📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： reversinglabs-yara-hunting-rules
👤 项目作者： reversinglabs
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:39:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： reversinglabs-yara-hunting-rules
👤 项目作者： reversinglabs
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:39:44
📝 项目描述：
ReversingLabs YARA Hunting Rules🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader #Evasion
📦 项目名称： sh3LLpass
👤 项目作者： k1LLuxw
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:56:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader #Evasion
📦 项目名称： sh3LLpass
👤 项目作者： k1LLuxw
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:56:26
📝 项目描述：
`sh3llpass` takes raw Meterpreter (or any) shellcode, applies **5 layers of obfuscation** (XOR → RC4 → Byte Swap → Junk Insertion → Delta), and generates a polymorphic C loader. It compiles the loader into a fully functional Windows EXE with built-in **sandbox evasion, debugger detection, and NTDLL unhooking**. 🔗 点击访问项目地址
GitHub
GitHub - k1LLuxw/sh3LLpass: `sh3llpass` takes raw Meterpreter (or any) shellcode, applies **5 layers of obfuscation** (XOR → RC4…
`sh3llpass` takes raw Meterpreter (or any) shellcode, applies **5 layers of obfuscation** (XOR → RC4 → Byte Swap → Junk Insertion → Delta), and generates a polymorphic C loader. It compiles the loa...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： basic-web-vulnerability-scanner
👤 项目作者： Manjira13
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:45:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： basic-web-vulnerability-scanner
👤 项目作者： Manjira13
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:45:52
📝 项目描述：
A beginner-friendly educational Web Vulnerability Scanner built with Python to demonstrate core web security concepts and basic vulnerability assessment techniques.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： PriceHawk
👤 项目作者： Aldersonosintgroup
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:59:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： PriceHawk
👤 项目作者： Aldersonosintgroup
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:59:13
📝 项目描述：
Universal price manipulation vulnerability scanner🔗 点击访问项目地址
GitHub
GitHub - Aldersonosintgroup/PriceHawk: Universal price manipulation vulnerability scanner
Universal price manipulation vulnerability scanner - Aldersonosintgroup/PriceHawk
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： pardus-eta-otp-lock-rce
👤 项目作者： eemirhanyucel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:24:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： pardus-eta-otp-lock-rce
👤 项目作者： eemirhanyucel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:24:13
📝 项目描述：
Remote Code Execution via Insecure Deserialization in eta-otp-lock (Pardus Linux)🔗 点击访问项目地址
GitHub
GitHub - eemirhanyucel/pardus-eta-otp-lock-rce: Remote Code Execution via Insecure Deserialization in eta-otp-lock (Pardus Linux)
Remote Code Execution via Insecure Deserialization in eta-otp-lock (Pardus Linux) - eemirhanyucel/pardus-eta-otp-lock-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE
📦 项目名称： jatl-0-2-3-NV-000638
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:58:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE
📦 项目名称： jatl-0-2-3-NV-000638
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:58:07
📝 项目描述：
CVE patch: CWE-79 XSS in jatl 0.2.3 (NV-000638)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner
👤 项目作者： CM-23
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:00:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner
👤 项目作者： CM-23
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 19:00:26
📝 项目描述：
Python-based vulnerability scanner (GUI + CLI)🔗 点击访问项目地址
GitHub
GitHub - CM-23/vuln-scanner: Python-based vulnerability scanner (GUI + CLI)
Python-based vulnerability scanner (GUI + CLI). Contribute to CM-23/vuln-scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #UAC #Sandbox
📦 项目名称： frkn
👤 项目作者： neiroxgod
🛠 开发语言： Dart
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:51:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #UAC #Sandbox
📦 项目名称： frkn
👤 项目作者： neiroxgod
🛠 开发语言： Dart
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:51:40
📝 项目描述：
FRKN — свободный клиент DPI bypass, VPN и Telegram Boost. Сейчас Windows; Linux и Android в планах. sing-box, zapret2, GPL-3.0🔗 点击访问项目地址
GitHub
GitHub - neiroxgod/frkn: FRKN — свободный клиент DPI bypass, VPN и Telegram Boost. Сейчас Windows; Linux и Android в планах. sing…
FRKN — свободный клиент DPI bypass, VPN и Telegram Boost. Сейчас Windows; Linux и Android в планах. sing-box, zapret2, GPL-3.0 - neiroxgod/frkn
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:00
📝 项目描述：
CVE patch: CWE-611 XXE in com.github.hazendaz.ant:apache-ant:1.10.9 (NV-000457)🔗 点击访问项目地址
GitHub
akashgit/apache-ant-1-10-9-NV-000457
CVE patch: CWE-611 XXE in com.github.hazendaz.ant:apache-ant:1.10.9 (NV-000457) - akashgit/apache-ant-1-10-9-NV-000457
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457-v2
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： apache-ant-1-10-9-NV-000457-v2
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:21
📝 项目描述：
CVE patch: CWE-611 XXE in apache-ant:1.10.9 (NV-000457)🔗 点击访问项目地址
GitHub
akashgit/apache-ant-1-10-9-NV-000457-v2
CVE patch: CWE-611 XXE in apache-ant:1.10.9 (NV-000457) - akashgit/apache-ant-1-10-9-NV-000457-v2
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-27626-POC
👤 项目作者： Cobrastrike62
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:25:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-27626-POC
👤 项目作者： Cobrastrike62
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:25:21
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Spring #CVE
📦 项目名称： jasypt-spring-boot-2-1-1-NV-000357
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:07:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Spring #CVE
📦 项目名称： jasypt-spring-boot-2-1-1-NV-000357
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:07:00
📝 项目描述：
CVE patch: CWE-502 iteration count DoS in jasypt-spring-boot 2.1.1 (NV-000357)🔗 点击访问项目地址
GitHub
akashgit/jasypt-spring-boot-2-1-1-NV-000357
CVE patch: CWE-502 iteration count DoS in jasypt-spring-boot 2.1.1 (NV-000357) - akashgit/jasypt-spring-boot-2-1-1-NV-000357
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： pocmap
👤 项目作者： zebbern
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:00:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： pocmap
👤 项目作者： zebbern
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:00:04
📝 项目描述：
AI-friendly CVE / PoC / exploit-discovery toolkit - CLI + MCP server (19 tools) + Python API🔗 点击访问项目地址
GitHub
GitHub - zebbern/pocmap: AI-friendly CVE / PoC / exploit-discovery toolkit — CLI + MCP server (19 tools) + Python API
AI-friendly CVE / PoC / exploit-discovery toolkit — CLI + MCP server (19 tools) + Python API - zebbern/pocmap
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Advanced-Vulnerability-Scanner
👤 项目作者： VIGHNEXHHH
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 17:55:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Advanced-Vulnerability-Scanner
👤 项目作者： VIGHNEXHHH
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 17:55:17
📝 项目描述：
Advanced Vulnerability Scanner built with Flask, Python, SQLite and Nmap featuring authentication, dashboard, CVE detection, risk assessment and reporting.🔗 点击访问项目地址
GitHub
GitHub - VIGHNEXHHH/Advanced-Vulnerability-Scanner: Advanced Vulnerability Scanner built with Flask, Python, SQLite and Nmap featuring…
Advanced Vulnerability Scanner built with Flask, Python, SQLite and Nmap featuring authentication, dashboard, CVE detection, risk assessment and reporting. - VIGHNEXHHH/Advanced-Vulnerability-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2025-60787
👤 项目作者： ozcanpng
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 17:41:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2025-60787
👤 项目作者： ozcanpng
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 17:41:20
📝 项目描述：
CVE-2025-60787 motionEye authenticated command injection RCE PoC🔗 点击访问项目地址
GitHub
GitHub - ozcanpng/CVE-2025-60787: CVE-2025-60787 motionEye authenticated command injection RCE PoC
CVE-2025-60787 motionEye authenticated command injection RCE PoC - ozcanpng/CVE-2025-60787
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： SafeVault
👤 项目作者： DmitriiBartash
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 17:42:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： SafeVault
👤 项目作者： DmitriiBartash
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 17:42:00
📝 项目描述：
Security-focused ASP.NET Core capstone (Coursera Microsoft Full-Stack, Course 8): allow-list input validation, parameterized SQL, bcrypt auth + RBAC, and a live SQL-injection / stored-XSS audit console. 89 xUnit tests.🔗 点击访问项目地址
GitHub
GitHub - DmitriiBartash/SafeVault: Security-focused ASP.NET Core capstone (Coursera Microsoft Full-Stack, Course 8): allow-list…
Security-focused ASP.NET Core capstone (Coursera Microsoft Full-Stack, Course 8): allow-list input validation, parameterized SQL, bcrypt auth + RBAC, and a live SQL-injection / stored-XSS audit con...
机器人：@kuai @kuaia @kuaiaa
👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Sliver #C2
📦 项目名称： Apollo_Ultra_Agent
👤 项目作者： zealzedsec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:32:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Sliver #C2
📦 项目名称： Apollo_Ultra_Agent
👤 项目作者： zealzedsec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:32:36
📝 项目描述：
Apollo Ultra is an enterprise red team AI engine for OpenCode. It provides autonomous exploitation (24 exploits), weighted attack graph analysis, unified C2 (MSF/Sliver/Covenant), credential vaulting, IOC intelligence with STIX 2.1, continuous monitoring, and professional reporting , all backed by a persistent SQLite knowledge base.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： cybersec-vuln-scanner
👤 项目作者： Apua7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:48:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： cybersec-vuln-scanner
👤 项目作者： Apua7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:48:40
📝 项目描述：
Python-based web vulnerability scanner that detects missing security headers, exposed directories, and admin panels. Generates professional HTML risk reports.🔗 点击访问项目地址
GitHub
GitHub - Apua7/cybersec-vuln-scanner: Python-based web vulnerability scanner that detects missing security headers, exposed directories…
Python-based web vulnerability scanner that detects missing security headers, exposed directories, and admin panels. Generates professional HTML risk reports. - Apua7/cybersec-vuln-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： sql-injection-xss-portswigger-labs
👤 项目作者： marz-w
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:48:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： sql-injection-xss-portswigger-labs
👤 项目作者： marz-w
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 16:48:51
📝 项目描述：
Writeups from PortSwigger Web Security Academy labs exploiting UNION-based SQL injection (Oracle) and DOM-based XSS via document.write, with root cause analysis and fixes.🔗 点击访问项目地址
GitHub
marz-w/sql-injection-xss-portswigger-labs
Writeups from PortSwigger Web Security Academy labs exploiting UNION-based SQL injection (Oracle) and DOM-based XSS via document.write, with root cause analysis and fixes. - marz-w/sql-injection-xs...
