📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48939
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 20:57:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48939
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 20:57:03
📝 项目描述：
Pre-auth arbitrary file upload RCE exploit for iCagenda Joomla extension < 4.0.8 (CVSS 10.0)🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-48939: Pre-auth arbitrary file upload RCE exploit for iCagenda Joomla extension < 4.0.8 (CVSS 10.0)
Pre-auth arbitrary file upload RCE exploit for iCagenda Joomla extension < 4.0.8 (CVSS 10.0) - shinthink/CVE-2026-48939
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： Cosmos-Orbit-C2
👤 项目作者： julianmoodie
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 19:48:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： Cosmos-Orbit-C2
👤 项目作者： julianmoodie
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 19:48:19
📝 项目描述：
A comprehensive, multi-OS Adversary Simulation Framework. (BETA)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Implant
📦 项目名称： zohomurk-mustang-panda-analysis
👤 项目作者： yankywilson
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 19:50:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Implant
📦 项目名称： zohomurk-mustang-panda-analysis
👤 项目作者： yankywilson
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 19:50:48
📝 项目描述：
Defensive CTI teardown of a June-2026 Mustang Panda (Earth Preta / TA416) operation against India's government and hydropower sectors: independent RE of SHARDLOADER, MINIRECON, and the ZOHOMURK Zoho-WorkDrive dead-drop implant — two ctxmui builds, both operator OAuth accounts recovered, C2 decrypted to inactive_client.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： Ak5hat-Gupta
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 18:59:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： Ak5hat-Gupta
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 18:59:22
📝 项目描述：
Dependency-free Python vulnerability scanner: port scan, outdated-software & weak-config detection, JSON/HTML reports🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： nlVtrqiCow
👤 项目作者： jahnfrens
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:48:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： nlVtrqiCow
👤 项目作者： jahnfrens
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:48:36
📝 项目描述：
【Java计算机毕业设计分享】基于Django的防漏洞人事管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： BrokenVault
👤 项目作者： YashDahiwlikar914
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 18:00:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： BrokenVault
👤 项目作者： YashDahiwlikar914
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 18:00:56
📝 项目描述：
A deliberately vulnerable web app for practicing OWASP attack patterns, built with Node.js, Express, and SQLite. It ships with real SQL injection and stored XSS bugs you can exploit, then flip a runtime flag to see the same routes locked down with parameterized queries, bcrypt, and DOMPurify sanitization.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates #CVE
📦 项目名称： snitch
👤 项目作者： n4uu
🛠 开发语言： Go
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:57:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates #CVE
📦 项目名称： snitch
👤 项目作者： n4uu
🛠 开发语言： Go
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:57:29
📝 项目描述：
Single static-binary recon orchestrator in Go: chains subfinder, httpx, nmap, nuclei, ffuf, katana + injection testing (dalfox/crlfuzz/sqlmap), with dedup, diff-based webhook alerts, an interactive TUI and JSON/CSV/SARIF export.🔗 点击访问项目地址
GitHub
GitHub - n4uu/snitch: Single static-binary recon orchestrator in Go: chains subfinder, httpx, nmap, nuclei, ffuf, katana + injection…
Single static-binary recon orchestrator in Go: chains subfinder, httpx, nmap, nuclei, ffuf, katana + injection testing (dalfox/crlfuzz/sqlmap), with dedup, diff-based webhook alerts, an interactive...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Advanced-Vulnerability-Scanner
👤 项目作者： SAURABH8064
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:55:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Advanced-Vulnerability-Scanner
👤 项目作者： SAURABH8064
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:55:27
📝 项目描述：
Advanced Python-based Vulnerability Scanner with Port Scanning, Risk Analysis, PDF/CSV Reports, and GUI for Cyber Security Learning.🔗 点击访问项目地址
GitHub
GitHub - SAURABH8064/Advanced-Vulnerability-Scanner: Advanced Python-based Vulnerability Scanner with Port Scanning, Risk Analysis…
Advanced Python-based Vulnerability Scanner with Port Scanning, Risk Analysis, PDF/CSV Reports, and GUI for Cyber Security Learning. - SAURABH8064/Advanced-Vulnerability-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Web-Application-Vulnerability-Scanner
👤 项目作者： vanshyadav-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:58:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Web-Application-Vulnerability-Scanner
👤 项目作者： vanshyadav-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:58:07
📝 项目描述：
Cyber security 🔗 点击访问项目地址
GitHub
GitHub - vanshyadav-coder/Web-Application-Vulnerability-Scanner: Cyber security
Cyber security . Contribute to vanshyadav-coder/Web-Application-Vulnerability-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-22874-PoC
👤 项目作者： Eliot-code
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:38:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-22874-PoC
👤 项目作者： Eliot-code
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:38:23
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： pi-xpi
👤 项目作者： x4cc3
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:03:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： pi-xpi
👤 项目作者： x4cc3
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 16:03:34
📝 项目描述：
XPI — offensive security tools for Pi Agent: casefile, exploit search, web lookup, code intelligence, todo tracker🔗 点击访问项目地址
GitHub
GitHub - x4cc3/pi-xpi: XPI — offensive security tools for Pi Agent: casefile, exploit search, web lookup, code intelligence, todo…
XPI — offensive security tools for Pi Agent: casefile, exploit search, web lookup, code intelligence, todo tracker - x4cc3/pi-xpi
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： endgame
👤 项目作者： endgamec2framework
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:58:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： endgame
👤 项目作者： endgamec2framework
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:58:48
📝 项目描述：
ENDGAME C2 Framework — Advanced Red Team Command & Control🔗 点击访问项目地址
GitHub
GitHub - endgamec2framework/endgame: ENDGAME C2 Framework — Advanced Red Team Command & Control
ENDGAME C2 Framework — Advanced Red Team Command & Control - endgamec2framework/endgame
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE
📦 项目名称： Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report
👤 项目作者： cyberexpert111
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:40:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE
📦 项目名称： Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report
👤 项目作者： cyberexpert111
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:40:49
📝 项目描述：
This repository contains a professional bug bounty report demonstrating the successful exploitation of a Blind SSRF vulnerability that reached an internal CGI endpoint vulnerable to Shellshock (CVE-2014-6271). Remote command execution was confirmed using an out-of-band (OAST) DNS callback, showcasing the complete attack chain, technical analysis.🔗 点击访问项目地址
GitHub
GitHub - cyberexpert111/Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report: This repository contains…
This repository contains a professional bug bounty report demonstrating the successful exploitation of a Blind SSRF vulnerability that reached an internal CGI endpoint vulnerable to Shellshock (CVE...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-20896
👤 项目作者： rz1027
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:52:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-20896
👤 项目作者： rz1027
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 15:52:46
📝 项目描述：
Public PoC and detector for CVE-2026-20896 ("Gitea Docker: One Header, Any User")🔗 点击访问项目地址
1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停
【 #182体育 全网独此一家】
公平、公正、公开、 信誉第一、服务第一
不限ip、 免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC
📦 项目名称： cpm-koodo-poc
👤 项目作者： Honeymalik007
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 14:28:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC
📦 项目名称： cpm-koodo-poc
👤 项目作者： Honeymalik007
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 14:28:18
📝 项目描述：
CPM vulnerability PoC hosting for koodo-reader XSS research (JHU EN.601.641)🔗 点击访问项目地址
GitHub
GitHub - Honeymalik007/cpm-koodo-poc: CPM vulnerability PoC hosting for koodo-reader XSS research (JHU EN.601.641)
CPM vulnerability PoC hosting for koodo-reader XSS research (JHU EN.601.641) - Honeymalik007/cpm-koodo-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： Nicconcello
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 14:57:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： Nicconcello
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 14:57:04
📝 项目描述：
Un vulnerability scanner scritto in Python per l'analisi automatizzata di applicazioni web.🔗 点击访问项目地址
GitHub
GitHub - Nicconcello/Vulnerability-Scanner: Un vulnerability scanner scritto in Python per l'analisi automatizzata di applicazioni…
Un vulnerability scanner scritto in Python per l'analisi automatizzata di applicazioni web. - Nicconcello/Vulnerability-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-10104-POC
👤 项目作者： Ravi-lk
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 14:49:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-10104-POC
👤 项目作者： Ravi-lk
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 14:49:11
📝 项目描述：
Product Video Gallery for Woocommerce <= 1.5.1.8 - Authenticated Stored Cross-Site Scripting Proof of Concept🔗 点击访问项目地址
GitHub
Ravi-lk/CVE-2026-10104-POC
Product Video Gallery for Woocommerce <= 1.5.1.8 - Authenticated Stored Cross-Site Scripting Proof of Concept - Ravi-lk/CVE-2026-10104-POC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： DORM
👤 项目作者： MrEx-Right
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 13:57:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： DORM
👤 项目作者： MrEx-Right
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 13:57:01
📝 项目描述：
Modern, High-Performance Vulnerability Scanner. Features: Spider Crawler, Chaos Fuzzer, and RAM-based Exploit-DB integration.🔗 点击访问项目地址
GitHub
GitHub - MrEx-Right/DORM: Modern, High-Performance Vulnerability Scanner. Features: Spider Crawler, Chaos Fuzzer, and RAM-based…
Modern, High-Performance Vulnerability Scanner. Features: Spider Crawler, Chaos Fuzzer, and RAM-based Exploit-DB integration. - MrEx-Right/DORM
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： mtech-internship-week1-xss
👤 项目作者： adan-fatima1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 13:35:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： mtech-internship-week1-xss
👤 项目作者： adan-fatima1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 13:35:43
📝 项目描述：
Week 1 – Cybersecurity Internship task: hands-on Reflected & Stored XSS exploitation using PortSwigger Web Security Academy (legal, sandboxed labs).🔗 点击访问项目地址
