📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-57239
👤 项目作者： Paradoxis
🛠 开发语言： Rust
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 07:54:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-57239
👤 项目作者： Paradoxis
🛠 开发语言： Rust
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 07:54:03
📝 项目描述：
Proof of concept exploit for CVE-2026-3775/CVE-2026-3780 and CVE-2026-57239 which lets you obtain NT AUTHORITY\SYSTEM rights via the Foxit PDF Reader updater service.🔗 点击访问项目地址
GitHub
GitHub - Paradoxis/CVE-2026-57239: Proof of concept exploit for CVE-2026-3775/CVE-2026-3780 and CVE-2026-57239 which lets you obtain…
Proof of concept exploit for CVE-2026-3775/CVE-2026-3780 and CVE-2026-57239 which lets you obtain NT AUTHORITY\SYSTEM rights via the Foxit PDF Reader updater service. - Paradoxis/CVE-2026-57239
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template #templates
📦 项目名称： orion-web-test
👤 项目作者： website-f
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 05:50:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template #templates
📦 项目名称： orion-web-test
👤 项目作者： website-f
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 05:50:11
📝 项目描述：
Self-hosted toolkit to load-test & security-scan your own apps — any stack, sandboxed, Docker-based. Orchestrates k6, ZAP, Nuclei, nmap. Authorized testing only.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates #POC #CVE
📦 项目名称： penclaw
👤 项目作者： andupetcu
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 06:28:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates #POC #CVE
📦 项目名称： penclaw
👤 项目作者： andupetcu
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 06:28:48
📝 项目描述：
AI-powered penetration testing CLI — static analysis, dynamic scanning, and intelligent triage.🔗 点击访问项目地址
GitHub
GitHub - andupetcu/penclaw: AI-powered penetration testing CLI — static analysis, dynamic scanning, and intelligent triage.
AI-powered penetration testing CLI — static analysis, dynamic scanning, and intelligent triage. - andupetcu/penclaw
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： ForensicsAnalyzer
👤 项目作者： mdaftab09
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 05:57:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： ForensicsAnalyzer
👤 项目作者： mdaftab09
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 05:57:16
📝 项目描述：
CLI-based digital forensics utility for rapid binary analysis, string extraction and hidden payload detection🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： ai-doctor-action
👤 项目作者： dongdongwu312-create
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 04:14:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： ai-doctor-action
👤 项目作者： dongdongwu312-create
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 04:14:42
📝 项目描述：
AI 医生 — 在 CI/CD 中自动检查 AI Agent 的健康状况，发现漏洞与风险，提供修复方案。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CobaltStrike #Beacon
📦 项目名称： Weaponize-CobaltStrike
👤 项目作者： nickvourd
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-27 04:35:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CobaltStrike #Beacon
📦 项目名称： Weaponize-CobaltStrike
👤 项目作者： nickvourd
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-27 04:35:48
📝 项目描述：
Automatically Download & Compile Useful BOFs for CS🔗 点击访问项目地址
GitHub
GitHub - nickvourd/Weaponize-CobaltStrike: Automatically Download & Compile Useful BOFs for CS
Automatically Download & Compile Useful BOFs for CS - nickvourd/Weaponize-CobaltStrike
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-41179
👤 项目作者： s-vx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 04:18:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-41179
👤 项目作者： s-vx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 04:18:26
📝 项目描述：
RCE in rclone🔗 点击访问项目地址
GitHub
GitHub - s-vx/CVE-2026-41179: RCE in rclone
RCE in rclone. Contribute to s-vx/CVE-2026-41179 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： wp2shell
👤 项目作者： yuag
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 04:52:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： wp2shell
👤 项目作者： yuag
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 04:52:03
📝 项目描述：
CVE-2026-63030 + CVE-2026-60137+poc🔗 点击访问项目地址
GitHub
GitHub - yuag/wp2shell: CVE-2026-63030 + CVE-2026-60137+poc
CVE-2026-63030 + CVE-2026-60137+poc. Contribute to yuag/wp2shell development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-rce
👤 项目作者： JoJenH
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:55:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-rce
👤 项目作者： JoJenH
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:55:12
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： rizin-win64-bundle
👤 项目作者： JerryLinLinLin
🛠 开发语言： PowerShell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:12:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： rizin-win64-bundle
👤 项目作者： JerryLinLinLin
🛠 开发语言： PowerShell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:12:16
📝 项目描述：
Portable Windows x64 Rizin with Ghidra, jsdec, and RetDec decompilers, YARA scanning, and FLIRT signatures.🔗 点击访问项目地址
GitHub
GitHub - JerryLinLinLin/rizin-win64-bundle: Portable Windows x64 Rizin with Ghidra, jsdec, and RetDec decompilers, YARA scanning…
Portable Windows x64 Rizin with Ghidra, jsdec, and RetDec decompilers, YARA scanning, and FLIRT signatures. - JerryLinLinLin/rizin-win64-bundle
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： macscan
👤 项目作者： tikket1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:19:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： macscan
👤 项目作者： tikket1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:19:34
📝 项目描述：
Lightweight macOS persistence scanner + YARA pipeline (report-only, sample-safe)🔗 点击访问项目地址
GitHub
GitHub - tikket1/macscan: Lightweight macOS persistence scanner + YARA pipeline (report-only, sample-safe)
Lightweight macOS persistence scanner + YARA pipeline (report-only, sample-safe) - tikket1/macscan
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Log4j #CVE #JNDI
📦 项目名称： log4jscan
👤 项目作者： b0dj0x
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:10:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Log4j #CVE #JNDI
📦 项目名称： log4jscan
👤 项目作者： b0dj0x
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:10:53
📝 项目描述：
log4jscan by b0dj0x🔗 点击访问项目地址
GitHub
GitHub - b0dj0x/log4jscan: log4jscan by b0dj0x
log4jscan by b0dj0x. Contribute to b0dj0x/log4jscan development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-omnibridge
👤 项目作者： xhzeem
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:06:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-omnibridge
👤 项目作者： xhzeem
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 02:06:19
📝 项目描述：
Authenticated REST API extension for Burp Suite Professional using Kotlin, Montoya, and Javalin🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： sigil
👤 项目作者： ciphera-net
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-26 23:53:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： sigil
👤 项目作者： ciphera-net
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-26 23:53:18
📝 项目描述：
Self-hosted favicon resolver with an SSRF-hardened fetch boundary. Resolves a domain's real favicon server-side so lookups never leak to a third party.🔗 点击访问项目地址
GitHub
GitHub - ciphera-net/sigil: Self-hosted favicon resolver with an SSRF-hardened fetch boundary. Resolves a domain's real favicon…
Self-hosted favicon resolver with an SSRF-hardened fetch boundary. Resolves a domain's real favicon server-side so lookups never leak to a third party. - ciphera-net/sigil
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ssrfceptor
👤 项目作者： b0dj0x
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:13:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ssrfceptor
👤 项目作者： b0dj0x
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:13:09
📝 项目描述：
ssrfceptor by b0dj0x🔗 点击访问项目地址
GitHub
GitHub - b0dj0x/ssrfceptor: ssrfceptor by b0dj0x
ssrfceptor by b0dj0x. Contribute to b0dj0x/ssrfceptor development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework #Beacon
📦 项目名称： Red-Team
👤 项目作者： juanmalbran
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:58:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework #Beacon
📦 项目名称： Red-Team
👤 项目作者： juanmalbran
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:58:09
📝 项目描述：
Modulo Red Team: simulacion de adversario, MITRE ATT&CK, infraestructura C2, post-explotacion y OPSEC.🔗 点击访问项目地址
GitHub
GitHub - juanmalbran/Red-Team: Modulo Red Team: simulacion de adversario, MITRE ATT&CK, infraestructura C2, post-explotacion y…
Modulo Red Team: simulacion de adversario, MITRE ATT&CK, infraestructura C2, post-explotacion y OPSEC. - juanmalbran/Red-Team
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： EquationToolsGUI
👤 项目作者： abc123info
🛠 开发语言： Unknown
⭐ Star数量： 562 | 🍴 Fork数量： 32
📅 更新时间： 2026-07-27 02:01:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： EquationToolsGUI
👤 项目作者： abc123info
🛠 开发语言： Unknown
⭐ Star数量： 562 | 🍴 Fork数量： 32
📅 更新时间： 2026-07-27 02:01:40
📝 项目描述：
本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。🔗 点击访问项目地址
GitHub
GitHub - abc123info/EquationToolsGUI: 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。
本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。 - abc123info/EquationToolsGUI
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： SNK-RAT
👤 项目作者： uzokingkong
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:05:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： SNK-RAT
👤 项目作者： uzokingkong
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 01:05:14
📝 项目描述：
🐍 Snaky C2 — Next-gen Windows EDR evasion & Red Team C2 framework based on Rust & Nim (Indirect Syscalls, KCT Hijacking, LSB Steganography)🔗 点击访问项目地址
GitHub
GitHub - uzokingkong/SNK-RAT: 🐍 Snaky C2 — Next-gen Windows EDR evasion & Red Team C2 framework based on Rust & Nim (Indirect Syscalls…
🐍 Snaky C2 — Next-gen Windows EDR evasion & Red Team C2 framework based on Rust & Nim (Indirect Syscalls, KCT Hijacking, LSB Steganography) - uzokingkong/SNK-RAT
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： Remote-Sunrise-Helper-for-Windows-RCE
👤 项目作者： blue0x1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 00:26:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： Remote-Sunrise-Helper-for-Windows-RCE
👤 项目作者： blue0x1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 00:26:23
📝 项目描述：
Remote Sunrise Helper for Windows 2026.14 - Unauthenticated Remote Code Execution🔗 点击访问项目地址
GitHub
GitHub - blue0x1/Remote-Sunrise-Helper-for-Windows-RCE: Remote Sunrise Helper for Windows 2026.14 - Unauthenticated Remote Code…
Remote Sunrise Helper for Windows 2026.14 - Unauthenticated Remote Code Execution - blue0x1/Remote-Sunrise-Helper-for-Windows-RCE
