📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： antivirus-yara-rules-c
👤 项目作者： soluzka
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 02:58:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： antivirus-yara-rules-c
👤 项目作者： soluzka
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 02:58:15
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - soluzka/antivirus-yara-rules-c
Contribute to soluzka/antivirus-yara-rules-c development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-64561
👤 项目作者： HackSpeak
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 02:20:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-64561
👤 项目作者： HackSpeak
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 02:20:14
📝 项目描述：
Zapscape (CVE-2026-64561) KVM/x86 shadow MMU UAF guest-to-host escape PoC mirror — V4bel/@v4bel, MIT; for authorized security testing🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/CVE-2026-64561: Zapscape (CVE-2026-64561) KVM/x86 shadow MMU UAF guest-to-host escape PoC mirror — V4bel/@v4bel…
Zapscape (CVE-2026-64561) KVM/x86 shadow MMU UAF guest-to-host escape PoC mirror — V4bel/@v4bel, MIT; for authorized security testing - HackSpeak/CVE-2026-64561
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-64638-POC
👤 项目作者： imbas007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:24:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-64638-POC
👤 项目作者： imbas007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:24:52
📝 项目描述：
CVE-2026-64638: WordPress Pre-auth XSS → RCE (XSS2Shell) PoC🔗 点击访问项目地址
GitHub
GitHub - imbas007/CVE-2026-64638-POC: CVE-2026-64638: WordPress Pre-auth XSS → RCE (XSS2Shell) PoC
CVE-2026-64638: WordPress Pre-auth XSS → RCE (XSS2Shell) PoC - imbas007/CVE-2026-64638-POC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-71557-poc
👤 项目作者： Saku0512
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:52:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-71557-poc
👤 项目作者： Saku0512
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:52:39
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Saku0512/CVE-2026-71557-poc
Contribute to Saku0512/CVE-2026-71557-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： pentest-deep-dive
👤 项目作者： liuzhiyong
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:05:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： pentest-deep-dive
👤 项目作者： liuzhiyong
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:05:06
📝 项目描述：
深度渗透测试 AI Skill | Deep Penetration Testing Methodology — 黑盒渗透 + 白盒审计 + Multi-Agent 协同，以顶尖漏洞挖掘专家标准执行安全测试🔗 点击访问项目地址
GitHub
GitHub - liuzhiyong/pentest-deep-dive: 深度渗透测试 AI Skill | Deep Penetration Testing Methodology — 黑盒渗透 + 白盒审计 + Multi-Agent 协同，以…
深度渗透测试 AI Skill | Deep Penetration Testing Methodology — 黑盒渗透 + 白盒审计 + Multi-Agent 协同，以顶尖漏洞挖掘专家标准执行安全测试 - liuzhiyong/pentest-deep-dive
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： IPFire_2.19_RCE_Authenticated
👤 项目作者： joaoaugustom
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:05:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： IPFire_2.19_RCE_Authenticated
👤 项目作者： joaoaugustom
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 01:05:41
📝 项目描述：
This exploit is based on CVE-2017-9757 and was built upon the original exploit by 0x09AL.🔗 点击访问项目地址
GitHub
GitHub - joaoaugustom/IPFire_2.19_RCE_Authenticated: This exploit is based on CVE-2017-9757 and was built upon the original exploit…
This exploit is based on CVE-2017-9757 and was built upon the original exploit by 0x09AL. - joaoaugustom/IPFire_2.19_RCE_Authenticated
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： hacker-five
👤 项目作者： tuangatech
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 00:00:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： hacker-five
👤 项目作者： tuangatech
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-08 00:00:02
📝 项目描述：
A fast, open-source, template-driven vulnerability scanner for bug bounty🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Execute
📦 项目名称： Exploit-Dev-Toolkit
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 20:20:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Execute
📦 项目名称： Exploit-Dev-Toolkit
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 20:20:06
📝 项目描述：
Toolkit: Modular exploit development — protocol fuzzer, payload generator, ROP builder, shellcode encoder in Python🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Execute #Evasion
📦 项目名称： PayloadGenerator-Advanced-Obfuscation-Toolkit
👤 项目作者： carped-955514-terry
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 23:51:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Execute #Evasion
📦 项目名称： PayloadGenerator-Advanced-Obfuscation-Toolkit
👤 项目作者： carped-955514-terry
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 23:51:15
📝 项目描述：
extension Tools & Packers – A professional-grade Windows toolkit for advanced payload generation, obfuscation, and analysis for security research.🔗 点击访问项目地址
GitHub
GitHub - carped-955514-terry/PayloadGenerator-Advanced-Obfuscation-Toolkit: extension Tools & Packers – A professional-grade Windows…
extension Tools & Packers – A professional-grade Windows toolkit for advanced payload generation, obfuscation, and analysis for security research. - carped-955514-terry/PayloadGenerator-Adv...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE #Nuclei
📦 项目名称： CVE-2026-64638-WordPress-Core-XSS2Shell
👤 项目作者： renzi25031469
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 23:51:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE #Nuclei
📦 项目名称： CVE-2026-64638-WordPress-Core-XSS2Shell
👤 项目作者： renzi25031469
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 23:51:38
📝 项目描述：
Template Nuclei para detecção não-intrusiva do XSS2Shell, um parser differential pré-autenticado no WordPress Core que permite injeção de elementos DOM na página de login, servindo de base para uma cadeia de XSS → RCE.🔗 点击访问项目地址
GitHub
GitHub - renzi25031469/CVE-2026-64638-WordPress-Core-XSS2Shell: Template Nuclei para detecção não-intrusiva do XSS2Shell, um parser…
Template Nuclei para detecção não-intrusiva do XSS2Shell, um parser differential pré-autenticado no WordPress Core que permite injeção de elementos DOM na página de login, servindo de base para uma...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE
📦 项目名称： api-security-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:52:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE
📦 项目名称： api-security-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:52:12
📝 项目描述：
Scanner: OWASP API Top 10 2023 + GraphQL security scanner — BOLA, BFLA, SSRF, introspection leaks, depth DoS in Python🔗 点击访问项目地址
GitHub
GitHub - ridhinva/api-security-scanner: Scanner: OWASP API Top 10 2023 + GraphQL security scanner — BOLA, BFLA, SSRF, introspection…
Scanner: OWASP API Top 10 2023 + GraphQL security scanner — BOLA, BFLA, SSRF, introspection leaks, depth DoS in Python - ridhinva/api-security-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #POC #Remote Code Execution
📦 项目名称： CVE-2025-32432-PoC
👤 项目作者： EzraMansor
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:21:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #POC #Remote Code Execution
📦 项目名称： CVE-2025-32432-PoC
👤 项目作者： EzraMansor
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:21:30
📝 项目描述：
A simple PoC on the Remote Code Execution (RCE) Vulnerability of CraftCMS designated as CVE-2025-32432 written in Go🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web3-defi-scanner
👤 项目作者： ridhinva
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:26:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web3-defi-scanner
👤 项目作者： ridhinva
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:26:48
📝 项目描述：
Scanner: Web3/DeFi smart contract vulnerability scanner — reentrancy, oracle manipulation, flash loans, governance attacks in Python🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored
📦 项目名称： Stored-XSS-Session-Hijacking
👤 项目作者： unisonj
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:38:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored
📦 项目名称： Stored-XSS-Session-Hijacking
👤 项目作者： unisonj
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:38:39
📝 项目描述：
A technical demonstration of exploiting Stored Cross-Site Scripting (XSS) to exfiltrate administrative tokens, perform session hijacking, and expose plaintext credentials in a mock web application.🔗 点击访问项目地址
GitHub
GitHub - unisonj/Stored-XSS-Session-Hijacking: A technical demonstration of exploiting Stored Cross-Site Scripting (XSS) to exfiltrate…
A technical demonstration of exploiting Stored Cross-Site Scripting (XSS) to exfiltrate administrative tokens, perform session hijacking, and expose plaintext credentials in a mock web application....
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-57858
👤 项目作者： zylideum
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:09:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-57858
👤 项目作者： zylideum
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:09:19
📝 项目描述：
Wormable exploit for CVE-2026-57858🔗 点击访问项目地址
GitHub
GitHub - zylideum/CVE-2026-57858: Wormable exploit for CVE-2026-57858
Wormable exploit for CVE-2026-57858. Contribute to zylideum/CVE-2026-57858 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： poc-h2-CVE-2026-71554
👤 项目作者： SunandM
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:19:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： poc-h2-CVE-2026-71554
👤 项目作者： SunandM
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:19:15
📝 项目描述：
PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)🔗 点击访问项目地址
GitHub
GitHub - SunandM/poc-h2-CVE-2026-71554: PoC for CVE-2026-71554 — h2 duplicate Host header request smuggling primitive (fixed in…
PoC for CVE-2026-71554 — h2 duplicate Host header request smuggling primitive (fixed in 4.4.1) - SunandM/poc-h2-CVE-2026-71554
🚨 GitHub 监控消息提醒
🚨 发现关键词： #POC #CVE
📦 项目名称： poc-h2-duplicate-host
👤 项目作者： SunandM
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:02:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #POC #CVE
📦 项目名称： poc-h2-duplicate-host
👤 项目作者： SunandM
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 21:02:42
📝 项目描述：
PoC: h2 duplicate Host header request smuggling primitive (CVE pending)🔗 点击访问项目地址
GitHub
GitHub - SunandM/poc-h2-duplicate-host: PoC: h2 duplicate Host header request smuggling primitive (CVE pending)
PoC: h2 duplicate Host header request smuggling primitive (CVE pending) - SunandM/poc-h2-duplicate-host
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： beyondtrust-rce-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 20:36:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： beyondtrust-rce-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 20:36:42
📝 项目描述：
Scanner: CVE-2026-1731 BeyondTrust Remote Support Pre-auth RCE — Python checker for actively exploited vulnerability (CISA KEV)🔗 点击访问项目地址
GitHub
GitHub - ridhinva/beyondtrust-rce-scanner: Scanner: CVE-2026-1731 BeyondTrust Remote Support Pre-auth RCE — Python checker for…
Scanner: CVE-2026-1731 BeyondTrust Remote Support Pre-auth RCE — Python checker for actively exploited vulnerability (CISA KEV) - ridhinva/beyondtrust-rce-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： drupal-jsonapi-sqli-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-07 20:36:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： drupal-jsonapi-sqli-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-07 20:36:46
📝 项目描述：
Scanner: CVE-2026-9082 Drupal PostgreSQL SQLi via JSON:API — Python scanner for unauthenticated SQLi leading to RCE (CISA KEV)🔗 点击访问项目地址
GitHub
GitHub - ridhinva/drupal-jsonapi-sqli-scanner: Scanner: CVE-2026-9082 Drupal PostgreSQL SQLi via JSON:API — Python scanner for…
Scanner: CVE-2026-9082 Drupal PostgreSQL SQLi via JSON:API — Python scanner for unauthenticated SQLi leading to RCE (CISA KEV) - ridhinva/drupal-jsonapi-sqli-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 20:41:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vuln-scanner
👤 项目作者： ridhinva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 20:41:03
📝 项目描述：
Scanner: Generic vulnerability scanner — web, network, and config checks in Python🔗 点击访问项目地址
