​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template #POC #CVE

📦 项目名称： mass-scan
👤 项目作者： rzkyp
🛠 开发语言： Makefile
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-23 05:45:53

📝 项目描述：
# 🦀 mass-scan **Blazing-fast CLI wrapper for mass XSS + SQLi + Nuclei scanning** Written in Rust, powered by `dalfox`, `sqlmap` & `nuclei`. Replace every `FUZZ` token in your URLs with payloads → scan everything in parallel.

🔗 点击访问项目地址
GitHub
GitHub - rzkyp/mass-scan: # 🦀 mass-scan **Blazing-fast CLI wrapper for mass XSS + SQLi + Nuclei scanning** Written in Rust,…
# 🦀 mass-scan **Blazing-fast CLI wrapper for mass XSS + SQLi + Nuclei scanning** Written in Rust, powered by `dalfox`, `sqlmap` & `nuclei`. Replace every `FUZZ` token in your URLs with...
Nuclei template POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #malware

📦 项目名称： malscan
👤 项目作者： Kruthi136
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 06:24:14

📝 项目描述：
C malware scanner using custom YARA-style rule files with boolean logic and binary-safe pattern matching.

🔗 点击访问项目地址
GitHub
Kruthi136/malscan
Kruthi136/malscan
C malware scanner using custom YARA-style rule files with boolean logic and binary-safe pattern matching. - Kruthi136/malscan
YARA rule malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： github-vulnerability-scanner
👤 项目作者： ASHOKMUKHERJEE6
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 06:15:02

📝 项目描述：
A CLI tool to scan GitHub repositories for known vulnerabilities using the GitHub API and the NVD CVE database.

🔗 点击访问项目地址
GitHub
GitHub - ASHOKMUKHERJEE6/github-vulnerability-scanner: A CLI tool to scan GitHub repositories for known vulnerabilities using the…
GitHub - ASHOKMUKHERJEE6/github-vulnerability-scanner: A CLI tool to scan GitHub repositories for known vulnerabilities using the…
A CLI tool to scan GitHub repositories for known vulnerabilities using the GitHub API and the NVD CVE database. - ASHOKMUKHERJEE6/github-vulnerability-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： siribyra19
🛠 开发语言： Jupyter Notebook
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 06:27:10

📝 项目描述：
A Python-based Vulnerability Scanner that scans common network ports, identifies open ports, and generates a simple vulnerability report. Developed using Google Colab

🔗 点击访问项目地址
GitHub
GitHub - siribyra19/Vulnerability-Scanner: A Python-based Vulnerability Scanner that scans common network ports, identifies open…
GitHub - siribyra19/Vulnerability-Scanner: A Python-based Vulnerability Scanner that scans common network ports, identifies open…
A Python-based Vulnerability Scanner that scans common network ports, identifies open ports, and generates a simple vulnerability report. Developed using Google Colab - siribyra19/Vulnerability-Sca...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #利用

📦 项目名称： poc
👤 项目作者： ifannote
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 05:56:10

📝 项目描述：
本项目是wy876漏洞库的备份,这里我们继承wy876佬的开源精神,所以这里备份这个项目。 免责声明： 文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用文中所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担。

🔗 点击访问项目地址
GitHub
GitHub - ifannote/poc: 本项目是wy876漏洞库的备份,这里我们继承wy876佬的开源精神,所以这里备份这个项目。 免责声明： 文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用文中所发布的技术或工具造成的任何直接或者…
本项目是wy876漏洞库的备份,这里我们继承wy876佬的开源精神,所以这里备份这个项目。 免责声明： 文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用文中所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担。 - ifannote/poc
漏洞 POC 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： Ims-Spreadtrum-yara-yaml-Rules
👤 项目作者： lexs201992-gif
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 05:03:22

📝 项目描述：
Analisis and yara/yaml rules for detection of Ims spreadtrum spyware

🔗 点击访问项目地址
GitHub
GitHub - lexs201992-gif/Ims-Spreadtrum-yara-yaml-Rules: Analisis and yara/yaml rules for detection of Ims spreadtrum spyware
GitHub - lexs201992-gif/Ims-Spreadtrum-yara-yaml-Rules: Analisis and yara/yaml rules for detection of Ims spreadtrum spyware
Analisis and yara/yaml rules for detection of Ims spreadtrum spyware - lexs201992-gif/Ims-Spreadtrum-yara-yaml-Rules
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： SmartHire---Hack-The-Box-WriteUp
👤 项目作者： Cosm3No1de
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 04:43:06

📝 项目描述：
Full kill chain for HTB SmartHire: from reconnaissance to root. Covers vhost discovery, MLflow RCE (CVE-2024-37054), bind shell, and privilege escalation using Python module hijacking. A clean writeup for cybersecurity portfolio.

🔗 点击访问项目地址
GitHub
GitHub - Cosm3No1de/SmartHire---Hack-The-Box-WriteUp: Full kill chain for HTB SmartHire: from reconnaissance to root. Covers vhost…
GitHub - Cosm3No1de/SmartHire---Hack-The-Box-WriteUp: Full kill chain for HTB SmartHire: from reconnaissance to root. Covers vhost…
Full kill chain for HTB SmartHire: from reconnaissance to root. Covers vhost discovery, MLflow RCE (CVE-2024-37054), bind shell, and privilege escalation using Python module hijacking. A clean writ...
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Ivanti #CVE

📦 项目名称： cve-2024-50330-ivanti_epm_sqli_reproduction
👤 项目作者： razureink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:45:49

📝 项目描述：
CVE Reproduction: cve-2024-50330-ivanti_epm_sqli_reproduction

🔗 点击访问项目地址
GitHub
GitHub - razureink/cve-2024-50330-ivanti_epm_sqli_reproduction: CVE Reproduction: cve-2024-50330-ivanti_epm_sqli_reproduction
GitHub - razureink/cve-2024-50330-ivanti_epm_sqli_reproduction: CVE Reproduction: cve-2024-50330-ivanti_epm_sqli_reproduction
CVE Reproduction: cve-2024-50330-ivanti_epm_sqli_reproduction - razureink/cve-2024-50330-ivanti_epm_sqli_reproduction
Ivanti CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： cloudguard-ai
👤 项目作者： AAKASHKUMARAN7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:42:27

📝 项目描述：
AI-powered cloud security platform enforcing NIST SP 800-53 SI controls — ML anomaly detection on CloudTrail, YARA malware scanning, CVE compliance, and a live findings dashboard.

🔗 点击访问项目地址
GitHub
GitHub - AAKASHKUMARAN7/cloudguard-ai: AI-powered cloud security platform enforcing NIST SP 800-53 SI controls — ML anomaly detection…
GitHub - AAKASHKUMARAN7/cloudguard-ai: AI-powered cloud security platform enforcing NIST SP 800-53 SI controls — ML anomaly detection…
AI-powered cloud security platform enforcing NIST SP 800-53 SI controls — ML anomaly detection on CloudTrail, YARA malware scanning, CVE compliance, and a live findings dashboard. - AAKASHKUMARAN7/...
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： cve-2024-4577-phpcgi_rce_reproduction
👤 项目作者： razureink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:45:35

📝 项目描述：
CVE Reproduction: cve-2024-4577-phpcgi_rce_reproduction

🔗 点击访问项目地址
GitHub
GitHub - razureink/cve-2024-4577-phpcgi_rce_reproduction: CVE Reproduction: cve-2024-4577-phpcgi_rce_reproduction
GitHub - razureink/cve-2024-4577-phpcgi_rce_reproduction: CVE Reproduction: cve-2024-4577-phpcgi_rce_reproduction
CVE Reproduction: cve-2024-4577-phpcgi_rce_reproduction - razureink/cve-2024-4577-phpcgi_rce_reproduction
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： cve-2025-61882-oracle_ebs_rce_reproduction
👤 项目作者： razureink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:46:13

📝 项目描述：
CVE Reproduction: cve-2025-61882-oracle_ebs_rce_reproduction

🔗 点击访问项目地址
GitHub
GitHub - razureink/cve-2025-61882-oracle_ebs_rce_reproduction: CVE Reproduction: cve-2025-61882-oracle_ebs_rce_reproduction
GitHub - razureink/cve-2025-61882-oracle_ebs_rce_reproduction: CVE Reproduction: cve-2025-61882-oracle_ebs_rce_reproduction
CVE Reproduction: cve-2025-61882-oracle_ebs_rce_reproduction - razureink/cve-2025-61882-oracle_ebs_rce_reproduction
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Fortinet #CVE

📦 项目名称： cve-2025-24472-fortinet_authbypass_reproduction
👤 项目作者： razureink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:45:53

📝 项目描述：
CVE Reproduction: cve-2025-24472-fortinet_authbypass_reproduction

🔗 点击访问项目地址
GitHub
GitHub - razureink/cve-2025-24472-fortinet_authbypass_reproduction: CVE Reproduction: cve-2025-24472-fortinet_authbypass_reproduction
GitHub - razureink/cve-2025-24472-fortinet_authbypass_reproduction: CVE Reproduction: cve-2025-24472-fortinet_authbypass_reproduction
CVE Reproduction: cve-2025-24472-fortinet_authbypass_reproduction - razureink/cve-2025-24472-fortinet_authbypass_reproduction
Fortinet CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Fastjson #EXP

📦 项目名称： Fastjson1.2.83_EXP
👤 项目作者： 0ctDay
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:21:07

📝 项目描述：
Fastjson 1.2.83 Vulnerability Exploit Tool

🔗 点击访问项目地址
GitHub
GitHub - 0ctDay/Fastjson1.2.83_EXP: Fastjson 1.2.83 Vulnerability Exploit Tool
GitHub - 0ctDay/Fastjson1.2.83_EXP: Fastjson 1.2.83 Vulnerability Exploit Tool
Fastjson 1.2.83 Vulnerability Exploit Tool. Contribute to 0ctDay/Fastjson1.2.83_EXP development by creating an account on GitHub.
Fastjson EXP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Docker #提权

📦 项目名称： My-Wio
👤 项目作者： Eversleeping
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 04:00:36

📝 项目描述：
Wio 是面向小规模 Linux 服务器集群的个人自托管控制平台。它通过一个响应式 PWA，集中提供服务器与 Git 仓库发现、Codex app-server 会话、Docker Compose 发布、监控指标、告警以及加密部署密钥管理。

🔗 点击访问项目地址
GitHub
GitHub - Eversleeping/My-Wio: Wio 是面向小规模 Linux 服务器集群的个人自托管控制平台。它通过一个响应式 PWA，集中提供服务器与 Git 仓库发现、Codex app-server 会话、Docker Compose…
Wio 是面向小规模 Linux 服务器集群的个人自托管控制平台。它通过一个响应式 PWA，集中提供服务器与 Git 仓库发现、Codex app-server 会话、Docker Compose 发布、监控指标、告警以及加密部署密钥管理。 - Eversleeping/My-Wio
Docker 提权
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： http-bait
👤 项目作者： brian-mitchell-sec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:50:56

📝 项目描述：
An HTTP honeypot that measures exploitation, not discovery: attributable honeytokens, real CVE exploit attempts, and one confirmed credential scrape-and-replay.

🔗 点击访问项目地址
GitHub
GitHub - brian-mitchell-sec/http-bait: An HTTP honeypot built to measure exploitation rather than discovery: attributable honeytokens…
GitHub - brian-mitchell-sec/http-bait: An HTTP honeypot built to measure exploitation rather than discovery: attributable honeytokens…
An HTTP honeypot built to measure exploitation rather than discovery: attributable honeytokens, a shared detector table, and a reproducible offline analyzer. - brian-mitchell-sec/http-bait
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： cve-2026-0770-langflow_rce_reproduction
👤 项目作者： razureink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:46:24

📝 项目描述：
CVE Reproduction: cve-2026-0770-langflow_rce_reproduction

🔗 点击访问项目地址
GitHub
GitHub - razureink/cve-2026-0770-langflow_rce_reproduction: CVE Reproduction: cve-2026-0770-langflow_rce_reproduction
GitHub - razureink/cve-2026-0770-langflow_rce_reproduction: CVE Reproduction: cve-2026-0770-langflow_rce_reproduction
CVE Reproduction: cve-2026-0770-langflow_rce_reproduction - razureink/cve-2026-0770-langflow_rce_reproduction
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： cve-2026-63030_60137-wordpress_rce_reproduction
👤 项目作者： razureink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:46:44

📝 项目描述：
CVE Reproduction: cve-2026-63030_60137-wordpress_rce_reproduction

🔗 点击访问项目地址
GitHub
GitHub - razureink/cve-2026-63030_60137-wordpress_rce_reproduction: CVE Reproduction: cve-2026-63030_60137-wordpress_rce_reproduction
CVE Reproduction: cve-2026-63030_60137-wordpress_rce_reproduction - razureink/cve-2026-63030_60137-wordpress_rce_reproduction
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： ruoyi-scan
👤 项目作者： xiabai2008
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:03:25

📝 项目描述：
Ruoyi-Scan v1.1 — 若依框架综合漏洞检测工具。3条漏洞利用链 + 三态判定 + WAF绕过 + 分布式

🔗 点击访问项目地址
GitHub
xiabai2008/ruoyi-scan
xiabai2008/ruoyi-scan
Ruoyi-Scan v1.1 — 若依框架综合漏洞检测工具。3条漏洞利用链 + 三态判定 + WAF绕过 + 分布式 - xiabai2008/ruoyi-scan
漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #漏洞

📦 项目名称： rayscan
👤 项目作者： xiabai2008
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:03:21

📝 项目描述：
RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)

🔗 点击访问项目地址
GitHub
GitHub - xiabai2008/rayscan: RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)
RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF) - xiabai2008/rayscan
Nuclei 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #蜜罐 #部署 #捕获

📦 项目名称： sxp
👤 项目作者： sxper123
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 15:22:04

📝 项目描述：
honeypot 蜜罐Flask搭建Web 页面可视化管理 IP 黑名单集成 iptables 黑名单封禁恶意 IP

🔗 点击访问项目地址
GitHub
GitHub - sxper123/sxp: honeypot 蜜罐Flask搭建Web 页面可视化管理 IP 黑名单集成 iptables 黑名单封禁恶意 IP
GitHub - sxper123/sxp: honeypot 蜜罐Flask搭建Web 页面可视化管理 IP 黑名单集成 iptables 黑名单封禁恶意 IP
honeypot 蜜罐Flask搭建Web 页面可视化管理 IP 黑名单集成 iptables 黑名单封禁恶意 IP - sxper123/sxp
蜜罐 部署 捕获
Before
After
Back to Top