📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： xsstrike-xss
👤 项目作者： anju-cyber
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:29:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： xsstrike-xss
👤 项目作者： anju-cyber
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:29:16
📝 项目描述：
manual testing using burp and then use automates tool xsstrike🔗 点击访问项目地址
GitHub
GitHub - anju-cyber/xsstrike-xss: manual testing using burp and then use automates tool xsstrike
manual testing using burp and then use automates tool xsstrike - anju-cyber/xsstrike-xss
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #子域名 #指纹
📦 项目名称： AICP
👤 项目作者： bmslos
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 11:25:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #子域名 #指纹
📦 项目名称： AICP
👤 项目作者： bmslos
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 11:25:19
📝 项目描述：
自动化信息收集平台 - 编排 OneForAll / Nmap / httpx / Wappalyzer 的安全资产收集流水线🔗 点击访问项目地址
GitHub
GitHub - bmslos/AICP: 自动化信息收集平台 - 编排 OneForAll / Nmap / httpx / Wappalyzer 的安全资产收集流水线
自动化信息收集平台 - 编排 OneForAll / Nmap / httpx / Wappalyzer 的安全资产收集流水线 - bmslos/AICP
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #Exploit #RCE #复现 #利用
📦 项目名称： Fastjson1.2.83-vul
👤 项目作者： charis3306
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:53:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #Exploit #RCE #复现 #利用
📦 项目名称： Fastjson1.2.83-vul
👤 项目作者： charis3306
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:53:22
📝 项目描述：
Fastjson1.2.83-2026-7月漏洞环境🔗 点击访问项目地址
GitHub
GitHub - charis3306/Fastjson1.2.83-vul: Fastjson1.2.83-2026-7月漏洞环境
Fastjson1.2.83-2026-7月漏洞环境. Contribute to charis3306/Fastjson1.2.83-vul development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #CVE
📦 项目名称： OT-SecFuzz
👤 项目作者： Sakura-a-a
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 18:15:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #CVE
📦 项目名称： OT-SecFuzz
👤 项目作者： Sakura-a-a
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 18:15:28
📝 项目描述：
检测 OpenTitan 漏洞工具🔗 点击访问项目地址
GitHub
GitHub - Sakura-a-a/OT-SecFuzz: 检测 OpenTitan 漏洞工具
检测 OpenTitan 漏洞工具. Contribute to Sakura-a-a/OT-SecFuzz development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： security-research-rce
👤 项目作者： hananmtplen-oss
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 18:48:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： security-research-rce
👤 项目作者： hananmtplen-oss
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 18:48:43
📝 项目描述：
Security research on remote code execution. Bug bounty and vulnerability disclosure program.🔗 点击访问项目地址
GitHub
GitHub - hananmtplen-oss/security-research-rce: Security research on remote code execution. Bug bounty and vulnerability disclosure…
Security research on remote code execution. Bug bounty and vulnerability disclosure program. - hananmtplen-oss/security-research-rce
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-1.2.83-rce-detection
👤 项目作者： Detect-DefenseLab
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:44:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-1.2.83-rce-detection
👤 项目作者： Detect-DefenseLab
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:44:06
📝 项目描述：
Fastjson 1.2.83 AutoType Bypass RCE (QVD-2026-43021) — 多层检测规则与防御方案 (WAF/RASP/eBPF/Sysmon)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： Krishnamanaidu123
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:56:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner-Mini-Project-
👤 项目作者： Krishnamanaidu123
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:56:05
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： EyesRedStrike
👤 项目作者： OpenDojoSystems0
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:57:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： EyesRedStrike
👤 项目作者： OpenDojoSystems0
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:57:07
📝 项目描述：
Cross-platform malware scanner (Windows/Linux/macOS) — Wacatac, trojans, backdoors, ransomware, cryptominers. YARA + IOC hashes + heuristics, reversible quarantine.🔗 点击访问项目地址
GitHub
GitHub - OpenDojoSystems0/EyesRedStrike: Cross-platform malware scanner (Windows/Linux/macOS) — Wacatac, trojans, backdoors, ransomware…
Cross-platform malware scanner (Windows/Linux/macOS) — Wacatac, trojans, backdoors, ransomware, cryptominers. YARA + IOC hashes + heuristics, reversible quarantine. - OpenDojoSystems0/EyesRedStrike
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-58138
👤 项目作者： 0xgh057r3c0n
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:29:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-58138
👤 项目作者： 0xgh057r3c0n
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:29:55
📝 项目描述：
CVE-2026-58138 - Conductor (3.21.21..<3.30.2) unauthenticated RCE via INLINE GraalVM evaluator🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2024-9264
👤 项目作者： ozcanpng
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 16:28:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC
📦 项目名称： CVE-2024-9264
👤 项目作者： ozcanpng
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 16:28:35
📝 项目描述：
CVE-2024-9264 Grafana SQL Expressions DuckDB LFI/RCE PoC🔗 点击访问项目地址
GitHub
GitHub - ozcanpng/CVE-2024-9264: CVE-2024-9264 Grafana SQL Expressions DuckDB LFI/RCE PoC
CVE-2024-9264 Grafana SQL Expressions DuckDB LFI/RCE PoC - ozcanpng/CVE-2024-9264
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： arrowhead
👤 项目作者： jagguvarma15
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 16:59:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： arrowhead
👤 项目作者： jagguvarma15
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 16:59:09
📝 项目描述：
Arrowhead is a hardened, general-purpose MCP server built to demonstrate, not just document, best-practice Model Context Protocol security: OAuth 2.1 auth, SSRF and path-traversal protection, sandboxed tool execution, and token-efficient schema design, all in working code.🔗 点击访问项目地址
GitHub
GitHub - jagguvarma15/arrowhead: Arrowhead is a hardened, general-purpose MCP server built to demonstrate, not just document, best…
Arrowhead is a hardened, general-purpose MCP server built to demonstrate, not just document, best-practice Model Context Protocol security: OAuth 2.1 auth, SSRF and path-traversal protection, sandb...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Network-Vulnerability-scanner
👤 项目作者： nayanjani120-cpu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:02:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Network-Vulnerability-scanner
👤 项目作者： nayanjani120-cpu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 17:02:30
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #NTLM Relay #SMB
📦 项目名称： NTLMancer
👤 项目作者： abdelaaziz0
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:30:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #NTLM Relay #SMB
📦 项目名称： NTLMancer
👤 项目作者： abdelaaziz0
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 13:30:12
📝 项目描述：
Connection-bound NTLM relay broker for controlled HTTP/HTTPS browser sessions over SOCKS.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Execute
📦 项目名称： binary-exploitation-writeups
👤 项目作者： susheel-cybercode
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:05:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Execute
📦 项目名称： binary-exploitation-writeups
👤 项目作者： susheel-cybercode
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 12:05:06
📝 项目描述：
CTF binary exploitation challenges — buffer overflow, ROP, ret2libc, format string, shellcode injection. Full walkthroughs with exploit code.🔗 点击访问项目地址
GitHub
susheel-cybercode/binary-exploitation-writeups
CTF binary exploitation challenges — buffer overflow, ROP, ret2libc, format string, shellcode injection. Full walkthroughs with exploit code. - susheel-cybercode/binary-exploitation-writeups
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-63030-CVE-2026-60137-wp2shell-poc
👤 项目作者： gagaltotal
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 16:30:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-63030-CVE-2026-60137-wp2shell-poc
👤 项目作者： gagaltotal
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 16:30:55
📝 项目描述：
CVE-2026-63030 & CVE-2026-60137 Wp2shell Poc🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-41089-Netlogon-RCE
👤 项目作者： opensource-arrozconpollo191
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 15:43:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-41089-Netlogon-RCE
👤 项目作者： opensource-arrozconpollo191
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 15:43:06
📝 项目描述：
Scan Windows Domain Controllers for CVE-2026-41089 to detect unauthenticated remote code execution vulnerabilities in the Netlogon service.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： WAZUH-Process-Tree-Viewer
👤 项目作者： mym0us3r
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 3
📅 更新时间： 2026-07-22 15:00:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： WAZUH-Process-Tree-Viewer
👤 项目作者： mym0us3r
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 3
📅 更新时间： 2026-07-22 15:00:25
📝 项目描述：
A forensic visualization tool for Wazuh that transforms Windows process creation logs (Event ID 4688) into interactive, draggable relationship graphs. Optimized for Threat Hunting and Incident Response.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-33825_BlueHammer-POC
👤 项目作者： jahithoque
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:50:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-33825_BlueHammer-POC
👤 项目作者： jahithoque
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:50:10
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - jahithoque/CVE-2026-33825_BlueHammer-POC
Contribute to jahithoque/CVE-2026-33825_BlueHammer-POC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-14266
👤 项目作者： 4minx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:32:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-14266
👤 项目作者： 4minx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 14:32:35
📝 项目描述：
CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip🔗 点击访问项目地址
GitHub
GitHub - 4minx/CVE-2026-14266: CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip
CVE-2026-14266 - XZ Heap Buffer Overflow PoC Generator for 7-Zip - 4minx/CVE-2026-14266
