​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-39259
👤 项目作者： yousif-IQ
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 13:46:24

📝 项目描述：
CVE-2026-39259

🔗 点击访问项目地址
GitHub
GitHub - yousif-IQ/CVE-2026-39259: CVE-2026-39259
GitHub - yousif-IQ/CVE-2026-39259: CVE-2026-39259
CVE-2026-39259. Contribute to yousif-IQ/CVE-2026-39259 development by creating an account on GitHub.
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-11784-Optimole-CSRF
👤 项目作者： AlexMihailEngineer
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 13:51:57

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
AlexMihailEngineer/CVE-2026-11784-Optimole-CSRF
Contribute to AlexMihailEngineer/CVE-2026-11784-Optimole-CSRF development by creating an account on GitHub.
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Windows-Forensics-Tool
👤 项目作者： vminkook028
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 12:41:28

📝 项目描述：
A Windows digital forensics and malware assessment tool — collects system artifacts (processes, persistence, registry, network), analyzes for IOCs/YARA matches, and generates HTML/JSON/PDF case reports.

🔗 点击访问项目地址
GitHub
GitHub - vminkook028/Windows-Forensics-Tool: A Windows digital forensics and malware assessment tool — collects system artifacts…
GitHub - vminkook028/Windows-Forensics-Tool: A Windows digital forensics and malware assessment tool — collects system artifacts…
A Windows digital forensics and malware assessment tool — collects system artifacts (processes, persistence, registry, network), analyzes for IOCs/YARA matches, and generates HTML/JSON/PDF case rep...
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-43515-poc
👤 项目作者： covepseng
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 11:08:23

📝 项目描述：
Exploitability PoC for CVE-2026-43515 (Apache Tomcat constraint bypass).

🔗 点击访问项目地址
GitHub
covepseng/cve-2026-43515-poc
covepseng/cve-2026-43515-poc
Exploitability PoC for CVE-2026-43515 (Apache Tomcat constraint bypass). - covepseng/cve-2026-43515-poc
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template

📦 项目名称： phantomred-recon-workflows
👤 项目作者： adityamachiraju4
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 08:12:47

📝 项目描述：
bug-bounty, recon, subfinder, nuclei, ffuf, penetration-testing, automation, attack-surface, oscp, offensive-security Recon workflow documentation, tool chaining patterns, and attack surface enumeration methodology for bug bounty hunters and pentesters.

🔗 点击访问项目地址
GitHub
GitHub - adityamachiraju4/phantomred-recon-workflows: bug-bounty, recon, subfinder, nuclei, ffuf, penetration-testing, automation…
bug-bounty, recon, subfinder, nuclei, ffuf, penetration-testing, automation, attack-surface, oscp, offensive-security Recon workflow documentation, tool chaining patterns, and attack surface enume...
Nuclei template
🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #Exploit #POC

📦 项目名称： 0day_scripts
👤 项目作者： 3rdn4Li
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 02:52:31

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - 3rdn4Li/0day_scripts
GitHub - 3rdn4Li/0day_scripts
Contribute to 3rdn4Li/0day_scripts development by creating an account on GitHub.
0day Exploit POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： CVE-Intel
👤 项目作者： yadavnikhil17102004
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 10:39:34

📝 项目描述：
Native Go engine for automated aggregation, sanitization, and JSON-exporting of global CVE exploit Proof-of-Concepts. Continuously mirrored from the wild

🔗 点击访问项目地址
GitHub
GitHub - yadavnikhil17102004/CVE-Intel: Native Go engine for automated aggregation, sanitization, and JSON-exporting of global…
Native Go engine for automated aggregation, sanitization, and JSON-exporting of global CVE exploit Proof-of-Concepts. Continuously mirrored from the wild - yadavnikhil17102004/CVE-Intel
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #RCE #POC

📦 项目名称： spellbook
👤 项目作者： htrgouvea
🛠 开发语言： Perl
⭐ Star数量： 114 | 🍴 Fork数量： 28
📅 更新时间： 2026-06-19 10:41:22

📝 项目描述：
Framework for rapid development of offensive security tools

🔗 点击访问项目地址
GitHub
GitHub - htrgouvea/spellbook: Framework for rapid development of offensive security tools
GitHub - htrgouvea/spellbook: Framework for rapid development of offensive security tools
Framework for rapid development of offensive security tools - htrgouvea/spellbook
Exploit CVE RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE #metadata

📦 项目名称： guarded-fetch
👤 项目作者： jeswr
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 09:30:16

📝 项目描述：
@jeswr/guarded-fetch — SSRF-safe fetch for Solid clients: ipaddr.js IP classification + undici DNS-pinning connection guard + suite policy + browser URL policy.

🔗 点击访问项目地址
GitHub
GitHub - jeswr/guarded-fetch: @jeswr/guarded-fetch — SSRF-safe fetch for Solid clients: ipaddr.js IP classification + undici DNS…
GitHub - jeswr/guarded-fetch: @jeswr/guarded-fetch — SSRF-safe fetch for Solid clients: ipaddr.js IP classification + undici DNS…
@jeswr/guarded-fetch — SSRF-safe fetch for Solid clients: ipaddr.js IP classification + undici DNS-pinning connection guard + suite policy + browser URL policy. - jeswr/guarded-fetch
SSRF CVE metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE

📦 项目名称： cybersec-bad-folio
👤 项目作者： dylanholin
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 09:42:19

📝 项目描述：
Application pédagogique de sécurisation. Portfolio étudiant (Spring Boot + Vue.js) intentionally vulnérable, conçu pour apprendre à identifier et corriger les failles OWASP Top 10 (injection SQL, SSRF, XSS, JWT, etc.).

🔗 点击访问项目地址
GitHub
GitHub - dylanholin/cybersec-bad-folio: Application pédagogique de sécurisation. Portfolio étudiant (Spring Boot + Vue.js) intentionally…
Application pédagogique de sécurisation. Portfolio étudiant (Spring Boot + Vue.js) intentionally vulnérable, conçu pour apprendre à identifier et corriger les failles OWASP Top 10 (injection SQL, S...
SSRF CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Ivanti #CVE

📦 项目名称： CVE-2026-10523-Ivanti-sentry
👤 项目作者： gagaltotal
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 10:31:17

📝 项目描述：
CVE-2026-10520 - CVE-2026-10523 - Ivanti Sentry

🔗 点击访问项目地址
GitHub
GitHub - gagaltotal/CVE-2026-10523-Ivanti-sentry: CVE-2026-10523 - Ivanti Sentry
GitHub - gagaltotal/CVE-2026-10523-Ivanti-sentry: CVE-2026-10523 - Ivanti Sentry
CVE-2026-10523 - Ivanti Sentry. Contribute to gagaltotal/CVE-2026-10523-Ivanti-sentry development by creating an account on GitHub.
Ivanti CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： Red-Team-XSS-Stored
👤 项目作者： jadu10
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 11:00:23

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
jadu10/Red-Team-XSS-Stored
jadu10/Red-Team-XSS-Stored
Contribute to jadu10/Red-Team-XSS-Stored development by creating an account on GitHub.
XSS Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-48611-EXPLOIT
👤 项目作者： Diznev
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 10:37:23

📝 项目描述：
CVE-2026-48611- authentication bypass in phpBB

🔗 点击访问项目地址
GitHub
GitHub - Diznev/CVE-2026-48611-EXPLOIT: CVE-2026-48611- authentication bypass in phpBB
CVE-2026-48611- authentication bypass in phpBB. Contribute to Diznev/CVE-2026-48611-EXPLOIT development by creating an account on GitHub.
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： yara-estate
👤 项目作者： MalarVannan264
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 10:05:19

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - MalarVannan264/yara-estate
Contribute to MalarVannan264/yara-estate development by creating an account on GitHub.
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote Code Execution

📦 项目名称： Thndr-Security-CTF-Writeup
👤 项目作者： Abdelrahman-El-Maghraby
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 07:57:38

📝 项目描述：
Enterprise-grade penetration-test report: a full chain from web SQL injection to RCE-as-root and Kubernetes/EKS compromise — RBAC abuse, pods/exec lateral movement, and service-account privilege escalation. CWE/CVSS-rated, MITRE ATT&CK-mapped.

🔗 点击访问项目地址
GitHub
GitHub - Abdelrahman-El-Maghraby/Thndr-Security-CTF-Writeup: Enterprise-grade penetration-test report: a full chain from web SQL…
Enterprise-grade penetration-test report: a full chain from web SQL injection to RCE-as-root and Kubernetes/EKS compromise — RBAC abuse, pods/exec lateral movement, and service-account privilege es...
RCE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： Laboratorio-Nmap-a-RCE-Metasploitable
👤 项目作者： DavidArchL
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 09:34:04

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - DavidArchL/Laboratorio-Nmap-a-RCE-Metasploitable
Contribute to DavidArchL/Laboratorio-Nmap-a-RCE-Metasploitable development by creating an account on GitHub.
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #UAC

📦 项目名称： Fodhelper-UAC-Bypass
👤 项目作者： NBLock1
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 09:54:35

📝 项目描述：
Fodhelper uac bypass C# module

🔗 点击访问项目地址
GitHub
GitHub - NBLock1/Fodhelper-UAC-Bypass: Fodhelper uac bypass C# module
Fodhelper uac bypass C# module. Contribute to NBLock1/Fodhelper-UAC-Bypass development by creating an account on GitHub.
Bypass UAC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： ANSHU1003
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 08:36:19

📝 项目描述：
A simple Python-based vulnerability scanner for educational purposes.

🔗 点击访问项目地址
GitHub
GitHub - ANSHU1003/Vulnerability-Scanner: A simple Python-based vulnerability scanner for educational purposes.
GitHub - ANSHU1003/Vulnerability-Scanner: A simple Python-based vulnerability scanner for educational purposes.
A simple Python-based vulnerability scanner for educational purposes. - ANSHU1003/Vulnerability-Scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： WebChk-A-Web-app-vulnerability-scanner-using-Machine-learning-and-AI
👤 项目作者： AaronBread
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 08:47:48

📝 项目描述：
WIP Web app vulnerability scanner

🔗 点击访问项目地址
GitHub
GitHub - AaronBread/WebChk-A-Web-app-vulnerability-scanner-using-Machine-learning-and-AI: WIP Web app vulnerability scanner
GitHub - AaronBread/WebChk-A-Web-app-vulnerability-scanner-using-Machine-learning-and-AI: WIP Web app vulnerability scanner
WIP Web app vulnerability scanner. Contribute to AaronBread/WebChk-A-Web-app-vulnerability-scanner-using-Machine-learning-and-AI development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE_2026_7515
👤 项目作者： izxci
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-19 08:11:24

📝 项目描述：
CVE-2026-7515: BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion TO RCE EXPLOİT

🔗 点击访问项目地址
GitHub
GitHub - izxci/CVE_2026_7515: CVE-2026-7515: BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion TO RCE EXPLOİT
GitHub - izxci/CVE_2026_7515: CVE-2026-7515: BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion TO RCE EXPLOİT
CVE-2026-7515: BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion TO RCE EXPLOİT - izxci/CVE_2026_7515
CVE RCE
Before
After
Back to Top