📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exchange #CVE
📦 项目名称： mex-admin
👤 项目作者： robert-koch-institut
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-29 11:01:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exchange #CVE
📦 项目名称： mex-admin
👤 项目作者： robert-koch-institut
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-29 11:01:41
📝 项目描述：
RKI Metadata Exchange | Browser application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates.🔗 点击访问项目地址
GitHub
GitHub - robert-koch-institut/mex-admin: RKI Metadata Exchange | Browser application that allows creating and editing rules to…
RKI Metadata Exchange | Browser application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates. - robert-koch-institut/mex-admin
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-52832-PoC-exploit-nuclio-dashboard
👤 项目作者： mdvpat
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 10:43:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-52832-PoC-exploit-nuclio-dashboard
👤 项目作者： mdvpat
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 10:43:05
📝 项目描述：
Nuclio Dashboard (NOP mode) accepts unauthenticated POST /api/functions. The spec.handler field isn't path-validated, so ../../../../tmp/x.txt:handler escapes the build tempdir via path.Join, letting an attacker write arbitrary content to any path as root. (CVE-2026-52832, ≤1.15.27)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-16475-PoC
👤 项目作者： afertar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 10:56:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-16475-PoC
👤 项目作者： afertar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 10:56:12
📝 项目描述：
This is the official repo with the PoC of the CVE-2026-16475, LFI in OCSinventory 2.12.4.🔗 点击访问项目地址
GitHub
afertar/CVE-2026-16475-PoC
This is the official repo with the PoC of the CVE-2026-16475, LFI in OCSinventory 2.12.4. - afertar/CVE-2026-16475-PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpJSONTableViewer
👤 项目作者： Rajnish-me
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:59:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpJSONTableViewer
👤 项目作者： Rajnish-me
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:59:04
📝 项目描述：
A Burp Suite extension that displays JSON API responses in a searchable table with copy and CSV export features. Available across Repeater, Proxy, Intruder, and other Burp tools.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： sindhuja4457
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:55:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： sindhuja4457
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:55:00
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - sindhuja4457/Vulnerability-Scanner
Contribute to sindhuja4457/Vulnerability-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Intrusion-Eye
👤 项目作者： Muhammad-Abubakar18
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:55:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Intrusion-Eye
👤 项目作者： Muhammad-Abubakar18
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:55:42
📝 项目描述：
AI-powered web vulnerability scanner that detects SQL Injection, XSS, and CSRF vulnerabilities using intelligent payload generation, automated crawling, and comprehensive security reporting.🔗 点击访问项目地址
GitHub
GitHub - Muhammad-Abubakar18/Intrusion-Eye: AI-powered web vulnerability scanner that detects SQL Injection, XSS, and CSRF vulnerabilities…
AI-powered web vulnerability scanner that detects SQL Injection, XSS, and CSRF vulnerabilities using intelligent payload generation, automated crawling, and comprehensive security reporting. - Muha...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shiro #EXP
📦 项目名称： hnsw-shiro-ef
👤 项目作者： RyawSzn
🛠 开发语言： C++
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:29:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shiro #EXP
📦 项目名称： hnsw-shiro-ef
👤 项目作者： RyawSzn
🛠 开发语言： C++
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:29:40
📝 项目描述：
Spatial-based Hardness Indicators for Recall Optimization via Dynamic Efficiency Level in HNSW.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： abhyyyy0990
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:44:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： abhyyyy0990
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:44:10
📝 项目描述：
Python CLI vulnerability scanner for detecting open ports, outdated software, weak configurations, and generating security reports.🔗 点击访问项目地址
GitHub
GitHub - abhyyyy0990/vulnerability-scanner: Python CLI vulnerability scanner for detecting open ports, outdated software, weak…
Python CLI vulnerability scanner for detecting open ports, outdated software, weak configurations, and generating security reports. - abhyyyy0990/vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： ir-forensic-analysis
👤 项目作者： wushulin111
🛠 开发语言： PowerShell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:58:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： ir-forensic-analysis
👤 项目作者： wushulin111
🛠 开发语言： PowerShell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:58:59
📝 项目描述：
应急响应取证分析 — 11维检测 + 6源威胁情报🔗 点击访问项目地址
GitHub
GitHub - wushulin111/ir-forensic-analysis: 应急响应取证分析 — 11维检测 + 6源威胁情报
应急响应取证分析 — 11维检测 + 6源威胁情报. Contribute to wushulin111/ir-forensic-analysis development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： stusds-exploit-poc
👤 项目作者： krittidet007
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:57:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： stusds-exploit-poc
👤 项目作者： krittidet007
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:57:29
📝 项目描述：
Critical vulnerability PoC for StUSDS , Admin backdoor via cut() allows theft of all user funds🔗 点击访问项目地址
GitHub
GitHub - krittidet007/stusds-exploit-poc: Critical vulnerability PoC for StUSDS , Admin backdoor via cut() allows theft of all…
Critical vulnerability PoC for StUSDS , Admin backdoor via cut() allows theft of all user funds - krittidet007/stusds-exploit-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： playwright-web-fetcher
👤 项目作者： ZaZ712
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:00:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： playwright-web-fetcher
👤 项目作者： ZaZ712
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 09:00:05
📝 项目描述：
Deploy a real browser to the cloud. AI-agent ready web fetching API — bypass Cloudflare, get clean content, persist sessions. curl-friendly, self-hosted, Docker-ready.🔗 点击访问项目地址
GitHub
GitHub - ZaZ712/playwright-web-fetcher: Deploy a real browser to the cloud. AI-agent ready web fetching API — bypass Cloudflare…
Deploy a real browser to the cloud. AI-agent ready web fetching API — bypass Cloudflare, get clean content, persist sessions. curl-friendly, self-hosted, Docker-ready. - ZaZ712/playwright-web-fetcher
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： mt6985-CVE-2026-43499
👤 项目作者： 233laoliu
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:22:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： mt6985-CVE-2026-43499
👤 项目作者： 233laoliu
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:22:40
📝 项目描述：
CVE-2026-43499 exploit adapter for MT6985 MediaTek Dimensity 9300 (vivo PD2241)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-61511
👤 项目作者： tc4dy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:31:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-61511
👤 项目作者： tc4dy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:31:14
📝 项目描述：
CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vuln 5.x/6.x (unpatched). Multi-exploit via Endpoint Pool, AJAX, PHPFuck WAF bypass. Full toolkit: reverse shell, proxy, persistence, webshell, database operations, firewall control, log management, mass scanning. 2 versions: multi-exploit & safe-check. Python 3.8+ Use Ethically, Stay Legal. 🔒🔗 点击访问项目地址
GitHub
GitHub - tc4dy/CVE-2026-61511: CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vuln 5.x/6.x (unpatched). Multi-exploit via…
CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vuln 5.x/6.x (unpatched). Multi-exploit via Endpoint Pool, AJAX, PHPFuck WAF bypass. Full toolkit: reverse shell, proxy, persistence, webshell, d...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC
📦 项目名称： cors-poc
👤 项目作者： jiangrun0213
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 07:22:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC
📦 项目名称： cors-poc
👤 项目作者： jiangrun0213
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 07:22:21
📝 项目描述：
CORS + XSS Attack POC - CyberStrikeAI🔗 点击访问项目地址
GitHub
GitHub - jiangrun0213/cors-poc: CORS + XSS Attack POC - CyberStrikeAI
CORS + XSS Attack POC - CyberStrikeAI. Contribute to jiangrun0213/cors-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： python-simple-vulnerability-scanner
👤 项目作者： dinalliyanage
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:04:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： python-simple-vulnerability-scanner
👤 项目作者： dinalliyanage
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:04:23
📝 项目描述：
A custom Python-based vulnerability scanner that detects open TCP ports, fingerprints active services, and identifies default web page misconfigurations.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： Portable-Malware-Scanner
👤 项目作者： PotateBulle
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:02:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： Portable-Malware-Scanner
👤 项目作者： PotateBulle
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:02:34
📝 项目描述：
Scanner de logiciels malveillants portable et multi-moteur pour Windows, utilisant SHA-256, YARA, ClamAV et Microsoft Defender, avec des rapports JSON unifiés.🔗 点击访问项目地址
GitHub
GitHub - PotateBulle/Portable-Malware-Scanner: Scanner de logiciels malveillants portable et multi-moteur pour Windows, utilisant…
Scanner de logiciels malveillants portable et multi-moteur pour Windows, utilisant SHA-256, YARA, ClamAV et Microsoft Defender, avec des rapports JSON unifiés. - PotateBulle/Portable-Malware-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： CDAC-Major-Project-VAPT
👤 项目作者： shantanu1245
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 06:37:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： CDAC-Major-Project-VAPT
👤 项目作者： shantanu1245
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 06:37:28
📝 项目描述：
Conducted VAPT on Altoro Mutual (testfire.net) in a controlled lab using Kali Linux, Burp Suite, Nmap, and SQLmap. Performed reconnaissance and security testing, identifying SQLi, Stored/Reflected XSS, CSRF, Broken Access Control, weak authentication, and network misconfigurations. Documented PoCs and recommended remediations.🔗 点击访问项目地址
GitHub
GitHub - shantanu1245/CDAC-Major-Project-VAPT: Conducted VAPT on Altoro Mutual (testfire.net) in a controlled lab using Kali Linux…
Conducted VAPT on Altoro Mutual (testfire.net) in a controlled lab using Kali Linux, Burp Suite, Nmap, and SQLmap. Performed reconnaissance and security testing, identifying SQLi, Stored/Reflected ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Nemesis-Python
👤 项目作者： Nemesis-Tools
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 06:55:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Nemesis-Python
👤 项目作者： Nemesis-Tools
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 06:55:38
📝 项目描述：
A Selenium-based web vulnerability scanner · HTTP/HTTPS · 323 techniques · HackerOne-format reports (auto CWE/CVSS)🔗 点击访问项目地址
GitHub
GitHub - Nemesis-Tools/Nemesis-Python: A Selenium-based web vulnerability scanner · HTTP/HTTPS · 323 techniques · HackerOne-format…
A Selenium-based web vulnerability scanner · HTTP/HTTPS · 323 techniques · HackerOne-format reports (auto CWE/CVSS) - Nemesis-Tools/Nemesis-Python
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-49176_BOF
👤 项目作者： 777erp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 06:57:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-49176_BOF
👤 项目作者： 777erp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 06:57:57
📝 项目描述：
CVE-2026-49176 WalletService LPE — standalone PoC + Cobalt Strike BOF (SYSTEM command on interactive session)🔗 点击访问项目地址
GitHub
GitHub - 777erp/CVE-2026-49176_BOF: CVE-2026-49176 WalletService LPE — standalone PoC + Cobalt Strike BOF (SYSTEM command on interactive…
CVE-2026-49176 WalletService LPE — standalone PoC + Cobalt Strike BOF (SYSTEM command on interactive session) - 777erp/CVE-2026-49176_BOF
