​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-8037-POC
👤 项目作者： Caster-chen
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 11:51:01

📝 项目描述：
包括能执行的命令探测和一键getshell（需要服务器部署服务）

🔗 点击访问项目地址
GitHub
GitHub - Caster-chen/CVE-2026-8037-POC: 包括能执行的命令探测和一键getshell（需要服务器部署服务）
GitHub - Caster-chen/CVE-2026-8037-POC: 包括能执行的命令探测和一键getshell（需要服务器部署服务）
包括能执行的命令探测和一键getshell（需要服务器部署服务）. Contribute to Caster-chen/CVE-2026-8037-POC development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #提权 #CVE #POC

📦 项目名称： copyfail-demo
👤 项目作者： yingxiongdelanguoshi
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 09:35:49

📝 项目描述：
This is a simple program demonstrate copyfail.这是一个模拟copyfail本地提权的简单靶场环境。

🔗 点击访问项目地址
GitHub
GitHub - yingxiongdelanguoshi/copyfail-demo: This is a simple program demonstrate copyfail.这是一个模拟copyfail本地提权的简单靶场环境。
GitHub - yingxiongdelanguoshi/copyfail-demo: This is a simple program demonstrate copyfail.这是一个模拟copyfail本地提权的简单靶场环境。
This is a simple program demonstrate copyfail.这是一个模拟copyfail本地提权的简单靶场环境。 - yingxiongdelanguoshi/copyfail-demo
提权 CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Network-Vulnerability-Scanner
👤 项目作者： nedelcubianca
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 10:39:48

📝 项目描述：
Async network vulnerability scanner built from scratch in Python. Performs TCP connect and raw SYN port scanning, correlates discovered services with CVEs via the NVD API, and analyzes HTTP security headers and TLS configuration. Includes SQLite persistence and CVSS-based risk scoring.

🔗 点击访问项目地址
GitHub
GitHub - nedelcubianca/Network-Vulnerability-Scanner: Async network vulnerability scanner built from scratch in Python. Performs…
GitHub - nedelcubianca/Network-Vulnerability-Scanner: Async network vulnerability scanner built from scratch in Python. Performs…
Async network vulnerability scanner built from scratch in Python. Performs TCP connect and raw SYN port scanning, correlates discovered services with CVEs via the NVD API, and analyzes HTTP securit...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： web-vulnerability-scanner
👤 项目作者： davytheprogrammer
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 10:56:50

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - davytheprogrammer/web-vulnerability-scanner
GitHub - davytheprogrammer/web-vulnerability-scanner
Contribute to davytheprogrammer/web-vulnerability-scanner development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Jenkins #CVE

📦 项目名称： jenkins-shared-library
👤 项目作者： mamatha-ravi
🛠 开发语言： Groovy
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 10:59:56

📝 项目描述：
Reusable Jenkins pipeline library for RoboShop microservices CI/CD

🔗 点击访问项目地址
GitHub
GitHub - mamatha-ravi/jenkins-shared-library: Reusable Jenkins pipeline library for RoboShop microservices CI/CD
GitHub - mamatha-ravi/jenkins-shared-library: Reusable Jenkins pipeline library for RoboShop microservices CI/CD
Reusable Jenkins pipeline library for RoboShop microservices CI/CD - mamatha-ravi/jenkins-shared-library
Jenkins CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Auth-Flow-Analyser
👤 项目作者： zildac
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 09:59:54

📝 项目描述：
Burp Suite extension that maps an app's full auth flow — session cookies, auth credentials, and OAuth2/OIDC tokens together. Shows where each is issued, everywhere it's used, and what's inside the JWTs. Graded findings, a token lifecycle timeline, and Burp AI narration.

🔗 点击访问项目地址
GitHub
GitHub - zildac/Auth-Flow-Analyser: Burp Suite extension that maps an app's full auth flow — session cookies, auth credentials…
GitHub - zildac/Auth-Flow-Analyser: Burp Suite extension that maps an app's full auth flow — session cookies, auth credentials…
Burp Suite extension that maps an app's full auth flow — session cookies, auth credentials, and OAuth2/OIDC tokens together. Shows where each is issued, everywhere it's used, and wh...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #文件上传 #漏洞

📦 项目名称： file-upload-security
👤 项目作者： 2007-ygp
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 09:52:19

📝 项目描述：
Flask文件上传漏洞安全专项 - 漏洞识别/修复方案/代码实现/验证测试（网络安全实践作业）

🔗 点击访问项目地址
GitHub
GitHub - 2007-ygp/file-upload-security: Flask文件上传漏洞安全专项 - 漏洞识别/修复方案/代码实现/验证测试（网络安全实践作业）
Flask文件上传漏洞安全专项 - 漏洞识别/修复方案/代码实现/验证测试（网络安全实践作业）. Contribute to 2007-ygp/file-upload-security development by creating an account on GitHub.
文件上传 漏洞
TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSTI #RCE

📦 项目名称： CVE-2026-4257
👤 项目作者： dann3xplo1t
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 08:19:15

📝 项目描述：
CVE-2026-4257 - Contact Form by Supsystic <= 1.7.36 # SSTI to RCE

🔗 点击访问项目地址
GitHub
GitHub - dann3xplo1t/CVE-2026-4257
Contribute to dann3xplo1t/CVE-2026-4257 development by creating an account on GitHub.
SSTI RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE

📦 项目名称： -linx-server-vulnerability-report
👤 项目作者： nk7667
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 08:21:27

📝 项目描述：
Public disclosure for CVE-2026-52100 (CSRF) & CVE-2026-52101 (SSRF) in linx-server. MITRE assigned the CVEs; this repo provides a public reference and helps affected users understand the risk.

🔗 点击访问项目地址
GitHub
GitHub - nk7667/-linx-server-vulnerability-report: Public disclosure for CVE-2026-52100 (CSRF) & CVE-2026-52101 (SSRF) in linx…
Public disclosure for CVE-2026-52100 (CSRF) & CVE-2026-52101 (SSRF) in linx-server. MITRE assigned the CVEs; this repo provides a public reference and helps affected users understand the ri...
SSRF CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： JWT-X
👤 项目作者： Dallihunter
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 08:55:56

📝 项目描述：
JWT vulnerability scanner

🔗 点击访问项目地址
GitHub
GitHub - Dallihunter/JWT-X: JWT vulnerability scanner
GitHub - Dallihunter/JWT-X: JWT vulnerability scanner
JWT vulnerability scanner . Contribute to Dallihunter/JWT-X development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： mishh-ai
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 08:59:11

📝 项目描述：
A simple Python vulnerability scanner that scans common ports, detects weak configurations, and generates a basic security report.

🔗 点击访问项目地址
GitHub
GitHub - mishh-ai/Vulnerability-Scanner: A simple Python vulnerability scanner that scans common ports, detects weak configurations…
GitHub - mishh-ai/Vulnerability-Scanner: A simple Python vulnerability scanner that scans common ports, detects weak configurations…
A simple Python vulnerability scanner that scans common ports, detects weak configurations, and generates a basic security report. - mishh-ai/Vulnerability-Scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Docker #逃逸 #Exploit #漏洞利用

📦 项目名称： claude-code_evil
👤 项目作者： Gabbysorn
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 09:01:50

📝 项目描述：
Removes Claude Code cyber safety checks in source for security research and testing

🔗 点击访问项目地址
GitHub
GitHub - Gabbysorn/claude-code_evil: Removes Claude Code cyber safety checks in source for security research and testing
Removes Claude Code cyber safety checks in source for security research and testing - Gabbysorn/claude-code_evil
Docker 逃逸 Exploit 漏洞利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： zygisk-c2-server
👤 项目作者： pintummondus1-ai
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 08:56:13

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - pintummondus1-ai/zygisk-c2-server
Contribute to pintummondus1-ai/zygisk-c2-server development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-40473
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 08:16:09

📝 项目描述：
Reproducer for CVE-2026-40473: Apache Camel camel-mina MinaConverter.toObjectInput unsafe deserialization (RCE over TCP/UDP)

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-40473: Reproducer for CVE-2026-40473: Apache Camel camel-mina MinaConverter.toObjectInput unsafe deserialization…
Reproducer for CVE-2026-40473: Apache Camel camel-mina MinaConverter.toObjectInput unsafe deserialization (RCE over TCP/UDP) - oscerd/CVE-2026-40473
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Detection

📦 项目名称： chainsaw
👤 项目作者： WithSecureLabs
🛠 开发语言： Rust
⭐ Star数量： 3584 | 🍴 Fork数量： 298
📅 更新时间： 2026-07-09 07:55:38

📝 项目描述：
Rapidly Search and Hunt through Windows Forensic Artefacts

🔗 点击访问项目地址
GitHub
GitHub - WithSecureLabs/chainsaw: Rapidly Search and Hunt through Windows Forensic Artefacts
GitHub - WithSecureLabs/chainsaw: Rapidly Search and Hunt through Windows Forensic Artefacts
Rapidly Search and Hunt through Windows Forensic Artefacts - WithSecureLabs/chainsaw
BlueTeam Detection
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： CVE-2021-21974
👤 项目作者： Aiyakami
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 07:59:34

📝 项目描述：
自研针对ESXI 堆栈溢出的CVE-2021-21974 POC，只支持项目给出的的目标和环境，用于学习和研究

🔗 点击访问项目地址
GitHub
Aiyakami/CVE-2021-21974
Aiyakami/CVE-2021-21974
自研针对ESXI 堆栈溢出的CVE-2021-21974 POC，只支持项目给出的的目标和环境，用于学习和研究 - Aiyakami/CVE-2021-21974
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： yara-malware-detector
👤 项目作者： SCChien
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 07:32:05

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - SCChien/yara-malware-detector
Contribute to SCChien/yara-malware-detector development by creating an account on GitHub.
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules #malware

📦 项目名称： sekant-intercept-js
👤 项目作者： rishi-sekantsec
🛠 开发语言： JavaScript
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 07:56:42

📝 项目描述：
Context-Aware YARA Runtime Detection for JavaScript Environments

🔗 点击访问项目地址
GitHub
GitHub - rishi-sekantsec/sekant-intercept-js: Context-Aware YARA Runtime Detection for JavaScript Environments
GitHub - rishi-sekantsec/sekant-intercept-js: Context-Aware YARA Runtime Detection for JavaScript Environments
Context-Aware YARA Runtime Detection for JavaScript Environments - rishi-sekantsec/sekant-intercept-js
YARA rule rules malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： university-portal-security-audit
👤 项目作者： ABDULLAH20134
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 06:12:58

📝 项目描述：
Web application penetration test of a university student portal — findings include SQL injection, reflected XSS, and cookie/transport security misconfigurations, with CVSS-style severity and remediation guidance.

🔗 点击访问项目地址
GitHub
GitHub - ABDULLAH20134/university-portal-security-audit: Web application penetration test of a university student portal — findings…
GitHub - ABDULLAH20134/university-portal-security-audit: Web application penetration test of a university student portal — findings…
Web application penetration test of a university student portal — findings include SQL injection, reflected XSS, and cookie/transport security misconfigurations, with CVSS-style severity and remedi...
XSS Reflected
Before
After
Back to Top