​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-41089-Netlogon-RCE
👤 项目作者： opensource-arrozconpollo191
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 15:43:06

📝 项目描述：
Scan Windows Domain Controllers for CVE-2026-41089 to detect unauthenticated remote code execution vulnerabilities in the Netlogon service.

🔗 点击访问项目地址
GitHub
GitHub - opensource-arrozconpollo191/CVE-2026-41089-Netlogon-RCE: Scan Windows Domain Controllers for CVE-2026-41089 to detect…
Scan Windows Domain Controllers for CVE-2026-41089 to detect unauthenticated remote code execution vulnerabilities in the Netlogon service. - opensource-arrozconpollo191/CVE-2026-41089-Netlogon-RCE
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Response

📦 项目名称： WAZUH-Process-Tree-Viewer
👤 项目作者： mym0us3r
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 3
📅 更新时间： 2026-07-22 15:00:25

📝 项目描述：
A forensic visualization tool for Wazuh that transforms Windows process creation logs (Event ID 4688) into interactive, draggable relationship graphs. Optimized for Threat Hunting and Incident Response.

🔗 点击访问项目地址
BlueTeam Response
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： ressrf
👤 项目作者： timescale
🛠 开发语言： Rust
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:55:45

📝 项目描述：
Multi-platform SSRF prevention library

🔗 点击访问项目地址
GitHub
GitHub - timescale/ressrf: Multi-platform SSRF prevention library
Multi-platform SSRF prevention library. Contribute to timescale/ressrf development by creating an account on GitHub.
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-33825_BlueHammer-POC
👤 项目作者： jahithoque
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:50:10

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - jahithoque/CVE-2026-33825_BlueHammer-POC
GitHub - jahithoque/CVE-2026-33825_BlueHammer-POC
Contribute to jahithoque/CVE-2026-33825_BlueHammer-POC development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-14266
👤 项目作者： 4minx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:32:35

📝 项目描述：
CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip

🔗 点击访问项目地址
GitHub
GitHub - 4minx/CVE-2026-14266: CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip
GitHub - 4minx/CVE-2026-14266: CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip
CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip - 4minx/CVE-2026-14266
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #钓鱼 #红队

📦 项目名称： phish-login
👤 项目作者： nihaodg
🛠 开发语言： PHP
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:54:25

📝 项目描述：
红队钓鱼网站复刻生成skill，生成钓鱼网站

🔗 点击访问项目地址
GitHub
GitHub - nihaodg/phish-login: 红队钓鱼网站复刻生成skill，同与生成钓鱼网站
红队钓鱼网站复刻生成skill，同与生成钓鱼网站. Contribute to nihaodg/phish-login development by creating an account on GitHub.
钓鱼 红队
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： fastjson1.8.23
👤 项目作者： Easy-Debug
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:54:44

📝 项目描述：
fastjson-1.2.83-gadget-rce漏洞利用工具

🔗 点击访问项目地址
GitHub
GitHub - Easy-Debug/fastjson1.8.23: fastjson-1.2.83-gadget-rce漏洞利用工具
GitHub - Easy-Debug/fastjson1.8.23: fastjson-1.2.83-gadget-rce漏洞利用工具
fastjson-1.2.83-gadget-rce漏洞利用工具. Contribute to Easy-Debug/fastjson1.8.23 development by creating an account on GitHub.
漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule

📦 项目名称： yara-tester
👤 项目作者： janderik
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:15:35

📝 项目描述：
Fast YARA rule validation and testing. Check syntax, test against files, detect common issues.

🔗 点击访问项目地址
GitHub
GitHub - janderik/yara-tester: Fast YARA rule validation and testing. Check syntax, test against files, detect common issues.
Fast YARA rule validation and testing. Check syntax, test against files, detect common issues. - janderik/yara-tester
YARA rule
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Windows-Malware-Analysis-Lab
👤 项目作者： aaditya-w
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:00:20

📝 项目描述：
Windows malware analysis lab built with VirtualBox. Demonstrates static analysis of an AgentTesla sample using PEStudio, Detect It Easy, YARA, Strings, and VirusTotal.

🔗 点击访问项目地址
GitHub
GitHub - aaditya-w/Windows-Malware-Analysis-Lab: Windows malware analysis lab built with VirtualBox. Demonstrates static analysis…
GitHub - aaditya-w/Windows-Malware-Analysis-Lab: Windows malware analysis lab built with VirtualBox. Demonstrates static analysis…
Windows malware analysis lab built with VirtualBox. Demonstrates static analysis of an AgentTesla sample using PEStudio, Detect It Easy, YARA, Strings, and VirusTotal. - aaditya-w/Windows-Malware-A...
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #DOM

📦 项目名称： reflex
👤 项目作者： EuanSmith2
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:28:24

📝 项目描述：
Educational Python toolkit for discovering and understanding common web vulnerabilities: XSS, open redirects, DOM XSS, mutation fuzzing.

🔗 点击访问项目地址
GitHub
GitHub - EuanSmith2/reflex: Educational Python toolkit for discovering and understanding common web vulnerabilities: XSS, open…
Educational Python toolkit for discovering and understanding common web vulnerabilities: XSS, open redirects, DOM XSS, mutation fuzzing. - EuanSmith2/reflex
XSS DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： wp2shell-poc-fulljs
👤 项目作者： raphy76
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:31:45

📝 项目描述：
full javascript reproduction of CVE-2026-63030 (author_exclude, author__not_in and misalignment between validations and matches)

🔗 点击访问项目地址
GitHub
GitHub - raphy76/wp2shell-poc-fulljs: full javascript reproduction of CVE-2026-63030 (author_exclude, author__not_in and misalignment…
full javascript reproduction of CVE-2026-63030 (author_exclude, author__not_in and misalignment between validations and matches) - raphy76/wp2shell-poc-fulljs
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Kubernetes #POC

📦 项目名称： poc_kubernetes
👤 项目作者： nblinpro
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:07:08

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - nblinpro/poc_kubernetes
GitHub - nblinpro/poc_kubernetes
Contribute to nblinpro/poc_kubernetes development by creating an account on GitHub.
Kubernetes POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： nd073-c2-Dental-Office-Virtual-Assistant
👤 项目作者： arindam-banerjee-2021
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:58:08

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - arindam-banerjee-2021/nd073-c2-Dental-Office-Virtual-Assistant
GitHub - arindam-banerjee-2021/nd073-c2-Dental-Office-Virtual-Assistant
Contribute to arindam-banerjee-2021/nd073-c2-Dental-Office-Virtual-Assistant development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： ssrfguard
👤 项目作者： varunmahajan1
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:06:12

📝 项目描述：
SSRF-safe HTTP fetching for Go — resolved-IP dial guard that defeats DNS rebinding. Blocks metadata endpoints, private ranges, loopback. Zero dependencies.

🔗 点击访问项目地址
GitHub
GitHub - varunmahajan1/ssrfguard: SSRF-safe HTTP fetching for Go — resolved-IP dial guard that defeats DNS rebinding. Blocks metadata…
GitHub - varunmahajan1/ssrfguard: SSRF-safe HTTP fetching for Go — resolved-IP dial guard that defeats DNS rebinding. Blocks metadata…
SSRF-safe HTTP fetching for Go — resolved-IP dial guard that defeats DNS rebinding. Blocks metadata endpoints, private ranges, loopback. Zero dependencies. - varunmahajan1/ssrfguard
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： LangGraph-SAST-CICD
👤 项目作者： varkeymjohn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:46:52

📝 项目描述：
AI vulnerability scanner for CI/CD

🔗 点击访问项目地址
GitHub
GitHub - varkeymjohn/LangGraph-SAST-CICD: AI vulnerability scanner for CI/CD
GitHub - varkeymjohn/LangGraph-SAST-CICD: AI vulnerability scanner for CI/CD
AI vulnerability scanner for CI/CD. Contribute to varkeymjohn/LangGraph-SAST-CICD development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： wp2shell-vulnerability-scanner
👤 项目作者： Adrees-Basheer
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:34:49

📝 项目描述：
Scan WordPress installations for wp2shell vulnerabilities (CVE-2026-63030 + CVE-2026-60137). Identifies full RCE and SQL injection risks across multiple sites with severity classification and CSV reporting.

🔗 点击访问项目地址
GitHub
GitHub - Adrees-Basheer/wp2shell-vulnerability-scanner: Scan WordPress installations for wp2shell vulnerabilities (CVE-2026-63030…
GitHub - Adrees-Basheer/wp2shell-vulnerability-scanner: Scan WordPress installations for wp2shell vulnerabilities (CVE-2026-63030…
Scan WordPress installations for wp2shell vulnerabilities (CVE-2026-63030 + CVE-2026-60137). Identifies full RCE and SQL injection risks across multiple sites with severity classification and CSV r...
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exchange #POC

📦 项目名称： StockX-POC
👤 项目作者： technicalpro
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:01:51

📝 项目描述：
StockX is a decentralized, AI-powered stock exchange platform designed to enable secure, transparent, and near-real-time trading of tokenized equities.

🔗 点击访问项目地址
GitHub
GitHub - technicalpro/StockX-POC: StockX is a decentralized, AI-powered stock exchange platform designed to enable secure, transparent…
StockX is a decentralized, AI-powered stock exchange platform designed to enable secure, transparent, and near-real-time trading of tokenized equities. - technicalpro/StockX-POC
Exchange POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Malware-Analysis-Using-LitterBox
👤 项目作者： jayaprasath05
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 10:49:09

📝 项目描述：
Developed a malware analysis web application using Python, Flask, Docker, and YARA. Implemented secure file uploads, automated malware scanning, detection scoring, and detailed report generation while creating a responsive and user-friendly interface for cybersecurity analysis.

🔗 点击访问项目地址
GitHub
GitHub - jayaprasath05/Malware-Analysis-Using-LitterBox: Developed a malware analysis web application using Python, Flask, Docker…
GitHub - jayaprasath05/Malware-Analysis-Using-LitterBox: Developed a malware analysis web application using Python, Flask, Docker…
Developed a malware analysis web application using Python, Flask, Docker, and YARA. Implemented secure file uploads, automated malware scanning, detection scoring, and detailed report generation wh...
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #RCE #POC

📦 项目名称： oscommerce-2.3.4-rce
👤 项目作者： raikoho
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 10:58:58

📝 项目描述：
POC Exploit for oscommerce-2.3.4

🔗 点击访问项目地址
GitHub
GitHub - raikoho/oscommerce-2.3.4-rce: POC Exploit for oscommerce-2.3.4
GitHub - raikoho/oscommerce-2.3.4-rce: POC Exploit for oscommerce-2.3.4
POC Exploit for oscommerce-2.3.4. Contribute to raikoho/oscommerce-2.3.4-rce development by creating an account on GitHub.
Exploit RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-56139
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 10:39:25

📝 项目描述：
PoC reproducer for CVE-2026-56139 (Apache Camel camel-undertow Rest DSL): the Rest DSL binding hard-codes muteException=false, so a configured muteException=true is ignored and an uncaught exception's full stack trace is returned to the client (CWE-209). Fixed in 4.14.8/4.18.3/4.21.0.

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-56139: PoC reproducer for CVE-2026-56139 (Apache Camel camel-undertow Rest DSL): the Rest DSL binding…
GitHub - oscerd/CVE-2026-56139: PoC reproducer for CVE-2026-56139 (Apache Camel camel-undertow Rest DSL): the Rest DSL binding…
PoC reproducer for CVE-2026-56139 (Apache Camel camel-undertow Rest DSL): the Rest DSL binding hard-codes muteException=false, so a configured muteException=true is ignored and an uncaught exceptio...
CVE POC
Before
After
Back to Top