK, YARA, IOC, JSON, and analyst report output - anpa1200/AIDebug
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： lightscan-scanner
👤 项目作者： ma-scanner
🛠 开发语言： Jupyter Notebook
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 08:45:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： lightscan-scanner
👤 项目作者： ma-scanner
🛠 开发语言： Jupyter Notebook
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 08:45:40
📝 项目描述：
一个轻量级web漏洞扫描工具🔗 点击访问项目地址
