​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-72898
👤 项目作者： 4minx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:26:10

📝 项目描述：
CVE-2026-72898 PoC : Metabase Unauthenticated SQL Injection

🔗 点击访问项目地址
GitHub
4minx/CVE-2026-72898
4minx/CVE-2026-72898
CVE-2026-72898 PoC : Metabase Unauthenticated SQL Injection - 4minx/CVE-2026-72898
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： advanced-vulnerability-scanner
👤 项目作者： koushik140106
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 08:42:24

📝 项目描述：
Python based cybersecurity vulnerability scanner

🔗 点击访问项目地址
GitHub
GitHub - koushik140106/advanced-vulnerability-scanner: Python based cybersecurity vulnerability scanner
Python based cybersecurity vulnerability scanner. Contribute to koushik140106/advanced-vulnerability-scanner development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework #Beacon

📦 项目名称： cheyanne
👤 项目作者： rainfantry
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:03:37

📝 项目描述：
C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full kill chain. Authorized research only.

🔗 点击访问项目地址
GitHub
GitHub - rainfantry/cheyanne: C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full…
GitHub - rainfantry/cheyanne: C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full…
C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full kill chain. Authorized research only. - rainfantry/cheyanne
C2 Framework Beacon
🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #漏洞

📦 项目名称： coruna
👤 项目作者： coruna19980101
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 07:40:07

📝 项目描述：
专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向

🔗 点击访问项目地址
GitHub
GitHub - coruna19980101/coruna: 专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向
GitHub - coruna19980101/coruna: 专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向
专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向. Contribute to coruna19980101/coruna development by creating an account on GitHub.
0day 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： S2-072
👤 项目作者： CuteeCat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 07:12:54

📝 项目描述：
S2-072（CVE-2026-73633）poc

🔗 点击访问项目地址
GitHub
GitHub - CuteeCat/S2-072: S2-072（CVE-2026-73633）poc
GitHub - CuteeCat/S2-072: S2-072（CVE-2026-73633）poc
S2-072（CVE-2026-73633）poc. Contribute to CuteeCat/S2-072 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-RUBY
👤 项目作者： HORKimhab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 06:47:03

📝 项目描述：
Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO

🔗 点击访问项目地址
GitHub
GitHub - HORKimhab/CVE-RUBY: Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO
GitHub - HORKimhab/CVE-RUBY: Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO
Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO - HORKimhab/CVE-RUBY
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： SSRF-Demo
👤 项目作者： canbenn3
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 04:36:19

📝 项目描述：
Demo for SSRF

🔗 点击访问项目地址
GitHub
GitHub - canbenn3/SSRF-Demo: Demo for SSRF
GitHub - canbenn3/SSRF-Demo: Demo for SSRF
Demo for SSRF. Contribute to canbenn3/SSRF-Demo development by creating an account on GitHub.
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： SevenEngine
👤 项目作者： max257026-svg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 06:54:18

📝 项目描述：
SevenEngine (PeTechnology v0.0.2): Windows PE malware scanner using ONNX deep model, YARA rules and PE static heuristics. MIT licensed.

🔗 点击访问项目地址
GitHub
GitHub - max257026-svg/SevenEngine: SevenEngine (PeTechnology v0.0.2): Windows PE malware scanner using ONNX deep model, YARA rules…
GitHub - max257026-svg/SevenEngine: SevenEngine (PeTechnology v0.0.2): Windows PE malware scanner using ONNX deep model, YARA rules…
SevenEngine (PeTechnology v0.0.2): Windows PE malware scanner using ONNX deep model, YARA rules and PE static heuristics. MIT licensed. - max257026-svg/SevenEngine
YARA rules malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： UnauthScan
👤 项目作者： zxcvbnmagl
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 05:37:27

📝 项目描述：
UnauthScan(未授权访问扫描工具)，基于 Go + Fyne 开发。对目标站点的每个端点依次发送 GET、POST（表单）、POST-JSON 三种探测请求，结合基线对比、误报过滤与漏洞评分，帮助定位可能存在未授权访问风险的接口，并一键导出 HTML 报告。

🔗 点击访问项目地址
GitHub
GitHub - zxcvbnmagl/UnauthScan: UnauthScan(未授权访问扫描工具)，基于 Go + Fyne 开发。对目标站点的每个端点依次发送 GET、POST（表单）、POST-JSON 三种探测请求，结合基线对比、误报过滤…
GitHub - zxcvbnmagl/UnauthScan: UnauthScan(未授权访问扫描工具)，基于 Go + Fyne 开发。对目标站点的每个端点依次发送 GET、POST（表单）、POST-JSON 三种探测请求，结合基线对比、误报过滤…
UnauthScan(未授权访问扫描工具)，基于 Go + Fyne 开发。对目标站点的每个端点依次发送 GET、POST（表单）、POST-JSON 三种探测请求，结合基线对比、误报过滤与漏洞评分，帮助定位可能存在未授权访问风险的接口，并一键导出 HTML 报告。 - zxcvbnmagl/UnauthScan
漏洞 扫描
TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #插件 #渗透

📦 项目名称： url_burp_collect
👤 项目作者： jax7sec
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 03:19:12

📝 项目描述：
Burp Suite 插件：从 Proxy → HTTP History 收集 URL，按主域名分类存储，支持忽略/只保留、过滤与 CSV 导出。适用于 SRC / 渗透测试中的资产与接口梳理。

🔗 点击访问项目地址
GitHub
GitHub - jax7sec/url_burp_collect: Burp Suite 插件：从 Proxy → HTTP History 收集 URL，按主域名分类存储，支持忽略/只保留、过滤与 CSV 导出。适用于 SRC / 渗透测试中的资产与接口梳理。
GitHub - jax7sec/url_burp_collect: Burp Suite 插件：从 Proxy → HTTP History 收集 URL，按主域名分类存储，支持忽略/只保留、过滤与 CSV 导出。适用于 SRC / 渗透测试中的资产与接口梳理。
Burp Suite 插件：从 Proxy → HTTP History 收集 URL，按主域名分类存储，支持忽略/只保留、过滤与 CSV 导出。适用于 SRC / 渗透测试中的资产与接口梳理。 - jax7sec/url_burp_collect
Burp 插件 渗透
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Command and Control

📦 项目名称： waf-threat-database
👤 项目作者： irisvn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 02:59:26

📝 项目描述：
A centralized threat intelligence database aggregating malicious IPs, domains, and C2 infrastructure from multiple authoritative sources. Designed for Web Application Firewall (WAF) rule generation and threat detection.

🔗 点击访问项目地址
GitHub
GitHub - irisvn/waf-threat-database: A centralized threat intelligence database aggregating malicious IPs, domains, and C2 infrastructure…
GitHub - irisvn/waf-threat-database: A centralized threat intelligence database aggregating malicious IPs, domains, and C2 infrastructure…
A centralized threat intelligence database aggregating malicious IPs, domains, and C2 infrastructure from multiple authoritative sources. Designed for Web Application Firewall (WAF) rule generation...
C2 Command
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-13610
👤 项目作者： ghostpels
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 02:57:54

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
ghostpels/CVE-2026-13610
ghostpels/CVE-2026-13610
Contribute to ghostpels/CVE-2026-13610 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Response #Detection #蓝队

📦 项目名称： enhansome-cybersecurity-blueteam-cn
👤 项目作者： enhansome
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 22:56:25

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - enhansome/enhansome-cybersecurity-blueteam-cn
GitHub - enhansome/enhansome-cybersecurity-blueteam-cn
Contribute to enhansome/enhansome-cybersecurity-blueteam-cn development by creating an account on GitHub.
BlueTeam Response Detection 蓝队
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： oss-package-health-monitor
👤 项目作者： Jarvis-Dong
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 23:52:32

📝 项目描述：
Exact-version npm and PyPI vulnerability scanner using OSV and CISA KEV, with n8n/Make workflows and transparent source status.

🔗 点击访问项目地址
GitHub
GitHub - Jarvis-Dong/oss-package-health-monitor: Exact-version npm and PyPI vulnerability scanner using OSV and CISA KEV, with…
GitHub - Jarvis-Dong/oss-package-health-monitor: Exact-version npm and PyPI vulnerability scanner using OSV and CISA KEV, with…
Exact-version npm and PyPI vulnerability scanner using OSV and CISA KEV, with n8n/Make workflows and transparent source status. - Jarvis-Dong/oss-package-health-monitor
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： mpk-scan
👤 项目作者： mpk-scan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 22:40:59

📝 项目描述：
Web JS Scraper + Vulnerability Scanner

🔗 点击访问项目地址
GitHub
GitHub - mpk-scan/mpk-scan: Web JS Scraper + Vulnerability Scanner
GitHub - mpk-scan/mpk-scan: Web JS Scraper + Vulnerability Scanner
Web JS Scraper + Vulnerability Scanner. Contribute to mpk-scan/mpk-scan development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： VULNSCAN
👤 项目作者： DAXXTEAM
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 21:51:36

📝 项目描述：
Automated Web Vulnerability Scanner - BTech Final Year Project

🔗 点击访问项目地址
GitHub
GitHub - DAXXTEAM/VULNSCAN: Automated Web Vulnerability Scanner - BTech Final Year Project
GitHub - DAXXTEAM/VULNSCAN: Automated Web Vulnerability Scanner - BTech Final Year Project
Automated Web Vulnerability Scanner - BTech Final Year Project - DAXXTEAM/VULNSCAN
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Sliver #C2

📦 项目名称： C2-Beaconing-Timing-Interval-Analyzer
👤 项目作者： kresx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 20:41:17

📝 项目描述：
AI-augmented DFIR threat-hunting engine that analyzes raw PCAP/PCAPNG traffic, calculates timing metrics such as mean interval, standard deviation, and jitter, and uses Claude Opus 5 to identify stealthy C2 beaconing patterns linked to frameworks like Cobalt Strike, Mythic, and Sliver.

🔗 点击访问项目地址
GitHub
GitHub - kresx/C2-Beaconing-Timing-Interval-Analyzer: AI-augmented DFIR threat-hunting engine that analyzes raw PCAP/PCAPNG traffic…
GitHub - kresx/C2-Beaconing-Timing-Interval-Analyzer: AI-augmented DFIR threat-hunting engine that analyzes raw PCAP/PCAPNG traffic…
AI-augmented DFIR threat-hunting engine that analyzes raw PCAP/PCAPNG traffic, calculates timing metrics such as mean interval, standard deviation, and jitter, and uses Claude Opus 5 to identify st...
Sliver C2
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #利用

📦 项目名称： DarkSword-KernelRW-byyniu6921
👤 项目作者： yniu6921-cloud
🛠 开发语言： Objective-C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 19:02:35

📝 项目描述：
这是我根据KFD读取开发出来的新读取方案 适配多巴胺3.0 所有支持DarkSword漏洞的设备 也请你不要用于非法用途

🔗 点击访问项目地址
GitHub
GitHub - yniu6921-cloud/DarkSword-KernelRW-byyniu6921: 这是我根据KFD读取开发出来的新读取方案 适配多巴胺3.0 所有支持DarkSword漏洞的设备 也请你不要用于非法用途
这是我根据KFD读取开发出来的新读取方案 适配多巴胺3.0 所有支持DarkSword漏洞的设备 也请你不要用于非法用途 - yniu6921-cloud/DarkSword-KernelRW-byyniu6921
漏洞 扫描 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-31816
👤 项目作者： K3ysTr0K3R
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 20:45:33

📝 项目描述：
CVE-2026-31816 - Budibase Authentication Bypass to RCE

🔗 点击访问项目地址
GitHub
GitHub - K3ysTr0K3R/CVE-2026-31816
GitHub - K3ysTr0K3R/CVE-2026-31816
Contribute to K3ysTr0K3R/CVE-2026-31816 development by creating an account on GitHub.
CVE Exploit RCE
Before
After
Back to Top