📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpMirage
👤 项目作者： KaiHT-Ladiant
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:02:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpMirage
👤 项目作者： KaiHT-Ladiant
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:02:37
📝 项目描述：
Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)🔗 点击访问项目地址
GitHub
GitHub - KaiHT-Ladiant/BurpMirage: Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)
Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style) - KaiHT-Ladiant/BurpMirage
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exchange #CVE
📦 项目名称： mex-editor-ng
👤 项目作者： robert-koch-institut
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:00:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exchange #CVE
📦 项目名称： mex-editor-ng
👤 项目作者： robert-koch-institut
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:00:00
📝 项目描述：
RKI Metadata Exchange | Next generation editor application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： maliexp
👤 项目作者： wpcnn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： maliexp
👤 项目作者： wpcnn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:21
📝 项目描述：
复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》🔗 点击访问项目地址
GitHub
GitHub - wpcnn/maliexp: 复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》
复现《悬挂的指针、脆弱的内存 ──从一个未公开的漏洞到 Pixel 9 Pro 提权》. Contribute to wpcnn/maliexp development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： python-security-tools
👤 项目作者： abomhmd00101
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:48:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： python-security-tools
👤 项目作者： abomhmd00101
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:48:02
📝 项目描述：
Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized labs.🔗 点击访问项目地址
GitHub
GitHub - abomhmd00101/python-security-tools: Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized…
Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized labs. - abomhmd00101/python-security-tools
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： crypto-tracker-vuln-lab
👤 项目作者： HelloTanvir
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： crypto-tracker-vuln-lab
👤 项目作者： HelloTanvir
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:26
📝 项目描述：
Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity teaching lab (SQLi, XSS, CSRF, IDOR). Localhost only.🔗 点击访问项目地址
机器人：@kuai @kuaia @kuaiaa
👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： shinysp1d3r-intel
👤 项目作者： yankywilson
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:19:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： shinysp1d3r-intel
👤 项目作者： yankywilson
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:19:00
📝 项目描述：
Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r ransomware family and an associated rogue ScreenConnect / MeshCentral estate. 63 findings, 9 YARA, 36 Sigma, 18 KQL. Attribution: Scattered Spider / SLSH (Likely, low confidence). ICD-203 throughout. (287)🔗 点击访问项目地址
GitHub
GitHub - yankywilson/shinysp1d3r-intel: Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r…
Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r ransomware family and an associated rogue ScreenConnect / MeshCentral estate. 63 findings, 9 YARA, 36 Sigma, ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #POC #RCE
📦 项目名称： POC-RCE-LPE
👤 项目作者： Ender000
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 04:01:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #POC #RCE
📦 项目名称： POC-RCE-LPE
👤 项目作者： Ender000
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 04:01:26
📝 项目描述：
RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.🔗 点击访问项目地址
GitHub
GitHub - Ender000/POC-RCE-LPE: RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.
RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability. - Ender000/POC-RCE-LPE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CyberMeowfia-ace3
👤 项目作者： DistrictBlauw
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:52:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CyberMeowfia-ace3
👤 项目作者： DistrictBlauw
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:52:53
📝 项目描述：
CVE-2026-43499 exploit with OnePlus Ace3 support🔗 点击访问项目地址
GitHub
GitHub - DistrictBlauw/CyberMeowfia-ace3: CVE-2026-43499 exploit with OnePlus Ace3 support
CVE-2026-43499 exploit with OnePlus Ace3 support. Contribute to DistrictBlauw/CyberMeowfia-ace3 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-57155
👤 项目作者： babyshen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:32:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-57155
👤 项目作者： babyshen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:32:52
📝 项目描述：
OPNsense Root RCE (CVE-2026-57155)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-rothko
👤 项目作者： SlightNeko
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:51:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： ghostlock-rothko
👤 项目作者： SlightNeko
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:51:33
📝 项目描述：
CVE-2026-43499 GhostLock exploit for Redmi K70 Ultra (rothko) - data-only physmap overwrite🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： BlueTeam-Week2
👤 项目作者： huzaifa847
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:57:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： BlueTeam-Week2
👤 项目作者： huzaifa847
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:57:57
📝 项目描述：
Detection Rule / Sigma Rule Writing🔗 点击访问项目地址
GitHub
GitHub - huzaifa847/BlueTeam-Week2: Detection Rule / Sigma Rule Writing
Detection Rule / Sigma Rule Writing. Contribute to huzaifa847/BlueTeam-Week2 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： vuln-priority-engine
👤 项目作者： SlateGitOrg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:51:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： vuln-priority-engine
👤 项目作者： SlateGitOrg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:51:27
📝 项目描述：
Turn your scanner's flat CVE dump into a risk-ranked, SLA-bucketed remediation queue using EPSS exploit-probability + CISA KEV + asset criticality. FastAPI, runs fully offline.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #CVE
📦 项目名称： k8s-anywhere
👤 项目作者： tooming
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 00:07:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #CVE
📦 项目名称： k8s-anywhere
👤 项目作者： tooming
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 00:07:12
📝 项目描述：
Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage, LGTMP) deploys to a free localhost cluster or any CNCF Kubernetes backend via swappable Terraform/Terragrunt. DR drills + zero-downtime blue/green included.🔗 点击访问项目地址
GitHub
GitHub - tooming/k8s-anywhere: Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage…
Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage, LGTMP) deploys to a free localhost cluster or any CNCF Kubernetes backend via swappable Terraform...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： laravel-ssrf
👤 项目作者： cboxdk
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:19:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： laravel-ssrf
👤 项目作者： cboxdk
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:19:25
📝 项目描述：
Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs in Laravel. Blocks private/reserved/cloud-metadata targets, pins DNS, and refuses redirects.🔗 点击访问项目地址
GitHub
GitHub - cboxdk/laravel-ssrf: Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs…
Cbox SSRF — a hardened, config-driven guard against server-side request forgery for outbound URLs in Laravel. Blocks private/reserved/cloud-metadata targets, pins DNS, and refuses redirects. - cbox...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： CVE-2025-32433-Detection
👤 项目作者： te0rwx
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:02:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： CVE-2025-32433-Detection
👤 项目作者： te0rwx
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 23:02:07
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - te0rwx/CVE-2025-32433-Detection
Contribute to te0rwx/CVE-2025-32433-Detection development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-21045_and_CVE-2026-21048
👤 项目作者： Filipemendonca1978
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 22:23:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-21045_and_CVE-2026-21048
👤 项目作者： Filipemendonca1978
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 22:23:44
📝 项目描述：
Samsung libimagecodec.quram.so OOB Write PoC🔗 点击访问项目地址
GitHub
GitHub - Filipemendonca1978/CVE-2026-21045_and_CVE-2026-21048: Samsung libimagecodec.quram.so OOB Write PoC
Samsung libimagecodec.quram.so OOB Write PoC. Contribute to Filipemendonca1978/CVE-2026-21045_and_CVE-2026-21048 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-43499-popsicle
👤 项目作者： x-spy
🛠 开发语言： C
⭐ Star数量： 154 | 🍴 Fork数量： 42
📅 更新时间： 2026-07-15 22:47:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-43499-popsicle
👤 项目作者： x-spy
🛠 开发语言： C
⭐ Star数量： 154 | 🍴 Fork数量： 42
📅 更新时间： 2026-07-15 22:47:05
📝 项目描述：
CVE-2026-43499 Implementation for 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k🔗 点击访问项目地址
GitHub
GitHub - x-spy/CVE-2026-43499-popsicle
Contribute to x-spy/CVE-2026-43499-popsicle development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin
📦 项目名称： burp_vhost_proxy
👤 项目作者： fang0654
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:46:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Plugin
📦 项目名称： burp_vhost_proxy
👤 项目作者： fang0654
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 21:46:49
📝 项目描述：
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.🔗 点击访问项目地址
GitHub
GitHub - fang0654/burp_vhost_proxy: A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs. - fang0654/burp_vhost_proxy
