​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Afrog #POC

📦 项目名称： FrogBrute
👤 项目作者： keiokr
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 12:55:32

📝 项目描述：
蛙暴：一款指纹识别+联动批量登录+联动afrog poc(9000+)

🔗 点击访问项目地址
GitHub
GitHub - keiokr/FrogBrute: 蛙暴：一款指纹识别+联动批量登录+联动afrog poc(9000+)
GitHub - keiokr/FrogBrute: 蛙暴：一款指纹识别+联动批量登录+联动afrog poc(9000+)
蛙暴：一款指纹识别+联动批量登录+联动afrog poc(9000+). Contribute to keiokr/FrogBrute development by creating an account on GitHub.
Afrog POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE

📦 项目名称： cerberus
👤 项目作者： muhammmad-ahmed-dev
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 14:17:50

📝 项目描述：
Cerberus is an automated vulnerability scanner and security assessment platform featuring deep web crawling, CVE mapping, injection testing (XSS, SQLi, RCE), and professional PDF report generation. Built with a .NET Blazor frontend and isolated Python scan workers.

🔗 点击访问项目地址
GitHub
GitHub - muhammmad-ahmed-dev/cerberus: Cerberus is an automated vulnerability scanner and security assessment platform featuring…
GitHub - muhammmad-ahmed-dev/cerberus: Cerberus is an automated vulnerability scanner and security assessment platform featuring…
Cerberus is an automated vulnerability scanner and security assessment platform featuring deep web crawling, CVE mapping, injection testing (XSS, SQLi, RCE), and professional PDF report generation....
XSS CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： SentinelScan
👤 项目作者： C0DeR-eng
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 14:00:02

📝 项目描述：
Basic Web Vulnerability Scanner built using Python and Flask.

🔗 点击访问项目地址
GitHub
GitHub - C0DeR-eng/SentinelScan: Basic Web Vulnerability Scanner built using Python and Flask.
GitHub - C0DeR-eng/SentinelScan: Basic Web Vulnerability Scanner built using Python and Flask.
Basic Web Vulnerability Scanner built using Python and Flask. - C0DeR-eng/SentinelScan
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： cli-vulnerability-scanner
👤 项目作者： Dev-coder-47
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 14:05:25

📝 项目描述：
Basic CLI-based vulnerability scanner built with Python that checks common open ports, missing HTTP security headers, and exposed server information, while providing basic security recommendations. Designed for learning and authorized local testing only.

🔗 点击访问项目地址
GitHub
GitHub - Dev-coder-47/cli-vulnerability-scanner: Basic CLI-based vulnerability scanner built with Python that checks common open…
GitHub - Dev-coder-47/cli-vulnerability-scanner: Basic CLI-based vulnerability scanner built with Python that checks common open…
Basic CLI-based vulnerability scanner built with Python that checks common open ports, missing HTTP security headers, and exposed server information, while providing basic security recommendations....
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #弱口令 #爆破 #口令

📦 项目名称： weblogic-
👤 项目作者： Brave145142
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 12:29:51

📝 项目描述：
weblogic弱口令爆破脚本，后续会一直更新，才最初版本

🔗 点击访问项目地址
GitHub
GitHub - Brave145142/weblogic-: weblogic弱口令爆破脚本，后续会一直更新，才最初版本
weblogic弱口令爆破脚本，后续会一直更新，才最初版本. Contribute to Brave145142/weblogic- development by creating an account on GitHub.
弱口令 爆破 口令
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-64564
👤 项目作者： HackSpeak
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 12:49:58

📝 项目描述：
SCTPhantom (CVE-2026-64564) SCTP ASCONF DEL-IP UAF LPE PoC (Debian 13 6.12.95) — community PoC mirror, MIT; for authorized security testing

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/CVE-2026-64564: SCTPhantom (CVE-2026-64564) SCTP ASCONF DEL-IP UAF LPE PoC (Debian 13 6.12.95) — community PoC…
SCTPhantom (CVE-2026-64564) SCTP ASCONF DEL-IP UAF LPE PoC (Debian 13 6.12.95) — community PoC mirror, MIT; for authorized security testing - HackSpeak/CVE-2026-64564
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： XSSDense
👤 项目作者： LeoMonrroy266
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 11:49:51

📝 项目描述：
Reconstructing electron densities from X-ray solution scattering data using a Variational Autoencoder

🔗 点击访问项目地址
GitHub
GitHub - LeoMonrroy266/XSSDense: Reconstructing electron densities from X-ray solution scattering data using a Variational Autoencoder
GitHub - LeoMonrroy266/XSSDense: Reconstructing electron densities from X-ray solution scattering data using a Variational Autoencoder
Reconstructing electron densities from X-ray solution scattering data using a Variational Autoencoder - LeoMonrroy266/XSSDense
XSS Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： ssrf-gateway
👤 项目作者： picoclone
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 10:50:37

📝 项目描述：
picoclone CTF challenge: SSRF Safari (web · hard)

🔗 点击访问项目地址
GitHub
GitHub - picoclone/ssrf-gateway: picoclone CTF challenge: SSRF Safari (web · hard)
picoclone CTF challenge: SSRF Safari (web · hard). Contribute to picoclone/ssrf-gateway development by creating an account on GitHub.
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： xss-reflected
👤 项目作者： picoclone
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 10:52:19

📝 项目描述：
picoclone CTF challenge: Reflected XSS (web · easy)

🔗 点击访问项目地址
GitHub
GitHub - picoclone/xss-reflected: picoclone CTF challenge: Reflected XSS (web · easy)
GitHub - picoclone/xss-reflected: picoclone CTF challenge: Reflected XSS (web · easy)
picoclone CTF challenge: Reflected XSS (web · easy) - picoclone/xss-reflected
XSS Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： xss-stored
👤 项目作者： picoclone
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 10:52:22

📝 项目描述：
picoclone CTF challenge: Stored XSS (web · medium)

🔗 点击访问项目地址
GitHub
GitHub - picoclone/xss-stored: picoclone CTF challenge: Stored XSS (web · medium)
GitHub - picoclone/xss-stored: picoclone CTF challenge: Stored XSS (web · medium)
picoclone CTF challenge: Stored XSS (web · medium) - picoclone/xss-stored
XSS Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-Verb-Tamper
👤 项目作者： MeysamIO
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 10:05:08

📝 项目描述：
Burp Suite extension for HTTP verb tampering testing using Montoya API.

🔗 点击访问项目地址
GitHub
GitHub - MeysamIO/Burp-Verb-Tamper: Burp Suite extension for HTTP verb tampering testing using Montoya API.
GitHub - MeysamIO/Burp-Verb-Tamper: Burp Suite extension for HTTP verb tampering testing using Montoya API.
Burp Suite extension for HTTP verb tampering testing using Montoya API. - MeysamIO/Burp-Verb-Tamper
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework #Command and Control

📦 项目名称： Long-Live-The-Empire
👤 项目作者： BC-SECURITY
🛠 开发语言： Unknown
⭐ Star数量： 110 | 🍴 Fork数量： 8
📅 更新时间： 2026-08-07 09:58:24

📝 项目描述：
A comprehensive workshop aimed to equip participants with an in-depth understanding of modern Command and Control (C2) concepts, focusing on the open-source Empire C2 framework.

🔗 点击访问项目地址
GitHub
GitHub - BC-SECURITY/Long-Live-The-Empire: A comprehensive workshop aimed to equip participants with an in-depth understanding…
GitHub - BC-SECURITY/Long-Live-The-Empire: A comprehensive workshop aimed to equip participants with an in-depth understanding…
A comprehensive workshop aimed to equip participants with an in-depth understanding of modern Command and Control (C2) concepts, focusing on the open-source Empire C2 framework. - BC-SECURITY/Long-...
C2 Framework Command
🚨 GitHub 监控消息提醒

🚨 发现关键词： #提权 #EXP

📦 项目名称： windows-exp
👤 项目作者： keiokr
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 09:29:38

📝 项目描述：
windows提权exp

🔗 点击访问项目地址
GitHub
GitHub - keiokr/windows-exp: windows提权exp
windows提权exp. Contribute to keiokr/windows-exp development by creating an account on GitHub.
提权 EXP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： SnapDramas-Burp
👤 项目作者： cahsun147
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 08:16:10

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - cahsun147/SnapDramas-Burp
Contribute to cahsun147/SnapDramas-Burp development by creating an account on GitHub.
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： ssrf-safe-fetch
👤 项目作者： owner-stack
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 08:07:07

📝 项目描述：
Zero-dependency SSRF-hardened fetch for Node: blocks private networks, cloud metadata, and DNS-rebinding redirects. 114 tests.

🔗 点击访问项目地址
GitHub
GitHub - owner-stack/ssrf-safe-fetch: Zero-dependency SSRF-hardened fetch for Node: blocks private networks, cloud metadata, and…
Zero-dependency SSRF-hardened fetch for Node: blocks private networks, cloud metadata, and DNS-rebinding redirects. 114 tests. - owner-stack/ssrf-safe-fetch
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： Stored-xss
👤 项目作者： kwonchan07
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 09:00:42

📝 项目描述：
Stored-xss 문제 만들기

🔗 点击访问项目地址
GitHub
GitHub - kwonchan07/Stored-xss: Stored-xss 문제 만들기
GitHub - kwonchan07/Stored-xss: Stored-xss 문제 만들기
Stored-xss 문제 만들기. Contribute to kwonchan07/Stored-xss development by creating an account on GitHub.
XSS Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-awesome-tls-plus
👤 项目作者： Robin528919
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 07:58:47

📝 项目描述：
burp-awesome-tls-plus: Burp Suite TLS fingerprint spoofing (JA3/JA4/ClientHello) with per-domain rules. Covers Proxy, Repeater, Intruder, Scanner. Fork of sleeyax/burp-awesome-tls.

🔗 点击访问项目地址
GitHub
GitHub - Robin528919/burp-awesome-tls-plus: Burp Suite extension: spoof browser TLS fingerprints (JA3/JA4/ClientHello) per domain.…
GitHub - Robin528919/burp-awesome-tls-plus: Burp Suite extension: spoof browser TLS fingerprints (JA3/JA4/ClientHello) per domain.…
Burp Suite extension: spoof browser TLS fingerprints (JA3/JA4/ClientHello) per domain. Bypass WAF bot detection (Cloudflare etc.) on Proxy, Repeater, Intruder, Scanner. - Robin528919/burp-awesome-t...
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-39987
👤 项目作者： alreadyClosed
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 07:34:35

📝 项目描述：
CVE-2026-39987 for marimo 0.20.4 PoC

🔗 点击访问项目地址
GitHub
alreadyClosed/CVE-2026-39987
CVE-2026-39987 for marimo 0.20.4 PoC. Contribute to alreadyClosed/CVE-2026-39987 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Kubernetes #RCE #Exploit

📦 项目名称： agent
👤 项目作者： defensia
🛠 开发语言： Go
⭐ Star数量： 4 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-07 07:04:49

📝 项目描述：
Lightweight security agent for Linux servers — SSH brute force, WAF, bot detection, Docker/Kubernetes native. Deploy via curl, Docker, Helm.

🔗 点击访问项目地址
GitHub
GitHub - defensia/agent: Lightweight security agent for Linux servers — SSH brute force, WAF, bot detection, Docker/Kubernetes…
Lightweight security agent for Linux servers — SSH brute force, WAF, bot detection, Docker/Kubernetes native. Deploy via curl, Docker, Helm. - defensia/agent
Kubernetes RCE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #UAC

📦 项目名称： TryHackMe-Boogeyman-3
👤 项目作者： AlanKxyz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 07:03:05

📝 项目描述：
Enterprise DFIR investigation involving phishing, persistence, UAC bypass, credential dumping, lateral movement and ransomware activity using Elastic SIEM.

🔗 点击访问项目地址
GitHub
GitHub - AlanKxyz/TryHackMe-Boogeyman-3: Enterprise DFIR investigation involving phishing, persistence, UAC bypass, credential…
Enterprise DFIR investigation involving phishing, persistence, UAC bypass, credential dumping, lateral movement and ransomware activity using Elastic SIEM. - AlanKxyz/TryHackMe-Boogeyman-3
Bypass UAC
Before
After
Back to Top