📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词: #RCE #CVE
📦 项目名称: CVE-2026-57830
👤 项目作者: Is4yev
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:22:38
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #RCE #CVE
📦 项目名称: CVE-2026-57830
👤 项目作者: Is4yev
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:22:38
📝 项目描述:
Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #应急响应 #Webshell #入侵
📦 项目名称: WindowsEmergencyResponse-Win10
👤 项目作者: JY-666-YINZI
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:47:04
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #应急响应 #Webshell #入侵
📦 项目名称: WindowsEmergencyResponse-Win10
👤 项目作者: JY-666-YINZI
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:47:04
📝 项目描述:
Windows 应急响应溯源笔记:快速定位攻击者信息 1. P(Preparation,准备):准备阶段,组建应急响应团队,准备工具和文档 2. D(Detection,检测):检测阶段,确认安全事件是否发生,收集初步信息 3. C(Containment,抑制):抑制阶段,限制事件影响范围,防止进一步扩散 4. E(Eradication,根除):根除阶段,清除恶意代码、后门,修复漏洞 5. R(Recovery,恢复):恢复阶段,恢复系统正常运行,验证业务完整性 6. F(Follow-up,跟踪):跟踪阶段,总结复盘,输出报告,加固防御🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #CVE-2026 #RCE
📦 项目名称: CVE-2026-43867
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:43:12
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #CVE-2026 #RCE
📦 项目名称: CVE-2026-43867
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:43:12
📝 项目描述:
Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe key-metadata deserialization (RCE)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #CVE-2026 #RCE
📦 项目名称: tugtainer-1.30.2-RCE
👤 项目作者: 4qu4r1um
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:53:31
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #CVE-2026 #RCE
📦 项目名称: tugtainer-1.30.2-RCE
👤 项目作者: 4qu4r1um
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:53:31
📝 项目描述:
A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Burp #插件
📦 项目名称: kennysql
👤 项目作者: kenny25526
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:35:53
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Burp #插件
📦 项目名称: kennysql
👤 项目作者: kenny25526
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:35:53
📝 项目描述:
Burp Suite SQL 注入辅助检测插件,仅用于授权安全测试🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Burp #Extension
📦 项目名称: Burp-sqlmap
👤 项目作者: chan770
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:03:45
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Burp #Extension
📦 项目名称: Burp-sqlmap
👤 项目作者: chan770
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 08:03:45
📝 项目描述:
Burp Suite Pro extension that runs sqlmap with a bundled Python+sqlmap runtime — no local install needed. Repeater-style tabs, native Burp issues, HTML report.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #YARA #malware
📦 项目名称: pdfstudio
👤 项目作者: Bigeye1445
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:50:45
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #YARA #malware
📦 项目名称: pdfstudio
👤 项目作者: Bigeye1445
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:50:45
📝 项目描述:
Edit PDF files directly in your browser with this TypeScript toolkit, ensuring all document processing stays local for privacy.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: devil
👤 项目作者: NAIF-alghamd1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:35:28
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: devil
👤 项目作者: NAIF-alghamd1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:35:28
📝 项目描述:
High-performance web vulnerability scanner featuring 60+ security checks, real-time analysis, and automated reporting.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #CVE-2026 #Exploit
📦 项目名称: oppo-pgem10-ghostlock
👤 项目作者: Thiasap
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:36:31
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #CVE-2026 #Exploit
📦 项目名称: oppo-pgem10-ghostlock
👤 项目作者: Thiasap
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:36:31
📝 项目描述:
OPPO Find X6 Pro GhostLock (CVE-2026-43499) exploit adaptation🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #YARA #malware
📦 项目名称: Automated-Malware-Analysis-Workflow
👤 项目作者: jesuismarie
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 06:58:44
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #YARA #malware
📦 项目名称: Automated-Malware-Analysis-Workflow
👤 项目作者: jesuismarie
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 06:58:44
📝 项目描述:
[⚠️ In Progress] An automated workflow that ingests suspicious files, performs malware analysis in sandbox, and generates actionable security reports.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #YARA #rules #malware
📦 项目名称: mini-yara-detector
👤 项目作者: zainabh4san
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:06:56
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #YARA #rules #malware
📦 项目名称: mini-yara-detector
👤 项目作者: zainabh4san
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 07:06:56
📝 项目描述:
Mini YARA malware detector: 10 hand-written rules, safe synthetic test samples, Python scanner with SHA-256 fingerprinting. Educational project.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Nuclei #templates #CVE
📦 项目名称: Pattern-Shield-Web-Exploit-Detection
👤 项目作者: jyothendra-offsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 05:30:17
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Nuclei #templates #CVE
📦 项目名称: Pattern-Shield-Web-Exploit-Detection
👤 项目作者: jyothendra-offsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 05:30:17
📝 项目描述:
PatternShield is an advanced Web Exploit Detection and Vulnerability Assessment Framework developed by Jyothendra. It automatically fingerprints web technologies using multiple detection engines, identifies versions, maps potential attack surfaces, and performs targeted security scanning with Nuclei. PatternShield enriches findings with intelligenc🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Burp #Plugin
📦 项目名称: HackBar
👤 项目作者: feng-mian01
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 06:30:33
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Burp #Plugin
📦 项目名称: HackBar
👤 项目作者: feng-mian01
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 06:30:33
📝 项目描述:
HackBar – Burp Suite Plugin Edition with Real-World Optimized Payloads🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Burp #插件
📦 项目名称: burp-opjwt
👤 项目作者: opsqw
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 05:20:56
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Burp #插件
📦 项目名称: burp-opjwt
👤 项目作者: opsqw
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 05:20:56
📝 项目描述:
JWT 密钥被动扫描爆破 BurpSuite 插件🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: FalconHunter
👤 项目作者: OctaYus
🛠 开发语言: Python
⭐ Star数量: 12 | 🍴 Fork数量: 3
📅 更新时间: 2026-07-13 03:37:00
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: FalconHunter
👤 项目作者: OctaYus
🛠 开发语言: Python
⭐ Star数量: 12 | 🍴 Fork数量: 3
📅 更新时间: 2026-07-13 03:37:00
📝 项目描述:
my active recon and vulnerability scanner framework 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: web-vuln-scanner
👤 项目作者: cr-akshayvarun
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 03:57:30
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Vulnerability Scanner
📦 项目名称: web-vuln-scanner
👤 项目作者: cr-akshayvarun
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 03:57:30
📝 项目描述:
Async web vulnerability scanner with real-time SSE progress🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #Burp #Extension
📦 项目名称: burp-mcp
👤 项目作者: hackerabhinavverma
🛠 开发语言: Java
⭐ Star数量: 6 | 🍴 Fork数量: 1
📅 更新时间: 2026-07-13 02:50:51
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #Burp #Extension
📦 项目名称: burp-mcp
👤 项目作者: hackerabhinavverma
🛠 开发语言: Java
⭐ Star数量: 6 | 🍴 Fork数量: 1
📅 更新时间: 2026-07-13 02:50:51
📝 项目描述:
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词: #云安全 #渗透
📦 项目名称: cloud-incident-coach
👤 项目作者: linxumoney
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 01:29:11
📝 项目描述:
🔗 点击访问项目地址
🚨 发现关键词: #云安全 #渗透
📦 项目名称: cloud-incident-coach
👤 项目作者: linxumoney
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-13 01:29:11
📝 项目描述:
开源云安全事件响应 Skill:证据保全、事件时间线、影响范围、可逆遏制、恢复与复盘。🔗 点击访问项目地址