📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： poc-CVE-2026-23489
👤 项目作者： eorll-lgtm
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 13:21:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： poc-CVE-2026-23489
👤 项目作者： eorll-lgtm
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 13:21:35
📝 项目描述：
Proof of concept (POC) for CVE-2026-23489 GLPI "Fields" plugin <= 1.23.2🔗 点击访问项目地址
GitHub
GitHub - eorll-lgtm/poc-CVE-2026-23489: Proof of concept (POC) for CVE-2026-23489 GLPI "Fields" plugin <= 1.23.2
Proof of concept (POC) for CVE-2026-23489 GLPI "Fields" plugin <= 1.23.2 - eorll-lgtm/poc-CVE-2026-23489
🚨 GitHub 监控消息提醒
🚨 发现关键词： #GitLab #CVE
📦 项目名称： drift-detector
👤 项目作者： laxit-patel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 13:02:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #GitLab #CVE
📦 项目名称： drift-detector
👤 项目作者： laxit-patel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 13:02:29
📝 项目描述：
A scheduled DevSecOps scanner that finds dying third-party API integrations, known CVEs, and end-of-life software across a fleet of repos — dated, sourced, down to file:line.🔗 点击访问项目地址
GitHub
GitHub - laxit-patel/drift-detector: A scheduled DevSecOps scanner that finds dying third-party API integrations, known CVEs, and…
A scheduled DevSecOps scanner that finds dying third-party API integrations, known CVEs, and end-of-life software across a fleet of repos — dated, sourced, down to file:line. - laxit-patel/drift-de...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： rce_sandbox
👤 项目作者： MineshShaw
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:07:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote Code Execution
📦 项目名称： rce_sandbox
👤 项目作者： MineshShaw
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:07:13
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability
👤 项目作者： itsjustthej
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:54:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability
👤 项目作者： itsjustthej
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:54:06
📝 项目描述：
Vulnerability Scanner(Mini Project)🔗 点击访问项目地址
GitHub
GitHub - itsjustthej/Vulnerability: Vulnerability Scanner(Mini Project)
Vulnerability Scanner(Mini Project). Contribute to itsjustthej/Vulnerability development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-auditor
👤 项目作者： Phanidhar007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:59:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-auditor
👤 项目作者： Phanidhar007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:59:59
📝 项目描述：
Dependency vulnerability scanner against bundled NVD-derived CVE data + online feeds, with PDF/JSON reports🔗 点击访问项目地址
GitHub
GitHub - Phanidhar007/vuln-auditor: Dependency vulnerability scanner against bundled NVD-derived CVE data + online feeds, with…
Dependency vulnerability scanner against bundled NVD-derived CVE data + online feeds, with PDF/JSON reports - Phanidhar007/vuln-auditor
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #RCE
📦 项目名称： SSTImap-Kali-2026-Guide
👤 项目作者： Mariokiilz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 10:06:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #RCE
📦 项目名称： SSTImap-Kali-2026-Guide
👤 项目作者： Mariokiilz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 10:06:36
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： NIGHTFALL
👤 项目作者： DELHIKRISHNAN
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:06:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： NIGHTFALL
👤 项目作者： DELHIKRISHNAN
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 12:06:47
📝 项目描述：
An agentic, reasoning-driven penetration testing platform designed to autonomously discover, triage, and exploit web vulnerabilities. Unlike traditional checklist-based scanners, NIGHTFALL uses a frontier reasoning model (Claude, GPT-4, etc.) to drive its decision-making, synthesizing context-aware payloads and executing dynamic WAF bypass chains.🔗 点击访问项目地址
GitHub
DELHIKRISHNAN/NIGHTFALL
An agentic, reasoning-driven penetration testing platform designed to autonomously discover, triage, and exploit web vulnerabilities. Unlike traditional checklist-based scanners, NIGHTFALL uses a f...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： notus-scanner
👤 项目作者： greenbone
🛠 开发语言： Python
⭐ Star数量： 62 | 🍴 Fork数量： 13
📅 更新时间： 2026-08-05 11:50:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： notus-scanner
👤 项目作者： greenbone
🛠 开发语言： Python
⭐ Star数量： 62 | 🍴 Fork数量： 13
📅 更新时间： 2026-08-05 11:50:16
📝 项目描述：
Notus is a vulnerability scanner for creating results from local security checks🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： nightmare-framework
👤 项目作者： an0mal1a
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 11:52:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： nightmare-framework
👤 项目作者： an0mal1a
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 11:52:55
📝 项目描述：
C2 post-exploitation framework in C. Modular agent design, client-server architecture.🔗 点击访问项目地址
GitHub
GitHub - an0mal1a/nightmare-framework: C2 post-exploitation framework in C. Modular agent design, client-server architecture.
C2 post-exploitation framework in C. Modular agent design, client-server architecture. - an0mal1a/nightmare-framework
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #templates
📦 项目名称： nuclei-action
👤 项目作者： projectdiscovery
🛠 开发语言： JavaScript
⭐ Star数量： 288 | 🍴 Fork数量： 80
📅 更新时间： 2026-08-05 10:10:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #templates
📦 项目名称： nuclei-action
👤 项目作者： projectdiscovery
🛠 开发语言： JavaScript
⭐ Star数量： 288 | 🍴 Fork数量： 80
📅 更新时间： 2026-08-05 10:10:04
📝 项目描述：
Vulnerability Scan with Nuclei🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader #Evasion #EDR
📦 项目名称： p3-loader
👤 项目作者： HackSpeak
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 11:53:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader #Evasion #EDR
📦 项目名称： p3-loader
👤 项目作者： HackSpeak
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 11:53:10
📝 项目描述：
P3 (Process Parameter Poisoning) - Windows shellcode loader via CreateProcessW params + NtSetContextThread (EDR evasion research)🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/p3-loader: P3 (Process Parameter Poisoning) - Windows shellcode loader via CreateProcessW params + NtSetContextThread…
P3 (Process Parameter Poisoning) - Windows shellcode loader via CreateProcessW params + NtSetContextThread (EDR evasion research) - HackSpeak/p3-loader
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： C2-Keylogger
👤 项目作者： noobuser978-gif
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 10:57:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： C2-Keylogger
👤 项目作者： noobuser978-gif
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 10:57:16
📝 项目描述：
Python C2 (Command & Control) framework with keylogger client & FastAPI server. Features: real‑time log streaming, command polling, remote execution, cross‑platform (Windows/Linux). Admin endpoint for injecting commands. Built for cybersecurity education – use ethically on authorized systems only.🔗 点击访问项目地址
GitHub
GitHub - noobuser978-gif/C2-Keylogger: Python C2 (Command & Control) framework with keylogger client & FastAPI server. Features:…
Python C2 (Command & Control) framework with keylogger client & FastAPI server. Features: real‑time log streaming, command polling, remote execution, cross‑platform (Windows...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： Rashmibhandari-alt
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 10:57:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： Rashmibhandari-alt
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 10:57:54
📝 项目描述：
A simple Python vulnerability scanner project.🔗 点击访问项目地址
GitHub
GitHub - Rashmibhandari-alt/vulnerability-scanner: A simple Python vulnerability scanner project.
A simple Python vulnerability scanner project. Contribute to Rashmibhandari-alt/vulnerability-scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： SensiExtract
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:46:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： SensiExtract
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:46:57
📝 项目描述：
SensiExtract - Burp Suite 敏感信息提取插件🔗 点击访问项目地址
GitHub
GitHub - AakiTT/SensiExtract: SensiExtract - Burp Suite 敏感信息提取插件
SensiExtract - Burp Suite 敏感信息提取插件. Contribute to AakiTT/SensiExtract development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fastjson #CVE
📦 项目名称： fastjson-cve-2026-16723
👤 项目作者： learner330
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:44:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fastjson #CVE
📦 项目名称： fastjson-cve-2026-16723
👤 项目作者： learner330
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:44:01
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - learner330/fastjson-cve-2026-16723
Contribute to learner330/fastjson-cve-2026-16723 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vuln-scanner
👤 项目作者： Shalusingh17
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:50:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vuln-scanner
👤 项目作者： Shalusingh17
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:50:49
📝 项目描述：
A full-stack web vulnerability scanner SaaS🔗 点击访问项目地址
GitHub
GitHub - Shalusingh17/web-vuln-scanner: A full-stack web vulnerability scanner SaaS
A full-stack web vulnerability scanner SaaS. Contribute to Shalusingh17/web-vuln-scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： Scanx-burp
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:49:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： Scanx-burp
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:49:33
📝 项目描述：
BurpSuit—AI辅助插件🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： -Remote-Code-Execution-via-Web-Shell-Upload-Burp-Suite-Exploit-
👤 项目作者： yagayahani
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:54:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： -Remote-Code-Execution-via-Web-Shell-Upload-Burp-Suite-Exploit-
👤 项目作者： yagayahani
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:54:02
📝 项目描述：
Remote Code Execution via Web Shell Upload (Burp Suite Exploit)🔗 点击访问项目地址
GitHub
GitHub - yagayahani/-Remote-Code-Execution-via-Web-Shell-Upload-Burp-Suite-Exploit-: Remote Code Execution via Web Shell Upload…
Remote Code Execution via Web Shell Upload (Burp Suite Exploit) - yagayahani/-Remote-Code-Execution-via-Web-Shell-Upload-Burp-Suite-Exploit-
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Spring #CVE
📦 项目名称： WEB_Code-Canary
👤 项目作者： Hyeonseok93
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:05:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Spring #CVE
📦 项目名称： WEB_Code-Canary
👤 项目作者： Hyeonseok93
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:05:51
📝 项目描述：
Vulnerability intelligence dashboard for CVE (NVD) & OSV pipeline ingestion — React, Vite, Spring Boot, Python🔗 点击访问项目地址
GitHub
GitHub - Hyeonseok93/WEB_Code-Canary: Vulnerability intelligence dashboard for CVE (NVD) & OSV pipeline ingestion — React, Vite…
Vulnerability intelligence dashboard for CVE (NVD) & OSV pipeline ingestion — React, Vite, Spring Boot, Python - Hyeonseok93/WEB_Code-Canary
