​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： hive
👤 项目作者： cyber-green
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:03:33

📝 项目描述：
Hive C2 Framework

🔗 点击访问项目地址
GitHub
GitHub - cyber-green/hive: Hive C2 Framework
Hive C2 Framework. Contribute to cyber-green/hive development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #CVE

📦 项目名称： cve_reports-cve-
👤 项目作者： QWQERw
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 15:51:43

📝 项目描述：
一个自用的cve收集爬虫 主要爬取www.cvelogic.com的昨天高危cve漏洞 输出hcml和md文件 因为作者打开hcml用浏览器翻译

🔗 点击访问项目地址
GitHub
GitHub - QWQERw/cve_reports-cve-: 一个自用的cve收集爬虫 主要爬取www.cvelogic.com的昨天高危cve漏洞 输出hcml和md文件 因为作者打开hcml用浏览器翻译
GitHub - QWQERw/cve_reports-cve-: 一个自用的cve收集爬虫 主要爬取www.cvelogic.com的昨天高危cve漏洞 输出hcml和md文件 因为作者打开hcml用浏览器翻译
一个自用的cve收集爬虫 主要爬取www.cvelogic.com的昨天高危cve漏洞 输出hcml和md文件 因为作者打开hcml用浏览器翻译 - QWQERw/cve_reports-cve-
漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： nv-001261-miglayout-core
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 15:17:48

📝 项目描述：
CVE patch: CWE-502 XMLDecoder RCE in miglayout-core 5.3 (NV-001261)

🔗 点击访问项目地址
GitHub
akashgit/nv-001261-miglayout-core
akashgit/nv-001261-miglayout-core
CVE patch: CWE-502 XMLDecoder RCE in miglayout-core 5.3 (NV-001261) - akashgit/nv-001261-miglayout-core
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-executor-scripts-2026
👤 项目作者： walkerevan87
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 15:40:26

📝 项目描述：
Practical Burp Suite script collection with ready-to-use automation, extension samples, and security testing utilities gathered in one repository.

🔗 点击访问项目地址
GitHub
GitHub - walkerevan87/burp-executor-scripts-2026: Practical Burp Suite script collection with ready-to-use automation, extension…
Practical Burp Suite script collection with ready-to-use automation, extension samples, and security testing utilities gathered in one repository. - walkerevan87/burp-executor-scripts-2026
Burp Extension
【N1国际】2026年世界杯注定投注
😀😀😀😀😀😀⚡⚡⚡⚡

😀世界杯·投注网址： N10849.com

TG最大信誉平台 玩家首选综合🔤台
😘😘😘😘😘😘😘😘😘😘

😀每日返水😀😀😀返水无上限 大额无忧！

糖果大水：PP电子极速糖果 单注500爆得500万U巨奖
麻将大水：PG电子麻将胡了2 玩家进关爆510万U 😀

🌟🌟🌟🌟🌟🌟🌟🌟🌟决战世界杯 狂欢盛宴

👍 投注加赠
每日最高可获得👍👍👍👍👍加赠

👍 返水加赠
每日最高可领取👍👍👍👍

🍀 亏损包赔
每日最高包赔👍👍👍👍👍👍
每日存款彩金每日送不停，😀😀😀😀😀😀😀

USDT存出款 电子超高爆率！#电子真人0审核包出款
😳😁😉😚 无风控 免实名 无需手机号

⚡⚡⚡👍👍👍👍👍
😀Solaire千亿实体资本，菲律宾索莱尔 · 官方直营😘#真人视讯单注限红20万u一口 欢迎各位大佬来爆庄 

😀 申请客服：@N1VIPKF 👍
➡️ 活动频道: @N1SVIP 😀
🔗 官方网址: N10849.com 🌐
电子真人0审核包出款 真人视讯单注限红20万u一口
⚡️⚡️⚡️⚡️😂😂😂😂

😀😀😀😀😀😀😀😀😀😀

🤩🤩🤩🤩🤩🤩🤩 182268.com

➡️ 182体育 豪礼大放送、高端嫩模、劳力士手表、奔驰E300等大礼等你来豪夺

😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万

😁😀😁😁😁😁😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 #182体育 全网独此一家】
公平、公正、公开、 信誉第一、服务第一
不限ip、 免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot


😁😊😁😁 182268.com

➡️代理合营： @HY182TY
182体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Abyssal
👤 项目作者： stoerti2
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 15:04:02

📝 项目描述：
Abyssal is a high-performance Telnet vulnerability scanner for CVE-2026-24061, delivering root shells on vulnerable systems with false-positive detection.

🔗 点击访问项目地址
GitHub
GitHub - stoerti2/Abyssal: Abyssal is a high-performance Telnet vulnerability scanner for CVE-2026-24061, delivering root shells…
GitHub - stoerti2/Abyssal: Abyssal is a high-performance Telnet vulnerability scanner for CVE-2026-24061, delivering root shells…
Abyssal is a high-performance Telnet vulnerability scanner for CVE-2026-24061, delivering root shells on vulnerable systems with false-positive detection. - stoerti2/Abyssal
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Plugin #Extension

📦 项目名称： burpsuite-executor-scripts
👤 项目作者： Tianna94
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 14:57:56

📝 项目描述：
Extend Burp Suite functionality with a curated collection of scripts, custom extensions, and practical guides for security researchers.

🔗 点击访问项目地址
GitHub
GitHub - Tianna94/burpsuite-executor-scripts: Extend Burp Suite functionality with a curated collection of scripts, custom extensions…
GitHub - Tianna94/burpsuite-executor-scripts: Extend Burp Suite functionality with a curated collection of scripts, custom extensions…
Extend Burp Suite functionality with a curated collection of scripts, custom extensions, and practical guides for security researchers. - Tianna94/burpsuite-executor-scripts
Burp Plugin Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Paste-Encoder
👤 项目作者： rhburt
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 14:58:19

📝 项目描述：
A BurpSuite extension that applys sequences of encode/decode operations before pasting clipboard text to a request editor

🔗 点击访问项目地址
GitHub
GitHub - rhburt/Paste-Encoder: A BurpSuite extension that applys sequences of encode/decode operations before pasting clipboard…
GitHub - rhburt/Paste-Encoder: A BurpSuite extension that applys sequences of encode/decode operations before pasting clipboard…
A BurpSuite extension that applys sequences of encode/decode operations before pasting clipboard text to a request editor - rhburt/Paste-Encoder
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AMSI

📦 项目名称： 22sd-research-findings
👤 项目作者： rainfantry
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-01 15:32:54

📝 项目描述：
First-principle security research — HWBP tamper bypass, TOCTOU quarantine race, AMSI/ETW evasion. OCCUPATION FORCE CALLSIGN GSW PTY. LTD.

🔗 点击访问项目地址
GitHub
GitHub - rainfantry/22sd-research-findings: First-principle security research — HWBP tamper bypass, TOCTOU quarantine race, AMSI/ETW…
First-principle security research — HWBP tamper bypass, TOCTOU quarantine race, AMSI/ETW evasion. OCCUPATION FORCE CALLSIGN GSW PTY. LTD. - rainfantry/22sd-research-findings
Bypass AMSI
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： xss-poc
👤 项目作者： stenlan
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 13:26:57

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - stenlan/xss-poc
Contribute to stenlan/xss-poc development by creating an account on GitHub.
XSS POC
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈： 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

⚡⚡⚡⚡⚡⚡⚡⚡⚡

⚡ 8K国际·品牌实力⚡
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡

天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U 😀
赌神在线：百家乐战神 大哥一天时间狂砍100万U 😀
糖果大水：PP电子极速糖果 单注500爆得500万U巨奖 😀
福星高照：百家乐神秘大哥 连续稳定输出一天净赚59万u 😀


每日存款彩金每日送，每笔存款加赠 1⃣🔤
8K国际 #无风控 电子真人零审核包出款

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K
东南亚盘总首选最权威综合 无风控
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： phoenix-vulnerability-scanner
👤 项目作者： joshua95-web
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 12:39:42

📝 项目描述：
A webiste vulnerability scanner, the front end is built in NextJS Typescript, and the backend is built in Python (FastAPI). Authentication is also incorporated with Auth0.

🔗 点击访问项目地址
GitHub
GitHub - joshua95-web/phoenix-vulnerability-scanner: A webiste vulnerability scanner, the front end is built in NextJS Typescript…
A webiste vulnerability scanner, the front end is built in NextJS Typescript, and the backend is built in Python (FastAPI). Authentication is also incorporated with Auth0. - joshua95-web/phoenix-vu...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： harbor-scanner-sysdig-secure
👤 项目作者： sysdiglabs
🛠 开发语言： Go
⭐ Star数量： 4 | 🍴 Fork数量： 7
📅 更新时间： 2026-07-10 12:40:51

📝 项目描述：
Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry

🔗 点击访问项目地址
GitHub
GitHub - sysdiglabs/harbor-scanner-sysdig-secure: Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry
GitHub - sysdiglabs/harbor-scanner-sysdig-secure: Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry
Use Sysdig Secure as a plug-in vulnerability scanner in the Harbor registry - sysdiglabs/harbor-scanner-sysdig-secure
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-9558-poc
👤 项目作者： covepseng
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 12:13:25

📝 项目描述：
Exploitability PoC for CVE-2026-9558 (SSTI Mautic Theme)

🔗 点击访问项目地址
GitHub
covepseng/cve-2026-9558-poc
covepseng/cve-2026-9558-poc
Exploitability PoC for CVE-2026-9558 (SSTI Mautic Theme) - covepseng/cve-2026-9558-poc
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： detection-engineering
👤 项目作者： noelmulkeycyber
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:19:54

📝 项目描述：
Detection rules, Sigma rules, YARA rules, KQL queries, and security analytics.

🔗 点击访问项目地址
GitHub
noelmulkeycyber/detection-engineering
noelmulkeycyber/detection-engineering
Detection rules, Sigma rules, YARA rules, KQL queries, and security analytics. - noelmulkeycyber/detection-engineering
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： API-Collector
👤 项目作者： deFr0ggy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:22:09

📝 项目描述：
APICollector is a comprehensive, open-source Burp Suite extension designed to supercharge your API security testing workflow. It bridges the gap between API development tools (Insomnia, Postman, OpenAPI) and Burp Suite's powerful security auditing capabilities.

🔗 点击访问项目地址
GitHub
GitHub - deFr0ggy/API-Collector: APICollector is a comprehensive, open-source Burp Suite extension designed to supercharge your…
APICollector is a comprehensive, open-source Burp Suite extension designed to supercharge your API security testing workflow. It bridges the gap between API development tools (Insomnia, Postman, Op...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-54390
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:56:51

📝 项目描述：
CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:' . ) | 5.2.0-5.7.1

🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-54390: CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:'…
GitHub - shinthink/CVE-2026-54390: CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:'…
CVE-2026-54390 — JTL Shop Smarty SSTI RCE | Pre-Auth Template Injection via fetch('string:' . ) | 5.2.0-5.7.1 - shinthink/CVE-2026-54390
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： Link_all
👤 项目作者： LethimCookMyBro
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 10:06:30

📝 项目描述：
PhantomLink - A Python-based Command & Control (C2) framework and Remote Administration Tool (RAT) designed for educational research, red teaming, and security auditing.

🔗 点击访问项目地址
GitHub
GitHub - LethimCookMyBro/Link_all: PhantomLink - A Python-based Command & Control (C2) framework and Remote Administration Tool…
PhantomLink - A Python-based Command & Control (C2) framework and Remote Administration Tool (RAT) designed for educational research, red teaming, and security auditing. - LethimCookMyBro/Link_all
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #水平 #逻辑 #漏洞

📦 项目名称： auth-bizlogic-security
👤 项目作者： 2007-ygp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 09:21:50

📝 项目描述：
权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复（网络安全实践作业）

🔗 点击访问项目地址
GitHub
2007-ygp/auth-bizlogic-security
2007-ygp/auth-bizlogic-security
权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复（网络安全实践作业） - 2007-ygp/auth-bizlogic-security
越权 水平 逻辑 漏洞
Before
After
Back to Top