​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： RXhDuamoMK
👤 项目作者： vo54ftydas
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 19:12:59

📝 项目描述：
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】

🔗 点击访问项目地址
GitHub
GitHub - vo54ftydas/RXhDuamoMK: 【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】
【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - vo54ftydas/RXhDuamoMK
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： CVE-2020-16898
👤 项目作者： ZephrFish
🛠 开发语言： Unknown
⭐ Star数量： 22 | 🍴 Fork数量： 6
📅 更新时间： 2026-07-31 00:59:13

📝 项目描述：
HoneyPoC 2.0: Proof-of-Concept (PoC) script to exploit IPv6 (CVE-2020-16898).

🔗 点击访问项目地址
GitHub
GitHub - ZephrFish/CVE-2020-16898: HoneyPoC 2.0: Proof-of-Concept (PoC) script to exploit IPv6 (CVE-2020-16898).
HoneyPoC 2.0: Proof-of-Concept (PoC) script to exploit IPv6 (CVE-2020-16898). - ZephrFish/CVE-2020-16898
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： Exch-CVE-2021-26855
👤 项目作者： ZephrFish
🛠 开发语言： Python
⭐ Star数量： 30 | 🍴 Fork数量： 15
📅 更新时间： 2026-07-31 00:59:17

📝 项目描述：
CVE-2021-26855: PoC (Not a HoneyPoC for once!)

🔗 点击访问项目地址
GitHub
GitHub - ZephrFish/Exch-CVE-2021-26855: CVE-2021-26855: PoC (Not a HoneyPoC for once!)
GitHub - ZephrFish/Exch-CVE-2021-26855: CVE-2021-26855: PoC (Not a HoneyPoC for once!)
CVE-2021-26855: PoC (Not a HoneyPoC for once!). Contribute to ZephrFish/Exch-CVE-2021-26855 development by creating an account on GitHub.
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-hermes-bridge
👤 项目作者： xiaoyongwu
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 23:09:21

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - xiaoyongwu/burp-hermes-bridge
Contribute to xiaoyongwu/burp-hermes-bridge development by creating an account on GitHub.
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Detection

📦 项目名称： BannerGrapV2
👤 项目作者： MrEchoFi
🛠 开发语言： Go
⭐ Star数量： 10 | 🍴 Fork数量： 3
📅 更新时间： 2026-07-30 21:59:02

📝 项目描述：
Advanced Network Reconnaissance, Enum & Vulnerability Discovery Framework : A blazing-fast, comprehensive reconnaissance tool built in Go for modern security professionals.

🔗 点击访问项目地址
GitHub
GitHub - MrEchoFi/BannerGrapV2: Advanced Network Reconnaissance, Enum & Vulnerability Discovery Framework : A blazing-fast, comprehensive…
Advanced Network Reconnaissance, Enum & Vulnerability Discovery Framework : A blazing-fast, comprehensive reconnaissance tool built in Go for modern security professionals. - MrEchoFi/Bann...
BlueTeam Detection
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： jarspect
👤 项目作者： Microck
🛠 开发语言： Rust
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 23:17:53

📝 项目描述：
Upload a Minecraft mod .jar, get back a risk score, a verdict tier, and a line-by-line explanation of exactly what looks suspicious and why.

🔗 点击访问项目地址
GitHub
GitHub - Microck/jarspect: Upload a Minecraft mod .jar, get back a risk score, a verdict tier, and a line-by-line explanation of…
GitHub - Microck/jarspect: Upload a Minecraft mod .jar, get back a risk score, a verdict tier, and a line-by-line explanation of…
Upload a Minecraft mod .jar, get back a risk score, a verdict tier, and a line-by-line explanation of exactly what looks suspicious and why. - Microck/jarspect
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： HeaderHawk
👤 项目作者： kabiri-labs
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-30 17:26:29

📝 项目描述：
Evidence-driven scanner for HTTP request-header vulnerabilities — Host header injection, SSRF, confirmed cache poisoning, access-control bypass, open redirects and virtual-host discovery. Signal over noise, with severity-rated JSON / Markdown / SARIF reports and CI-friendly exit codes.

🔗 点击访问项目地址
GitHub
GitHub - kabiri-labs/HeaderHawk: Evidence-driven scanner for HTTP request-header vulnerabilities — Host header injection, SSRF…
GitHub - kabiri-labs/HeaderHawk: Evidence-driven scanner for HTTP request-header vulnerabilities — Host header injection, SSRF…
Evidence-driven scanner for HTTP request-header vulnerabilities — Host header injection, SSRF, confirmed cache poisoning, access-control bypass, open redirects and virtual-host discovery. Signal ov...
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： devapiwatch-showcase
👤 项目作者： lebusa
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 18:21:43

📝 项目描述：
Sanitized public showcase for DevAPIWatch (architecture + SSRF URL guard). Full product remains private.

🔗 点击访问项目地址
GitHub
GitHub - lebusa/devapiwatch-showcase: Sanitized public showcase for DevAPIWatch (architecture + SSRF URL guard). Full product remains…
Sanitized public showcase for DevAPIWatch (architecture + SSRF URL guard). Full product remains private. - lebusa/devapiwatch-showcase
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-65883
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 22:07:57

📝 项目描述：
Aimy Captcha-Less Form Guard Joomla Component PHP Object Injection RCE. clfgd XOR keystream recovery + unserialize(). CVSS 10.0 | CWE-502 | aimy_captcha-less_form_guard < 20.1

🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-65883: Aimy Captcha-Less Form Guard Joomla Component PHP Object Injection RCE. clfgd XOR keystream…
GitHub - shinthink/CVE-2026-65883: Aimy Captcha-Less Form Guard Joomla Component PHP Object Injection RCE. clfgd XOR keystream…
Aimy Captcha-Less Form Guard Joomla Component PHP Object Injection RCE. clfgd XOR keystream recovery + unserialize(). CVSS 10.0 | CWE-502 | aimy_captcha-less_form_guard < 20.1 - shinthink/CV...
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-63030-WP2Shell
👤 项目作者： Industri4l-H3ll-Xpl0it3rs
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 22:38:34

📝 项目描述：
CVE-2026-63030 Exploit | by gr1tx

🔗 点击访问项目地址
GitHub
GitHub - Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell: CVE-2026-63030-WP2Shell | by gr1tx
GitHub - Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell: CVE-2026-63030-WP2Shell | by gr1tx
CVE-2026-63030-WP2Shell | by gr1tx. Contribute to Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell development by creating an account on GitHub.
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-extensions
👤 项目作者： awillard1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 18:13:57

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - awillard1/burp-extensions
Contribute to awillard1/burp-extensions development by creating an account on GitHub.
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-Suite-MasterAcademy
👤 项目作者： MertcanKayirici
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 18:34:10

📝 项目描述：
A comprehensive open-source Burp Suite learning repository featuring web application security testing, HTTP analysis, manual penetration testing workflows, hands-on labs, quizzes, and AI-powered learning.

🔗 点击访问项目地址
GitHub
GitHub - MertcanKayirici/Burp-Suite-MasterAcademy: A comprehensive open-source Burp Suite learning repository featuring web application…
GitHub - MertcanKayirici/Burp-Suite-MasterAcademy: A comprehensive open-source Burp Suite learning repository featuring web application…
A comprehensive open-source Burp Suite learning repository featuring web application security testing, HTTP analysis, manual penetration testing workflows, hands-on labs, quizzes, and AI-powered le...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-33937-for-DarkZeroReturns
👤 项目作者： garlic-wizard
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:29:52

📝 项目描述：
this is a poc for CVE-2026-33937

🔗 点击访问项目地址
GitHub
GitHub - garlic-wizard/CVE-2026-33937-for-DarkZeroReturns: this is a poc for CVE-2026-33937
this is a poc for CVE-2026-33937 . Contribute to garlic-wizard/CVE-2026-33937-for-DarkZeroReturns development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： -VulnScan-Lite
👤 项目作者： gaurav-O6
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:48:20

📝 项目描述：
A Python-based vulnerability scanner designed to identify common security weaknesses and generate structured vulnerability reports.

🔗 点击访问项目地址
GitHub
GitHub - gaurav-O6/-VulnScan-Lite: A Python-based vulnerability scanner designed to identify common security weaknesses and generate…
GitHub - gaurav-O6/-VulnScan-Lite: A Python-based vulnerability scanner designed to identify common security weaknesses and generate…
A Python-based vulnerability scanner designed to identify common security weaknesses and generate structured vulnerability reports. - gaurav-O6/-VulnScan-Lite
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： xsplit
👤 项目作者： Separateindevelop
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:39:52

📝 项目描述：
XSplit

🔗 点击访问项目地址
GitHub
GitHub - Separateindevelop/xsplit: XSplit
XSplit. Contribute to Separateindevelop/xsplit development by creating an account on GitHub.
XSS Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： Send_Me_A_Message
👤 项目作者： ShkudW
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:55:11

📝 项目描述：
C2 Framework based on Microsoft Teams traffic

🔗 点击访问项目地址
GitHub
GitHub - ShkudW/Send_Me_A_Message: C2 Framework based on Microsoft Teams traffic
GitHub - ShkudW/Send_Me_A_Message: C2 Framework based on Microsoft Teams traffic
C2 Framework based on Microsoft Teams traffic. Contribute to ShkudW/Send_Me_A_Message development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CobaltStrike #Beacon

📦 项目名称： CobaltStrike_analysis
👤 项目作者： egorrsp
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:27:24

📝 项目描述：
A detailed analysis of the malware CobaltStrike dropper and Bacon

🔗 点击访问项目地址
GitHub
GitHub - egorrsp/CobaltStrike_analysis: A detailed analysis of the malware CobaltStrike dropper and Bacon
A detailed analysis of the malware CobaltStrike dropper and Bacon - egorrsp/CobaltStrike_analysis
CobaltStrike Beacon
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-61424
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:42:55

📝 项目描述：
DJ-Classifieds Joomla Component Unauthenticated File Upload RCE. 3-string filter bypass via PHP short tags. CVSS 10.0 | CWE-434 | com_djclassifieds < 3.11.2

🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-61424: CVE-2026-61424: DJ-Classifieds <= 3.11.1 Unauthenticated File Upload RCE (CVSS 10.0)
GitHub - shinthink/CVE-2026-61424: CVE-2026-61424: DJ-Classifieds <= 3.11.1 Unauthenticated File Upload RCE (CVSS 10.0)
CVE-2026-61424: DJ-Classifieds <= 3.11.1 Unauthenticated File Upload RCE (CVSS 10.0) - shinthink/CVE-2026-61424
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-57827
👤 项目作者： Candisexterior171
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:50:40

📝 项目描述：
Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload.

🔗 点击访问项目地址
GitHub
GitHub - Candisexterior171/CVE-2026-57827: Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles!…
GitHub - Candisexterior171/CVE-2026-57827: Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles!…
Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload. - Candisexterior171/CVE-2026-57827
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Spring #POC

📦 项目名称： demo-spring
👤 项目作者： panchoraposo
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 20:00:54

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - panchoraposo/demo-spring
Contribute to panchoraposo/demo-spring development by creating an account on GitHub.
Spring POC
Before
After
Back to Top