​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #弱口令 #口令 #credential

📦 项目名称： credential-vault
👤 项目作者： RockiChn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 10:56:56

📝 项目描述：
Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚

🔗 点击访问项目地址
GitHub
GitHub - RockiChn/credential-vault: Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚
GitHub - RockiChn/credential-vault: Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚
Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚 - RockiChn/credential-vault
弱口令 口令 credential
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2026-15282
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 10:37:44

📝 项目描述：
Instant Appointment <= 1.2 — Unauthenticated Arbitrary File Upload to RCE via add_service_front AJAX | CVSS 9.8

🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-15282: CVE-2026-15282 — Instant Appointment <= 1.2 Unauthenticated File Upload RCE | file_get_contents()…
CVE-2026-15282 — Instant Appointment <= 1.2 Unauthenticated File Upload RCE | file_get_contents() + file_put_contents() no validation | wp_ajax_nopriv_ - shinthink/CVE-2026-15282
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-38526-PoC-htb-nexus-
👤 项目作者： Resolvdd
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 10:57:08

📝 项目描述：
A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /admin/tinymce/upload endpoint of webkul krayin 2.2.x

🔗 点击访问项目地址
GitHub
GitHub - Resolvdd/CVE-2026-38526-PoC-htb-nexus-: A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /…
GitHub - Resolvdd/CVE-2026-38526-PoC-htb-nexus-: A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /…
A PoC script for CVE-2026-38526, RCE via a file upload vulnerability in the /admin/tinymce/upload endpoint of webkul krayin 2.2.x - Resolvdd/CVE-2026-38526-PoC-htb-nexus-
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-56291
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 10:57:17

📝 项目描述：
Balbooa Forms (com_baforms) < 2.4.1 — Unauthenticated File Upload to RCE via form.uploadAttachmentFile | CVSS 9.8 | CISA KEV

🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-56291: Balbooa Forms (com_baforms) < 2.4.1 — Unauthenticated File Upload to RCE via form.uploadAttachmentFile…
GitHub - shinthink/CVE-2026-56291: Balbooa Forms (com_baforms) < 2.4.1 — Unauthenticated File Upload to RCE via form.uploadAttachmentFile…
Balbooa Forms (com_baforms) < 2.4.1 — Unauthenticated File Upload to RCE via form.uploadAttachmentFile | CVSS 9.8 | CISA KEV - shinthink/CVE-2026-56291
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： malware-detection
👤 项目作者： nirmanadhikari14-bot
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 09:39:40

📝 项目描述：
A secure web-based Malware Detection Portal that performs static file analysis, hash-based signature matching, YARA scanning, and generates detailed malware analysis reports.

🔗 点击访问项目地址
GitHub
GitHub - nirmanadhikari14-bot/malware-detection: A secure web-based Malware Detection Portal that performs static file analysis…
GitHub - nirmanadhikari14-bot/malware-detection: A secure web-based Malware Detection Portal that performs static file analysis…
A secure web-based Malware Detection Portal that performs static file analysis, hash-based signature matching, YARA scanning, and generates detailed malware analysis reports. - nirmanadhikari14-bot...
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： malware-detection-tool-1
👤 项目作者： nirmanadhikari14-bot
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 09:45:31

📝 项目描述：
A secure web-based Malware Detection Portal that performs static file analysis, hash-based signature matching, YARA scanning, and generates detailed malware analysis reports.

🔗 点击访问项目地址
GitHub
nirmanadhikari14-bot/malware-detection-tool-1
A secure web-based Malware Detection Portal that performs static file analysis, hash-based signature matching, YARA scanning, and generates detailed malware analysis reports. - nirmanadhikari14-bot...
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： Kali_DVWA
👤 项目作者： Kavlina
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 09:23:09

📝 项目描述：
一个记录我学习DVWA靶场渗透测试的仓库

🔗 点击访问项目地址
GitHub
GitHub - Kavlina/Kali_DVWA: 一个记录我学习DVWA靶场渗透测试的仓库
GitHub - Kavlina/Kali_DVWA: 一个记录我学习DVWA靶场渗透测试的仓库
一个记录我学习DVWA靶场渗透测试的仓库. Contribute to Kavlina/Kali_DVWA development by creating an account on GitHub.
渗透测试 靶场
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
曝光 pg
🚨 GitHub 监控消息提醒

🚨 发现关键词： #免杀 #Evasion

📦 项目名称： apk-antivirus-evasion-20260711
👤 项目作者： scdnai
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 09:01:46

📝 项目描述：
APK爆毒免杀处理方案 - https://www.133l.com

🔗 点击访问项目地址
GitHub
GitHub - scdnai/apk-antivirus-evasion-20260711: APK爆毒免杀处理方案 - https://www.133l.com
GitHub - scdnai/apk-antivirus-evasion-20260711: APK爆毒免杀处理方案 - https://www.133l.com
APK爆毒免杀处理方案 - https://www.133l.com. Contribute to scdnai/apk-antivirus-evasion-20260711 development by creating an account on GitHub.
免杀 Evasion
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #CVE

📦 项目名称： BugBounty-Automation-Setup
👤 项目作者： mrflippermen
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 08:22:14

📝 项目描述：
Scripts de automatización para Bug Bounty — recon, crawling, alertas y flujo de trabajo continuo

🔗 点击访问项目地址
GitHub
GitHub - mrflippermen/BugBounty-Automation-Setup: Scripts de automatización para Bug Bounty — recon, crawling, alertas y flujo…
GitHub - mrflippermen/BugBounty-Automation-Setup: Scripts de automatización para Bug Bounty — recon, crawling, alertas y flujo…
Scripts de automatización para Bug Bounty — recon, crawling, alertas y flujo de trabajo continuo - mrflippermen/BugBounty-Automation-Setup
Nuclei template CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #EDR

📦 项目名称： EDR-Evasion
👤 项目作者： compiler-gdb
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 09:01:06

📝 项目描述：
Automated tool for testing EDR responsiveness and bypass defenses for endpoint security hardening

🔗 点击访问项目地址
GitHub
GitHub - compiler-gdb/EDR-Evasion: Automated tool for testing EDR responsiveness and bypass defenses for endpoint security hardening
Automated tool for testing EDR responsiveness and bypass defenses for endpoint security hardening - compiler-gdb/EDR-Evasion
Bypass EDR
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-59734-POC
👤 项目作者： cybertechajju
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 08:29:53

📝 项目描述：
OS Command Injection in Health Check → Remote Code Execution

🔗 点击访问项目地址
GitHub
GitHub - cybertechajju/CVE-2026-59734-POC: OS Command Injection in Health Check → Remote Code Execution
GitHub - cybertechajju/CVE-2026-59734-POC: OS Command Injection in Health Check → Remote Code Execution
OS Command Injection in Health Check → Remote Code Execution - cybertechajju/CVE-2026-59734-POC
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： samu2208
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 07:34:46

📝 项目描述：
VulnScan Pro is a hybrid network & web vulnerability scanner featuring a glassmorphic Cyber AI dashboard. It combines Nmap scanning, active XSS/SQLi audits, and interactive Chart.js widgets with Groq AI API integrations to generate professional penetration testing reports and downloadable executive PDF summaries.

🔗 点击访问项目地址
GitHub
GitHub - samu2208/vulnerability-scanner: VulnScan Pro is a hybrid network & web vulnerability scanner featuring a glassmorphic…
GitHub - samu2208/vulnerability-scanner: VulnScan Pro is a hybrid network & web vulnerability scanner featuring a glassmorphic…
VulnScan Pro is a hybrid network & web vulnerability scanner featuring a glassmorphic Cyber AI dashboard. It combines Nmap scanning, active XSS/SQLi audits, and interactive Chart.js widgets...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader #Evasion #EDR #AV

📦 项目名称： Shellcode-Evasion-Suite
👤 项目作者： mrflippermen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 07:37:17

📝 项目描述：
Suite de técnicas de evasión de shellcode — cifrado, encoding polimórfico y bypass de AV/EDR

🔗 点击访问项目地址
GitHub
GitHub - mrflippermen/Shellcode-Evasion-Suite: Suite de técnicas de evasión de shellcode — cifrado, encoding polimórfico y bypass…
GitHub - mrflippermen/Shellcode-Evasion-Suite: Suite de técnicas de evasión de shellcode — cifrado, encoding polimórfico y bypass…
Suite de técnicas de evasión de shellcode — cifrado, encoding polimórfico y bypass de AV/EDR - mrflippermen/Shellcode-Evasion-Suite
Shellcode Loader Evasion EDR AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates

📦 项目名称： SpiderFoot-URL-Parser
👤 项目作者： mrflippermen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 07:37:19

📝 项目描述：
Parser de URLs y dominios para integración con SpiderFoot OSINT — extracción y normalización de targets

🔗 点击访问项目地址
GitHub
GitHub - mrflippermen/SpiderFoot-URL-Parser: Parser de URLs y dominios para integración con SpiderFoot OSINT — extracción y normalización…
GitHub - mrflippermen/SpiderFoot-URL-Parser: Parser de URLs y dominios para integración con SpiderFoot OSINT — extracción y normalización…
Parser de URLs y dominios para integración con SpiderFoot OSINT — extracción y normalización de targets - mrflippermen/SpiderFoot-URL-Parser
Nuclei templates
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： incident-response
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 05:26:05

📝 项目描述：
网络安全应急响应

🔗 点击访问项目地址
GitHub
SecLeap/incident-response
网络安全应急响应. Contribute to SecLeap/incident-response development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #入侵

📦 项目名称： linux-incident-response
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 08:01:57

📝 项目描述：
目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。

🔗 点击访问项目地址
GitHub
GitHub - JY-666-YINZI/linux-incident-response: 目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守…
GitHub - JY-666-YINZI/linux-incident-response: 目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守…
目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。 - JY-666-YINZI/linux-incident-response
应急响应 入侵
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现 #利用

📦 项目名称： vulnerability-management
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 05:15:36

📝 项目描述：
漏洞管理与漏洞研究

🔗 点击访问项目地址
GitHub
SecLeap/vulnerability-management
漏洞管理与漏洞研究. Contribute to SecLeap/vulnerability-management development by creating an account on GitHub.
漏洞 复现 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-46331
👤 项目作者： yanxinwu946
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 06:48:25

📝 项目描述：
CVE-2026-46331 act_pedit page-cache corruption exploit, with Alpine PIE fix

🔗 点击访问项目地址
GitHub
GitHub - yanxinwu946/CVE-2026-46331: CVE-2026-46331 act_pedit page-cache corruption exploit, with Alpine PIE fix
GitHub - yanxinwu946/CVE-2026-46331: CVE-2026-46331 act_pedit page-cache corruption exploit, with Alpine PIE fix
CVE-2026-46331 act_pedit page-cache corruption exploit, with Alpine PIE fix - yanxinwu946/CVE-2026-46331
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： security-capability
👤 项目作者： SecLeap
🛠 开发语言： Batchfile
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 04:00:02

📝 项目描述：
SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。

🔗 点击访问项目地址
GitHub
SecLeap/security-capability
SecLeap/security-capability
SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。 - SecLeap/security-capability
应急响应 取证
Before
After
Back to Top