📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpDataExtractor
👤 项目作者： Mehran-Seifalinia
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:30:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpDataExtractor
👤 项目作者： Mehran-Seifalinia
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:30:08
📝 项目描述：
Develop a Burp Suite extension (using Java with the Montoya API) that exports all logged HTTP requests and responses from the Proxy History, applying intelligent filtering, deduplication, and summarization to produce a structured JSON output. The tool must be optimized for performance, memory efficiency, and provide a clean UI within Burp.🔗 点击访问项目地址
GitHub
GitHub - Mehran-Seifalinia/BurpDataExtractor: Develop a Burp Suite extension (using Java with the Montoya API) that exports all…
Develop a Burp Suite extension (using Java with the Montoya API) that exports all logged HTTP requests and responses from the Proxy History, applying intelligent filtering, deduplication, and summa...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： balajibava006-cyber
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:52:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： balajibava006-cyber
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:52:58
📝 项目描述：
A lightweight, Python-based vulnerability scanner designed to detect common security flaws, open ports, and outdated software configurations in target systems. Developed as a mini project.🔗 点击访问项目地址
GitHub
GitHub - balajibava006-cyber/Vulnerability-Scanner-Mini-Project-: A lightweight, Python-based vulnerability scanner designed to…
A lightweight, Python-based vulnerability scanner designed to detect common security flaws, open ports, and outdated software configurations in target systems. Developed as a mini project. - balaji...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC #Stored #Reflected
📦 项目名称： Vulnweb-Pentest-Report
👤 项目作者： vpawankumar2025-crypto
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:37:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC #Stored #Reflected
📦 项目名称： Vulnweb-Pentest-Report
👤 项目作者： vpawankumar2025-crypto
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:37:37
📝 项目描述：
Web application penetration testing report on testphp.vulnweb.com (Acunetix's intentionally vulnerable test app) — covering SQL Injection, authentication bypass, reflected & stored XSS, and open redirect, with PoC steps, business impact, and remediation. Mini project for the Elewayte Ethical Hacking externship.🔗 点击访问项目地址
GitHub
vpawankumar2025-crypto/Vulnweb-Pentest-Report
Web application penetration testing report on testphp.vulnweb.com (Acunetix's intentionally vulnerable test app) — covering SQL Injection, authentication bypass, reflected & stored ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Webpys
👤 项目作者： pugazhexploit
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:44:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Webpys
👤 项目作者： pugazhexploit
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:44:43
📝 项目描述：
🔍 WebPyS is a powerful passive recon and vulnerability scanner built in Python. 🛡️ Performs SSL analysis, header auditing, WAF detection, and subdomain enumeration. 📦 Integrates Nmap and Nuclei for active scanning and attack surface mapping. 📄 Generates reports in TXT, HTML, and XML formats for easy analysis. 👨💻 Developed by Pugazh@TheHacker🔗 点击访问项目地址
GitHub
GitHub - pugazhexploit/Webpys: 🔍 WebPyS is a powerful passive recon and vulnerability scanner built in Python. 🛡️ Performs SSL…
🔍 WebPyS is a powerful passive recon and vulnerability scanner built in Python. 🛡️ Performs SSL analysis, header auditing, WAF detection, and subdomain enumeration. 📦 Integrates Nmap and Nuclei for...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： WebSec-Scanner
👤 项目作者： administrator-01001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:05:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： WebSec-Scanner
👤 项目作者： administrator-01001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 09:05:29
📝 项目描述：
A web vulnerable scanner.🔗 点击访问项目地址
GitHub
GitHub - administrator-01001/WebSec-Scanner: A web vulnerable scanner.
A web vulnerable scanner. Contribute to administrator-01001/WebSec-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2026-56290_PoC
👤 项目作者： ChiefYoru
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:07:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2026-56290_PoC
👤 项目作者： ChiefYoru
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:07:57
📝 项目描述：
The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.🔗 点击访问项目地址
GitHub
GitHub - ChiefYoru/CVE-2026-56290_PoC: The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file…
The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE. - ChiefYoru/CVE-2026-56290_PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-48907_PoC
👤 项目作者： ChiefYoru
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:21:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-48907_PoC
👤 项目作者： ChiefYoru
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:21:34
📝 项目描述：
Unauthenticated Remote Code Execution (RCE) vulnerability in the JCE (Joomla Content Editor) extension for Joomla🔗 点击访问项目地址
GitHub
GitHub - ChiefYoru/CVE-2026-48907_PoC: Unauthenticated Remote Code Execution (RCE) vulnerability in the JCE (Joomla Content Editor)…
Unauthenticated Remote Code Execution (RCE) vulnerability in the JCE (Joomla Content Editor) extension for Joomla - ChiefYoru/CVE-2026-48907_PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： wp2shell-scanner
👤 项目作者： bahartanir
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:54:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： wp2shell-scanner
👤 项目作者： bahartanir
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 08:54:06
📝 项目描述：
CVE-2026-63030 / CVE-2026-60137 - WordPress pre-auth RCE scanner🔗 点击访问项目地址
GitHub
GitHub - bahartanir/wp2shell-scanner: CVE-2026-63030 / CVE-2026-60137 - WordPress pre-auth RCE scanner
CVE-2026-63030 / CVE-2026-60137 - WordPress pre-auth RCE scanner - bahartanir/wp2shell-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #邮件 #Phishing
📦 项目名称： phishing-email-investigation
👤 项目作者： JanusWei
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 07:15:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #钓鱼 #邮件 #Phishing
📦 项目名称： phishing-email-investigation
👤 项目作者： JanusWei
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 07:15:11
📝 项目描述：
防守方钓鱼邮件调查与溯源 Skill：多源情报、授权控制、IOC 分级和中文正式报告🔗 点击访问项目地址
GitHub
GitHub - JanusWei/phishing-email-investigation: 防守方钓鱼邮件调查与溯源 Skill：多源情报、授权控制、IOC 分级和中文正式报告
防守方钓鱼邮件调查与溯源 Skill：多源情报、授权控制、IOC 分级和中文正式报告. Contribute to JanusWei/phishing-email-investigation development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Jenkins #POC
📦 项目名称： poc-jenkins-acr-ack
👤 项目作者： febriyandi-source
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 07:54:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Jenkins #POC
📦 项目名称： poc-jenkins-acr-ack
👤 项目作者： febriyandi-source
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 07:54:49
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
febriyandi-source/poc-jenkins-acr-ack
Contribute to febriyandi-source/poc-jenkins-acr-ack development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： ics-yara-scanner
👤 项目作者： carbon-evolution
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 07:51:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： ics-yara-scanner
👤 项目作者： carbon-evolution
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 07:51:56
📝 项目描述：
Go + YARA-X aggregator and scan engine: collects 18k+ public YARA rules and scans engineering workstations (EWS) and firmware dumps for ICS/OT and commodity malware🔗 点击访问项目地址
GitHub
GitHub - carbon-evolution/ics-yara-scanner: Go + YARA-X aggregator and scan engine: collects 18k+ public YARA rules and scans engineering…
Go + YARA-X aggregator and scan engine: collects 18k+ public YARA rules and scans engineering workstations (EWS) and firmware dumps for ICS/OT and commodity malware - carbon-evolution/ics-yara-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Credential Dumping #LSASS #Mimikatz #sekurlsa
📦 项目名称： apt-detection-lab
👤 项目作者： batihroman
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-18 23:42:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Credential Dumping #LSASS #Mimikatz #sekurlsa
📦 项目名称： apt-detection-lab
👤 项目作者： batihroman
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-18 23:42:37
📝 项目描述：
SOC home lab detecting APT28 credential dumping. Inspired by CERT-UA threat intelligence from the Russia-Ukraine war🔗 点击访问项目地址
GitHub
GitHub - batihroman/apt-detection-lab: SOC home lab detecting APT28 credential dumping. Inspired by CERT-UA threat intelligence…
SOC home lab detecting APT28 credential dumping. Inspired by CERT-UA threat intelligence from the Russia-Ukraine war - batihroman/apt-detection-lab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC #扫描
📦 项目名称： Ruoyi-Scan
👤 项目作者： xiabai2004
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 06:46:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC #扫描
📦 项目名称： Ruoyi-Scan
👤 项目作者： xiabai2004
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 06:46:59
📝 项目描述：
若依（RuoYi）专项漏洞扫描器 - 插件化架构 / 三态判定 / 38 POC / OAST 带外检测 / 业务逻辑检测 / 分布式扫描 / 多格式报告 / SIEM 集成🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vuln-scanner
👤 项目作者： nithya1018
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 06:33:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vuln-scanner
👤 项目作者： nithya1018
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 06:33:38
📝 项目描述：
A web vulnerability scanner built with Python and Flask🔗 点击访问项目地址
GitHub
GitHub - nithya1018/web-vuln-scanner: A web vulnerability scanner built with Python and Flask
A web vulnerability scanner built with Python and Flask - nithya1018/web-vuln-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： wp2shell
👤 项目作者： ikow
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 06:23:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： wp2shell
👤 项目作者： ikow
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 06:23:55
📝 项目描述：
wp2shell — WordPress Core Pre-Auth RCE (CVE-2026-63030 + CVE-2026-60137). Exploit toolkit + remediation.🔗 点击访问项目地址
GitHub
GitHub - ikow/wp2shell: wp2shell — WordPress Core Pre-Auth RCE (CVE-2026-63030 + CVE-2026-60137). Exploit toolkit + remediation.
wp2shell — WordPress Core Pre-Auth RCE (CVE-2026-63030 + CVE-2026-60137). Exploit toolkit + remediation. - ikow/wp2shell
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： django-ninja-shortener
👤 项目作者： twtrubiks
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-19 04:51:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： django-ninja-shortener
👤 项目作者： twtrubiks
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-19 04:51:16
📝 项目描述：
類 Bitly 短網址服務 A modern Bitly-style URL shortener built with Django Ninja, PostgreSQL & Tailwind CSS JWT auth, click tracking, QR codes, async OG previews, and SSRF protection.🔗 点击访问项目地址
GitHub
GitHub - twtrubiks/django-ninja-shortener: 類 Bitly 短網址服務 A modern Bitly-style URL shortener built with Django Ninja, PostgreSQL…
類 Bitly 短網址服務 A modern Bitly-style URL shortener built with Django Ninja, PostgreSQL & Tailwind CSS JWT auth, click tracking, QR codes, async OG previews, and SSRF protection. - twtrubi...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-46215-exploit-linux-7.0-uaf-stable
👤 项目作者： bluedragonsecurity
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 05:42:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-46215-exploit-linux-7.0-uaf-stable
👤 项目作者： bluedragonsecurity
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 05:42:32
📝 项目描述：
CVE-2026-46215 DRM GEM UAF Exploit for Linux 7.0 - by Antonius (sw0rdm4n, w1sdom, ev1lut10n)🔗 点击访问项目地址
GitHub
bluedragonsecurity/CVE-2026-46215-exploit-linux-7.0-uaf-stable
CVE-2026-46215 DRM GEM UAF Exploit for Linux 7.0 - by Antonius (sw0rdm4n, w1sdom, ev1lut10n) - bluedragonsecurity/CVE-2026-46215-exploit-linux-7.0-uaf-stable
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： soup-kitchen-volunteer-form
👤 项目作者： ashish-bisht-iot
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 05:00:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： soup-kitchen-volunteer-form
👤 项目作者： ashish-bisht-iot
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-19 05:00:12
📝 项目描述：
Multi-step volunteer registration form for Soup Kitchen Volunteers — React SPA with validation, accessibility, and XSS-safe input handling.🔗 点击访问项目地址
GitHub
GitHub - ashish-bisht-iot/soup-kitchen-volunteer-form: Multi-step volunteer registration form for Soup Kitchen Volunteers — React…
Multi-step volunteer registration form for Soup Kitchen Volunteers — React SPA with validation, accessibility, and XSS-safe input handling. - ashish-bisht-iot/soup-kitchen-volunteer-form
