​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AMSI

📦 项目名称： 22sd-research-findings
👤 项目作者： rainfantry
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 15:32:54

📝 项目描述：
First-principle security research — HWBP tamper bypass, TOCTOU quarantine race, AMSI/ETW evasion. OCCUPATION FORCE CALLSIGN GSW PTY. LTD.

🔗 点击访问项目地址
GitHub
GitHub - rainfantry/22sd-research-findings: First-principle security research — HWBP tamper bypass, TOCTOU quarantine race, AMSI/ETW…
First-principle security research — HWBP tamper bypass, TOCTOU quarantine race, AMSI/ETW evasion. OCCUPATION FORCE CALLSIGN GSW PTY. LTD. - rainfantry/22sd-research-findings
Bypass AMSI
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： xss-poc
👤 项目作者： stenlan
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 13:26:57

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - stenlan/xss-poc
Contribute to stenlan/xss-poc development by creating an account on GitHub.
XSS POC
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
曝光 pg
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈： 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

⚡⚡⚡⚡⚡⚡⚡⚡⚡

⚡ 8K国际·品牌实力⚡
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡

天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U 😀
赌神在线：百家乐战神 大哥一天时间狂砍100万U 😀
糖果大水：PP电子极速糖果 单注500爆得500万U巨奖 😀
福星高照：百家乐神秘大哥 连续稳定输出一天净赚59万u 😀


每日存款彩金每日送，每笔存款加赠 1⃣🔤
8K国际 #无风控 电子真人零审核包出款

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K
东南亚盘总首选最权威综合 无风控
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： phoenix-vulnerability-scanner
👤 项目作者： joshua95-web
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 12:39:42

📝 项目描述：
A webiste vulnerability scanner, the front end is built in NextJS Typescript, and the backend is built in Python (FastAPI). Authentication is also incorporated with Auth0.

🔗 点击访问项目地址
GitHub
GitHub - joshua95-web/phoenix-vulnerability-scanner: A webiste vulnerability scanner, the front end is built in NextJS Typescript…
A webiste vulnerability scanner, the front end is built in NextJS Typescript, and the backend is built in Python (FastAPI). Authentication is also incorporated with Auth0. - joshua95-web/phoenix-vu...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： harbor-scanner-sysdig-secure
👤 项目作者： sysdiglabs
🛠 开发语言： Go
⭐ Star数量： 4 | 🍴 Fork数量： 7
📅 更新时间： 2026-07-10 12:40:51

📝 项目描述：
Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry

🔗 点击访问项目地址
GitHub
GitHub - sysdiglabs/harbor-scanner-sysdig-secure: Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry
GitHub - sysdiglabs/harbor-scanner-sysdig-secure: Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry
Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry - sysdiglabs/harbor-scanner-sysdig-secure
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-9558-poc
👤 项目作者： covepseng
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 12:13:25

📝 项目描述：
Exploitability PoC for CVE-2026-9558 (SSTI Mautic Theme)

🔗 点击访问项目地址
GitHub
covepseng/cve-2026-9558-poc
covepseng/cve-2026-9558-poc
Exploitability PoC for CVE-2026-9558 (SSTI Mautic Theme) - covepseng/cve-2026-9558-poc
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： detection-engineering
👤 项目作者： noelmulkeycyber
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:19:54

📝 项目描述：
Detection rules, Sigma rules, YARA rules, KQL queries, and security analytics.

🔗 点击访问项目地址
GitHub
noelmulkeycyber/detection-engineering
noelmulkeycyber/detection-engineering
Detection rules, Sigma rules, YARA rules, KQL queries, and security analytics. - noelmulkeycyber/detection-engineering
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： API-Collector
👤 项目作者： deFr0ggy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:22:09

📝 项目描述：
APICollector is a comprehensive, open-source Burp Suite extension designed to supercharge your API security testing workflow. It bridges the gap between API development tools (Insomnia, Postman, OpenAPI) and Burp Suite's powerful security auditing capabilities.

🔗 点击访问项目地址
GitHub
GitHub - deFr0ggy/API-Collector: APICollector is a comprehensive, open-source Burp Suite extension designed to supercharge your…
APICollector is a comprehensive, open-source Burp Suite extension designed to supercharge your API security testing workflow. It bridges the gap between API development tools (Insomnia, Postman, Op...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-54390
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:56:51

📝 项目描述：
CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:' . ) | 5.2.0-5.7.1

🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-54390: CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:'…
GitHub - shinthink/CVE-2026-54390: CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:'…
CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:' . ) | 5.2.0-5.7.1 - shinthink/CVE-2026-54390
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： Link_all
👤 项目作者： LethimCookMyBro
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:06:30

📝 项目描述：
PhantomLink - A Python-based Command & Control (C2) framework and Remote Administration Tool (RAT) designed for educational research, red teaming, and security auditing.

🔗 点击访问项目地址
GitHub
GitHub - LethimCookMyBro/Link_all: PhantomLink - A Python-based Command & Control (C2) framework and Remote Administration Tool…
PhantomLink - A Python-based Command & Control (C2) framework and Remote Administration Tool (RAT) designed for educational research, red teaming, and security auditing. - LethimCookMyBro/Link_all
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #水平 #逻辑 #漏洞

📦 项目名称： auth-bizlogic-security
👤 项目作者： 2007-ygp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:21:50

📝 项目描述：
权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复（网络安全实践作业）

🔗 点击访问项目地址
GitHub
2007-ygp/auth-bizlogic-security
2007-ygp/auth-bizlogic-security
权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复（网络安全实践作业） - 2007-ygp/auth-bizlogic-security
越权 水平 逻辑 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates #CVE

📦 项目名称： cve-reverser
👤 项目作者： qazbnm456
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:10:36

📝 项目描述：
An autonomous RLM agent that reverses disclosed CVEs from their public patches into local-lab PoCs and Nuclei detection templates.

🔗 点击访问项目地址
GitHub
qazbnm456/cve-reverser
An autonomous RLM agent that reverses disclosed CVEs from their public patches into local-lab PoCs and Nuclei detection templates. - qazbnm456/cve-reverser
Nuclei templates CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： singhtanyarajput
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:34:26

📝 项目描述：
A Python-based vulnerability scanner for detecting open ports, insecure configurations, and basic web application security issues.

🔗 点击访问项目地址
GitHub
GitHub - singhtanyarajput/vulnerability-scanner: A Python-based vulnerability scanner for detecting open ports, insecure configurations…
GitHub - singhtanyarajput/vulnerability-scanner: A Python-based vulnerability scanner for detecting open ports, insecure configurations…
A Python-based vulnerability scanner for detecting open ports, insecure configurations, and basic web application security issues. - singhtanyarajput/vulnerability-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnscanner
👤 项目作者： mail2raamag
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:49:19

📝 项目描述：
A Java-based command-line vulnerability scanner for web, host, and local system security assessment.

🔗 点击访问项目地址
GitHub
GitHub - mail2raamag/vulnscanner: A Java-based command-line vulnerability scanner for web, host, and local system security assessment.
A Java-based command-line vulnerability scanner for web, host, and local system security assessment. - mail2raamag/vulnscanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Plugin

📦 项目名称： AES-Decryptor-Burp-Plugin
👤 项目作者： KKalamari
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:19:08

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - KKalamari/AES-Decryptor-Burp-Plugin
Contribute to KKalamari/AES-Decryptor-Burp-Plugin development by creating an account on GitHub.
Burp Plugin
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-40860
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:13:55

📝 项目描述：
Reproducer for CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage unsafe deserialization (RCE)

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-40860: Reproducer for CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage unsafe deserialization…
GitHub - oscerd/CVE-2026-40860: Reproducer for CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage unsafe deserialization…
Reproducer for CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage unsafe deserialization (RCE) - oscerd/CVE-2026-40860
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-41940-PoC-Exploit
👤 项目作者： tc4dy
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:17:01

📝 项目描述：
🚀 CVE-2026-41940 cPanel/WHM Auth Bypass Exploit - Best Flow 💥 CRLF injection leads to auth bypass, session hijacking & account leak. ✅ Proxy, custom UA, keep-alive, retries, SSL verify, colored output, file save support. ⚡ Advanced PoC for pentesters.

🔗 点击访问项目地址
GitHub
GitHub - tc4dy/CVE-2026-41940-PoC-Exploit: 🚀 CVE-2026-41940 cPanel/WHM Auth Bypass Exploit - Best Flow 💥 CRLF injection leads to…
GitHub - tc4dy/CVE-2026-41940-PoC-Exploit: 🚀 CVE-2026-41940 cPanel/WHM Auth Bypass Exploit - Best Flow 💥 CRLF injection leads to…
🚀 CVE-2026-41940 cPanel/WHM Auth Bypass Exploit - Best Flow 💥 CRLF injection leads to auth bypass, session hijacking & account leak. ✅ Proxy, custom UA, keep-alive, retries, SSL verify, col...
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： simple-cerf-flashcard
👤 项目作者： ZakiLearn
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 08:59:07

📝 项目描述：
A simple and interactive English vocabulary flashcard application designed to make learning more engaging through a flip-card experience. This project helps learners memorize English words based on the CEFR (Common European Framework of Reference for Languages) levels, from A1 (Beginner) to C2 (Proficient).

🔗 点击访问项目地址
GitHub
GitHub - ZakiLearn/simple-cerf-flashcard: A simple and interactive English vocabulary flashcard application designed to make learning…
A simple and interactive English vocabulary flashcard application designed to make learning more engaging through a flip-card experience. This project helps learners memorize English words based on...
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #templates #CVE

📦 项目名称： exegol-stack
👤 项目作者： aurturito-se
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 08:55:16

📝 项目描述：
Containerized Exegol pentest suite for infrastructure audits — nmap, nuclei, nikto, testssl.sh via FastAPI sidecar

🔗 点击访问项目地址
GitHub
GitHub - aurturito-se/exegol-stack: Containerized Exegol pentest suite for infrastructure audits — nmap, nuclei, nikto, testssl.sh…
GitHub - aurturito-se/exegol-stack: Containerized Exegol pentest suite for infrastructure audits — nmap, nuclei, nikto, testssl.sh…
Containerized Exegol pentest suite for infrastructure audits — nmap, nuclei, nikto, testssl.sh via FastAPI sidecar - aurturito-se/exegol-stack
Nuclei template templates CVE
Before
After
Back to Top