📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-57155
👤 项目作者： babyshen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:32:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-57155
👤 项目作者： babyshen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:32:52
📝 项目描述：
OPNsense Root RCE (CVE-2026-57155)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-rothko
👤 项目作者： SlightNeko
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:51:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-rothko
👤 项目作者： SlightNeko
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:51:33
📝 项目描述：
CVE-2026-43499 GhostLock exploit for Redmi K70 Ultra (rothko) - data-only physmap overwrite🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： BlueTeam-Week2
👤 项目作者： huzaifa847
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:57:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： BlueTeam-Week2
👤 项目作者： huzaifa847
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:57:57
📝 项目描述：
Detection Rule / Sigma Rule Writing🔗 点击访问项目地址
GitHub
GitHub - huzaifa847/BlueTeam-Week2: Detection Rule / Sigma Rule Writing
Detection Rule / Sigma Rule Writing. Contribute to huzaifa847/BlueTeam-Week2 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： vuln-priority-engine
👤 项目作者： SlateGitOrg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:51:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： vuln-priority-engine
👤 项目作者： SlateGitOrg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:51:27
📝 项目描述：
Turn your scanner's flat CVE dump into a risk-ranked, SLA-bucketed remediation queue using EPSS exploit-probability + CISA KEV + asset criticality. FastAPI, runs fully offline.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #CVE
📦 项目名称： k8s-anywhere
👤 项目作者： tooming
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 00:07:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #CVE
📦 项目名称： k8s-anywhere
👤 项目作者： tooming
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 00:07:12
📝 项目描述：
Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage, LGTMP) deploys to a free localhost cluster or any CNCF Kubernetes backend via swappable Terraform/Terragrunt. DR drills + zero-downtime blue/green included.🔗 点击访问项目地址
GitHub
GitHub - tooming/k8s-anywhere: Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage…
Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage, LGTMP) deploys to a free localhost cluster or any CNCF Kubernetes backend via swappable Terraform...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： laravel-ssrf
👤 项目作者： cboxdk
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:19:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： laravel-ssrf
👤 项目作者： cboxdk
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:19:25
📝 项目描述：
Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs in Laravel. Blocks private/reserved/cloud-metadata targets, pins DNS, and refuses redirects.🔗 点击访问项目地址
GitHub
GitHub - cboxdk/laravel-ssrf: Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs…
Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs in Laravel. Blocks private/reserved/cloud-metadata targets, pins DNS, and refuses redirects. - cbox...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： CVE-2025-32433-Detection
👤 项目作者： te0rwx
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:02:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： CVE-2025-32433-Detection
👤 项目作者： te0rwx
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:02:07
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - te0rwx/CVE-2025-32433-Detection
Contribute to te0rwx/CVE-2025-32433-Detection development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-21045_and_CVE-2026-21048
👤 项目作者： Filipemendonca1978
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 22:23:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-21045_and_CVE-2026-21048
👤 项目作者： Filipemendonca1978
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 22:23:44
📝 项目描述：
Samsung libimagecodec.quram.so OOB Write PoC🔗 点击访问项目地址
GitHub
GitHub - Filipemendonca1978/CVE-2026-21045_and_CVE-2026-21048: Samsung libimagecodec.quram.so OOB Write PoC
Samsung libimagecodec.quram.so OOB Write PoC. Contribute to Filipemendonca1978/CVE-2026-21045_and_CVE-2026-21048 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-43499-popsicle
👤 项目作者： x-spy
🛠 开发语言： C
⭐ Star数量： 154 | 🍴 Fork数量： 42
📅 更新时间： 2026-07-15 22:47:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-43499-popsicle
👤 项目作者： x-spy
🛠 开发语言： C
⭐ Star数量： 154 | 🍴 Fork数量： 42
📅 更新时间： 2026-07-15 22:47:05
📝 项目描述：
CVE-2026-43499 Implementation for 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k🔗 点击访问项目地址
GitHub
GitHub - x-spy/CVE-2026-43499-popsicle
Contribute to x-spy/CVE-2026-43499-popsicle development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin
📦 项目名称： burp_vhost_proxy
👤 项目作者： fang0654
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:46:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Plugin
📦 项目名称： burp_vhost_proxy
👤 项目作者： fang0654
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:46:49
📝 项目描述：
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.🔗 点击访问项目地址
GitHub
GitHub - fang0654/burp_vhost_proxy: A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs. - fang0654/burp_vhost_proxy
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： nexus-ai-vuln-scanner
👤 项目作者： shadownebulax8-cmd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:52:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： nexus-ai-vuln-scanner
👤 项目作者： shadownebulax8-cmd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:52:25
📝 项目描述：
⚔️ Async Python CLI vulnerability scanner — fingerprints open ports, maps each to an OWASP Top 10 category, and generates AI-assisted (or offline) remediation patches. Built with Typer + Rich. Supports multi-target scans, port presets/ranges, and Markdown/JSON reports.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： cyfar-detections
👤 项目作者： boredchilada
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:40:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： cyfar-detections
👤 项目作者： boredchilada
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:40:36
📝 项目描述：
Detection rules from cyfar.ca engagement reports. Suricata, YARA, and host hunt commands with validated test fixtures.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-46591
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:14:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-46591
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:14:01
📝 项目描述：
Reproducer for CVE-2026-46591: Apache Camel camel-neo4j Cypher injection via property names in CamelNeo4jMatchProperties, enabling authorization bypass / cross-label data exfiltration (fixed in 4.14.8/4.18.3/4.21.0)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #红队
📦 项目名称： tianyan_OS
👤 项目作者： sxtyxt
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:34:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #红队
📦 项目名称： tianyan_OS
👤 项目作者： sxtyxt
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:34:34
📝 项目描述：
天衍 OS 是一个面向网络安全攻防一体化的 Rust 裸机操作系统。它采用微内核 + 独立 Capsule 架构，在单一系统内同时集成红队攻击能力、蓝队防御能力、AI 自主决策与 C2 指挥调度，适用于攻防演练、自动化渗透测试、安全研究等场景。🔗 点击访问项目地址
GitHub
sxtyxt/tianyan_OS
天衍 OS 是一个面向网络安全攻防一体化的 Rust 裸机操作系统。它采用微内核 + 独立 Capsule 架构，在单一系统内同时集成红队攻击能力、蓝队防御能力、AI 自主决策与 C2 指挥调度，适用于攻防演练、自动化渗透测试、安全研究等场景。 - sxtyxt/tianyan_OS
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini--Vulnerability-Scanner
👤 项目作者： bhawna296
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:39:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini--Vulnerability-Scanner
👤 项目作者： bhawna296
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:39:03
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-58138
👤 项目作者： Ch4120N
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:36:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-58138
👤 项目作者： Ch4120N
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:36:22
📝 项目描述：
CVE-2026-58138 — Conductor (3.21.21..<3.30.2) unauthenticated RCE via INLINE GraalVM evaluator (HostAccess.ALL). Lab + PoC, verified e2e (root).🔗 点击访问项目地址
GitHub
GitHub - Ch4120N/CVE-2026-58138
Contribute to Ch4120N/CVE-2026-58138 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48909-Joomla-SP-Exploit
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:31:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-48909-Joomla-SP-Exploit
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 20:31:44
📝 项目描述：
CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for Joomla SP LMS extension versions <= 4.1.3. Exploits lmsOrders cookie deserialization to write webshell via Joomla FormattedtextLogger gadget chain. Includes interactive shell, path discovery, and cleanup. For authorized security testing only.🔗 点击访问项目地址
GitHub
GitHub - CerberusMrXi/CVE-2026-48909-Joomla-SP-Exploit: CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for…
CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for Joomla SP LMS extension versions <= 4.1.3. Exploits lmsOrders cookie deserialization to write webshell via Joomla For...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Sekigun
👤 项目作者： KiaSHi8
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:58:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Sekigun
👤 项目作者： KiaSHi8
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:58:39
📝 项目描述：
Web vulnerability scanner written in Rust🔗 点击访问项目地址
GitHub
GitHub - KiaSHi8/Sekigun: Web vulnerability scanner written in Rust
Web vulnerability scanner written in Rust. Contribute to KiaSHi8/Sekigun development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-3891
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:36:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-3891
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:36:47
📝 项目描述：
Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-3891: Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8
Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8 - shinthink/CVE-2026-3891
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-13001
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:39:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-13001
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 19:39:14
📝 项目描述：
Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension() Mismatch | CVSS 9.8🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-13001: Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension()…
Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension() Mismatch | CVSS 9.8 - shinthink/CVE-2026-13001
