​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #POC

📦 项目名称： CVE-PoC-Hub
👤 项目作者： javokhir-sec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:59:49

📝 项目描述：
🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified

🔗 点击访问项目地址
GitHub
GitHub - javokhir-sec/CVE-PoC-Hub: 🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified
GitHub - javokhir-sec/CVE-PoC-Hub: 🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified
🔬 Curated collection of working Proof-of-Concept exploits for latest CVEs — tested & verified - javokhir-sec/CVE-PoC-Hub
Exploit CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： google-api-key-tools
👤 项目作者： Black0ffR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:42:37

📝 项目描述：
Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys (AIza format). Multi-service scanner (24 endpoints), Burp extension, capability testing, referer bypass, evidence reports. For authorized bug bounty research.

🔗 点击访问项目地址
GitHub
GitHub - Black0ffR/google-api-key-tools: Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys…
GitHub - Black0ffR/google-api-key-tools: Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys…
Comprehensive toolkit for discovering, validating, and reporting exposed Google API keys (AIza format). Multi-service scanner (24 endpoints), Burp extension, capability testing, referer bypass, evi...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： OpenSTAManager_RCE_Exploit-CVE-2026-38751-
👤 项目作者： hackthem
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:11:11

📝 项目描述：
OpenSTAManager RCE Exploit (CVE-2026-38751)

🔗 点击访问项目地址
GitHub
GitHub - hackthem/OpenSTAManager_RCE_Exploit-CVE-2026-38751-: OpenSTAManager RCE Exploit (CVE-2026-38751)
GitHub - hackthem/OpenSTAManager_RCE_Exploit-CVE-2026-38751-: OpenSTAManager RCE Exploit (CVE-2026-38751)
OpenSTAManager RCE Exploit (CVE-2026-38751). Contribute to hackthem/OpenSTAManager_RCE_Exploit-CVE-2026-38751- development by creating an account on GitHub.
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #Remote Code Execution

📦 项目名称： hookguard
👤 项目作者： Danush-Aries
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 20:01:56

📝 项目描述：
Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE pattern in CI.

🔗 点击访问项目地址
GitHub
GitHub - Danush-Aries/hookguard: Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE…
GitHub - Danush-Aries/hookguard: Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE…
Static + runtime security scanner for Claude Code hooks. Catches the May-2026 SessionStart-RCE pattern in CI. - Danush-Aries/hookguard
RCE CVE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Execute

📦 项目名称： HollowGhost
👤 项目作者： Ares-21
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 18:32:21

📝 项目描述：
Stealthy process hollowing tool for deploying Meterpreter, Sliver, or custom payloads. Dodges Windows Defender with AES‑encrypted shellcode and a silent Nim stager.

🔗 点击访问项目地址
GitHub
GitHub - Ares-21/HollowGhost: Stealthy process hollowing tool for deploying Meterpreter, Sliver, or custom payloads. Dodges Windows…
Stealthy process hollowing tool for deploying Meterpreter, Sliver, or custom payloads. Dodges Windows Defender with AES‑encrypted shellcode and a silent Nim stager. - Ares-21/HollowGhost
Shellcode Execute
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： mailstrix
👤 项目作者： myguard-labs
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 18:21:23

📝 项目描述：
Mailstrix is the owl that finds malware hiding in your mail. It takes hostile attachments apart — unwrapping OLE2/OOXML, VBA, RTF objects, PDFs, archives and nested carriers — until YARA detection rules can finally see the dangerous bits. It runs out-of-process behind Rspamd (async HTTP), SpamAssassin, an ICAP server, Dovecot Sieve, or standalone

🔗 点击访问项目地址
GitHub
GitHub - myguard-labs/mailstrix: Mailstrix is the owl that finds malware hiding in your mail. It takes hostile attachments apart…
GitHub - myguard-labs/mailstrix: Mailstrix is the owl that finds malware hiding in your mail. It takes hostile attachments apart…
Mailstrix is the owl that finds malware hiding in your mail. It takes hostile attachments apart — unwrapping OLE2/OOXML, VBA, RTF objects, PDFs, archives and nested carriers — until YARA detection ...
YARA rules malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： sxel
👤 项目作者： SentinelXofficial
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 18:45:54

📝 项目描述：
sxel — High-Performance Web Vulnerability Scanner

🔗 点击访问项目地址
GitHub
GitHub - SentinelXofficial/sxel: sxel — High-Performance Web Vulnerability Scanner
sxel — High-Performance Web Vulnerability Scanner. Contribute to SentinelXofficial/sxel development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： sxray
👤 项目作者： SentinelXofficial
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 17:59:58

📝 项目描述：
sxray — High-Performance Web Vulnerability Scanner

🔗 点击访问项目地址
GitHub
GitHub - SentinelXofficial/sxray: sxray — High-Performance Web Vulnerability Scanner
sxray — High-Performance Web Vulnerability Scanner - SentinelXofficial/sxray
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-6307-Longinus
👤 项目作者： J4ck3LSyN-Gen2
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 17:49:56

📝 项目描述：
CVE-2026-6307 PoC: Longinus - 2 Boundaries in One Bug https://nebusec.ai/research/v8-cve-2026-6307-writeup/)

🔗 点击访问项目地址
GitHub
J4ck3LSyN-Gen2/CVE-2026-6307-Longinus
J4ck3LSyN-Gen2/CVE-2026-6307-Longinus
CVE-2026-6307 PoC: Longinus - 2 Boundaries in One Bug https://nebusec.ai/research/v8-cve-2026-6307-writeup/) - J4ck3LSyN-Gen2/CVE-2026-6307-Longinus
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #POC

📦 项目名称： security
👤 项目作者： Ampferl
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 17:07:37

📝 项目描述：
This repository lists writeups and PoCs for vulnerabilities I discovered

🔗 点击访问项目地址
GitHub
GitHub - Ampferl/security: This repository lists writeups and PoCs for vulnerabilities I discovered
This repository lists writeups and PoCs for vulnerabilities I discovered - Ampferl/security
Exploit CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #蜜罐 #部署

📦 项目名称： honeypot-attack-map-web
👤 项目作者： 1x2x3x4
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 16:12:33

📝 项目描述：
蜜罐攻击态势图前端，基于 Vue 3、Leaflet 和 ECharts 展示实时攻击地图、滚动统计与攻击事件流。

🔗 点击访问项目地址
GitHub
GitHub - 1x2x3x4/honeypot-attack-map-web: 蜜罐攻击态势图前端，基于 Vue 3、Leaflet 和 ECharts 展示实时攻击地图、滚动统计与攻击事件流。
GitHub - 1x2x3x4/honeypot-attack-map-web: 蜜罐攻击态势图前端，基于 Vue 3、Leaflet 和 ECharts 展示实时攻击地图、滚动统计与攻击事件流。
蜜罐攻击态势图前端，基于 Vue 3、Leaflet 和 ECharts 展示实时攻击地图、滚动统计与攻击事件流。 - 1x2x3x4/honeypot-attack-map-web
蜜罐 部署
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： security-research
👤 项目作者： webspec
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 16:41:09

📝 项目描述：
A public set of security research artifacts maintained by Webspec.

🔗 点击访问项目地址
GitHub
GitHub - webspec/security-research: A public set of security research artifacts maintained by Webspec.
GitHub - webspec/security-research: A public set of security research artifacts maintained by Webspec.
A public set of security research artifacts maintained by Webspec. - webspec/security-research
YARA rules malware
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
曝光 pg
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-54161
👤 项目作者： ja-errorpro
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 16:11:14

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - ja-errorpro/CVE-2026-54161
Contribute to ja-errorpro/CVE-2026-54161 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： Cybersecurity-Internship-Task3
👤 项目作者： sraafiamuskaan
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 15:32:00

📝 项目描述：
Web Application Security using DVWA, Burp Suite, SQL Injection, XSS, CSRF, File Inclusion, and Security Header Analysis.

🔗 点击访问项目地址
GitHub
GitHub - sraafiamuskaan/Cybersecurity-Internship-Task3: Web Application Security using DVWA, Burp Suite, SQL Injection, XSS, CSRF…
Web Application Security using DVWA, Burp Suite, SQL Injection, XSS, CSRF, File Inclusion, and Security Header Analysis. - sraafiamuskaan/Cybersecurity-Internship-Task3
XSS Stored Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： bitrix_audit_desktop
👤 项目作者： sweetpotatohack
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 16:04:22

📝 项目描述：
Bitrix24 audit and vulnerability scanner — FastAPI server + PySide6 desktop client

🔗 点击访问项目地址
GitHub
GitHub - sweetpotatohack/bitrix_audit_desktop: Bitrix24 audit and vulnerability scanner — FastAPI server + PySide6 desktop client
Bitrix24 audit and vulnerability scanner — FastAPI server + PySide6 desktop client - sweetpotatohack/bitrix_audit_desktop
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： AI-Powered-Vulnerability-Scanner
👤 项目作者： Goodball-18
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 16:05:09

📝 项目描述：
A beginner-friendly AI-Powered Vulnerability Scanner built using Python, Nmap, SQLite, and AI-based security recommendations.

🔗 点击访问项目地址
GitHub
GitHub - Goodball-18/AI-Powered-Vulnerability-Scanner: A beginner-friendly AI-Powered Vulnerability Scanner built using Python…
A beginner-friendly AI-Powered Vulnerability Scanner built using Python, Nmap, SQLite, and AI-based security recommendations. - Goodball-18/AI-Powered-Vulnerability-Scanner
Vulnerability
【N1国际】2026年世界杯注定投注
😀😀😀😀😀😀⚡⚡⚡⚡

😀世界杯·投注网址： N10849.com

TG最大信誉平台 玩家首选综合🔤台
😘😘😘😘😘😘😘😘😘😘

😀每日返水😀😀😀返水无上限 大额无忧！

糖果大水：PP电子极速糖果 单注500爆得500万U巨奖
麻将大水：PG电子麻将胡了2 玩家进关爆510万U 😀

🌟🌟🌟🌟🌟🌟🌟🌟🌟决战世界杯 狂欢盛宴

👍 投注加赠
每日最高可获得👍👍👍👍👍加赠

👍 返水加赠
每日最高可领取👍👍👍👍

🍀 亏损包赔
每日最高包赔👍👍👍👍👍👍
每日存款彩金每日送不停，😀😀😀😀😀😀😀

USDT存出款 电子超高爆率！#电子真人0审核包出款
😳😁😉😚 无风控 免实名 无需手机号

⚡⚡⚡👍👍👍👍👍
😀Solaire千亿实体资本，菲律宾索莱尔 · 官方直营😘#真人视讯单注限红20万u一口 欢迎各位大佬来爆庄 

😀 申请客服：@N1VIPKF 👍
➡️ 活动频道: @N1SVIP 😀
🔗 官方网址: N10849.com 🌐
电子真人0审核包出款 真人视讯单注限红20万u一口
⚡️⚡️⚡️⚡️😂😂😂😂

😀😀😀😀😀😀😀😀😀😀

🤩🤩🤩🤩🤩🤩🤩 182268.com

➡️ 182体育 豪礼大放送、高端嫩模、劳力士手表、奔驰E300等大礼等你来豪夺

😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万

😁😀😁😁😁😁😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 #182体育 全网独此一家】
公平、公正、公开、 信誉第一、服务第一
不限ip、 免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot


😁😊😁😁 182268.com

➡️代理合营： @HY182TY
182体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： wraith
👤 项目作者： bugsyhewitt
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 14:29:20

📝 项目描述：
SSRF fuzz → exploit → pivot — Necromancer Suite

🔗 点击访问项目地址
GitHub
GitHub - bugsyhewitt/wraith: SSRF fuzz → exploit → pivot — Necromancer Suite
GitHub - bugsyhewitt/wraith: SSRF fuzz → exploit → pivot — Necromancer Suite
SSRF fuzz → exploit → pivot — Necromancer Suite. Contribute to bugsyhewitt/wraith development by creating an account on GitHub.
SSRF metadata
Before
After
Back to Top