​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： Web-Security-Test-Rules
👤 项目作者： mowenQWQ
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 06:35:55

📝 项目描述：
一套通用、负责任、最小影响的网站 / Web 应用安全测试（授权渗透测试）Skill，适用于 CodeBuddy 等支持 Skill 的 AI 编码助手。

🔗 点击访问项目地址
GitHub
GitHub - mowenQWQ/Web-Security-Test-Rules: 一套通用、负责任、最小影响的网站 / Web 应用安全测试（授权渗透测试）Skill，适用于 CodeBuddy 等支持 Skill 的 AI 编码助手。
GitHub - mowenQWQ/Web-Security-Test-Rules: 一套通用、负责任、最小影响的网站 / Web 应用安全测试（授权渗透测试）Skill，适用于 CodeBuddy 等支持 Skill 的 AI 编码助手。
一套通用、负责任、最小影响的网站 / Web 应用安全测试（授权渗透测试）Skill，适用于 CodeBuddy 等支持 Skill 的 AI 编码助手。 - mowenQWQ/Web-Security-Test-Rules
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Inject

📦 项目名称： wda-inject
👤 项目作者： wudream813
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 12:03:56

📝 项目描述：
通过 shellcode 注入，对任意窗口设置/查询截图亲和力 (Window Display Affinity: none/monitor/exclude)。单文件、无 DLL、无临时文件。

🔗 点击访问项目地址
GitHub
wudream813/wda-inject
wudream813/wda-inject
通过 shellcode 注入，对任意窗口设置/查询截图亲和力 (Window Display Affinity: none/monitor/exclude)。单文件、无 DLL、无临时文件。 - wudream813/wda-inject
Shellcode Inject
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： sxwl
👤 项目作者： SentinelXofficial
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 11:31:14

📝 项目描述：
sxwl — High-Performance Web Vulnerability Scanner

🔗 点击访问项目地址
GitHub
GitHub - SentinelXofficial/sxwl: sxwl — High-Performance Web Vulnerability Scanner
GitHub - SentinelXofficial/sxwl: sxwl — High-Performance Web Vulnerability Scanner
sxwl — High-Performance Web Vulnerability Scanner. Contribute to SentinelXofficial/sxwl development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules

📦 项目名称： aegis_av
👤 项目作者： Apex-Shift
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 11:41:11

📝 项目描述：
AegisAV is an experimental, modular antivirus built in Python featuring a multi-layered detection engine (local signatures, YARA rules, MalwareBazaar, and VirusTotal), real-time protection, an encrypted AES quarantine system, and a modern dark-mode graphical user interface.

🔗 点击访问项目地址
GitHub
GitHub - Apex-Shift/aegis_av: AegisAV is an experimental, modular antivirus built in Python featuring a multi-layered detection…
GitHub - Apex-Shift/aegis_av: AegisAV is an experimental, modular antivirus built in Python featuring a multi-layered detection…
AegisAV is an experimental, modular antivirus built in Python featuring a multi-layered detection engine (local signatures, YARA rules, MalwareBazaar, and VirusTotal), real-time protection, an encr...
YARA rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-72898
👤 项目作者： VuxNx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 11:59:27

📝 项目描述：
PoC for CVE-2026-72898

🔗 点击访问项目地址
GitHub
VuxNx/CVE-2026-72898
VuxNx/CVE-2026-72898
PoC for CVE-2026-72898. Contribute to VuxNx/CVE-2026-72898 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #POC

📦 项目名称： copy-fail-lab
👤 项目作者： Denis-Krueger-labs
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 10:54:17

📝 项目描述：
Linux kernel privilege-escalation lab exploring CopyFail exploitation, root-cause analysis, behavioral detection, mitigation, and patch validation. Topics:

🔗 点击访问项目地址
GitHub
GitHub - Denis-Krueger-labs/copy-fail-lab: Linux kernel privilege-escalation lab exploring CopyFail exploitation, root-cause analysis…
GitHub - Denis-Krueger-labs/copy-fail-lab: Linux kernel privilege-escalation lab exploring CopyFail exploitation, root-cause analysis…
Linux kernel privilege-escalation lab exploring CopyFail exploitation, root-cause analysis, behavioral detection, mitigation, and patch validation. Topics: - Denis-Krueger-labs/copy-fail-lab
Exploit CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： vuln-correlation-engine
👤 项目作者： Singhdeepak442005
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:43:50

📝 项目描述：
Real-Time Vulnerability Correlation Engine for correlating Nmap, Burp Suite, SQLmap, and Wireshark findings into a unified vulnerability report.

🔗 点击访问项目地址
GitHub
GitHub - Singhdeepak442005/vuln-correlation-engine: Real-Time Vulnerability Correlation Engine for correlating Nmap, Burp Suite…
GitHub - Singhdeepak442005/vuln-correlation-engine: Real-Time Vulnerability Correlation Engine for correlating Nmap, Burp Suite…
Real-Time Vulnerability Correlation Engine for correlating Nmap, Burp Suite, SQLmap, and Wireshark findings into a unified vulnerability report. - Singhdeepak442005/vuln-correlation-engine
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： VulnerabilityScanner
👤 项目作者： AbhishekNarwade
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 11:03:24

📝 项目描述：
Automated Python CLI security tool for scanning SQL Injection (SQLi), Cross-Site Scripting (XSS), and exposed directory structures.

🔗 点击访问项目地址
GitHub
GitHub - AbhishekNarwade/VulnerabilityScanner: Automated Python CLI security tool for scanning SQL Injection (SQLi), Cross-Site…
GitHub - AbhishekNarwade/VulnerabilityScanner: Automated Python CLI security tool for scanning SQL Injection (SQLi), Cross-Site…
Automated Python CLI security tool for scanning SQL Injection (SQLi), Cross-Site Scripting (XSS), and exposed directory structures. - AbhishekNarwade/VulnerabilityScanner
XSS Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： Chanakya
👤 项目作者： VirusZzHkP
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 10:56:35

📝 项目描述：
Chanakya is a Python-based offensive security and reconnaissance framework that brings automated reconnaissance, dork-based discovery, vulnerability scanning, SQL injection and XSS validation, command-injection testing, port and service analysis, proxy validation, and AI-assisted security analysis into a unified command-line interface.

🔗 点击访问项目地址
GitHub
GitHub - VirusZzHkP/Chanakya: Chanakya is a Python-based offensive security and reconnaissance framework that brings automated…
GitHub - VirusZzHkP/Chanakya: Chanakya is a Python-based offensive security and reconnaissance framework that brings automated…
Chanakya is a Python-based offensive security and reconnaissance framework that brings automated reconnaissance, dork-based discovery, vulnerability scanning, SQL injection and XSS validation, comm...
XSS Stored Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： VulnSniper
👤 项目作者： rockmelodies
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 10:34:17

📝 项目描述：
VulnSniper 是一款面向 SRC（安全应急响应中心）场景的智能漏洞挖掘 Agent。它不追求盲目的大规模扫描，而是像一名经验丰富的狙击手一样——先侦察、再锁定、最后精准扣动扳机。

🔗 点击访问项目地址
GitHub
GitHub - rockmelodies/VulnSniper: VulnSniper 是一款面向 SRC（安全应急响应中心）场景的智能漏洞挖掘 Agent。它不追求盲目的大规模扫描，而是像一名经验丰富的狙击手一样——先侦察、再锁定、最后精准扣动扳机。
GitHub - rockmelodies/VulnSniper: VulnSniper 是一款面向 SRC（安全应急响应中心）场景的智能漏洞挖掘 Agent。它不追求盲目的大规模扫描，而是像一名经验丰富的狙击手一样——先侦察、再锁定、最后精准扣动扳机。
VulnSniper 是一款面向 SRC（安全应急响应中心）场景的智能漏洞挖掘 Agent。它不追求盲目的大规模扫描，而是像一名经验丰富的狙击手一样——先侦察、再锁定、最后精准扣动扳机。 - rockmelodies/VulnSniper
漏洞 扫描
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork
👤 项目作者： Hunt-Benito
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 10:21:51

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
Hunt-Benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork
Hunt-Benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork
Contribute to Hunt-Benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork development by creating an account on GitHub.
CVE RCE
⚡️⚡️⚡️⚡️😂😂😂😂

😀😀😀😀😀😀😀😀😀😀

🤩🤩🤩🤩🤩🤩🤩 182268.com

➡️ 182体育 豪礼大放送、高端嫩模、劳力士手表、奔驰E300等大礼等你来豪夺

😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万

😁😀😁😁😁😁😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 #182体育 全网独此一家】
公平、公正、公开、 信誉第一、服务第一
不限ip、 免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot


😁😊😁😁 182268.com

➡️代理合营： @HY182TY
182体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #信息收集 #渗透

📦 项目名称： dsh-pentest-skills
👤 项目作者： xegeng
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:40:48

📝 项目描述：
DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)

🔗 点击访问项目地址
GitHub
GitHub - xegeng/dsh-pentest-skills: DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)
GitHub - xegeng/dsh-pentest-skills: DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)
DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配). Contribute to xegeng/dsh-pentest-skills development by creating an account on GitHub.
信息收集 渗透
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Sliver #C2

📦 项目名称： sliver_ui
👤 项目作者： 9Insomnie
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:50:53

📝 项目描述：
Modern web UI for Sliver C2 — manage profiles, sessions, listeners, terminals, implants and beacons.

🔗 点击访问项目地址
GitHub
GitHub - 9Insomnie/sliver_ui: Modern web UI for Sliver C2 — manage profiles, sessions, listeners, terminals, implants and beacons.
GitHub - 9Insomnie/sliver_ui: Modern web UI for Sliver C2 — manage profiles, sessions, listeners, terminals, implants and beacons.
Modern web UI for Sliver C2 — manage profiles, sessions, listeners, terminals, implants and beacons. - 9Insomnie/sliver_ui
Sliver C2
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-72898
👤 项目作者： 4minx
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:26:10

📝 项目描述：
CVE-2026-72898 PoC : Metabase Unauthenticated SQL Injection

🔗 点击访问项目地址
GitHub
4minx/CVE-2026-72898
4minx/CVE-2026-72898
CVE-2026-72898 PoC : Metabase Unauthenticated SQL Injection - 4minx/CVE-2026-72898
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： advanced-vulnerability-scanner
👤 项目作者： koushik140106
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 08:42:24

📝 项目描述：
Python based cybersecurity vulnerability scanner

🔗 点击访问项目地址
GitHub
GitHub - koushik140106/advanced-vulnerability-scanner: Python based cybersecurity vulnerability scanner
Python based cybersecurity vulnerability scanner. Contribute to koushik140106/advanced-vulnerability-scanner development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework #Beacon

📦 项目名称： cheyanne
👤 项目作者： rainfantry
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 09:03:37

📝 项目描述：
C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full kill chain. Authorized research only.

🔗 点击访问项目地址
GitHub
GitHub - rainfantry/cheyanne: C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full…
GitHub - rainfantry/cheyanne: C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full…
C2 framework — C beacon, Python operator listener, Discord bridge, VNC callback, GPS tracking. Full kill chain. Authorized research only. - rainfantry/cheyanne
C2 Framework Beacon
🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #漏洞

📦 项目名称： coruna
👤 项目作者： coruna19980101
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 07:40:07

📝 项目描述：
专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向

🔗 点击访问项目地址
GitHub
GitHub - coruna19980101/coruna: 专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向
GitHub - coruna19980101/coruna: 专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向
专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向. Contribute to coruna19980101/coruna development by creating an account on GitHub.
0day 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： S2-072
👤 项目作者： CuteeCat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 07:12:54

📝 项目描述：
S2-072（CVE-2026-73633）poc

🔗 点击访问项目地址
GitHub
GitHub - CuteeCat/S2-072: S2-072（CVE-2026-73633）poc
GitHub - CuteeCat/S2-072: S2-072（CVE-2026-73633）poc
S2-072（CVE-2026-73633）poc. Contribute to CuteeCat/S2-072 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-RUBY
👤 项目作者： HORKimhab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-15 06:47:03

📝 项目描述：
Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO

🔗 点击访问项目地址
GitHub
GitHub - HORKimhab/CVE-RUBY: Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO
GitHub - HORKimhab/CVE-RUBY: Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO
Ruby 4.0 Universal RCE Deserialization Gadget Chain - Draft or TODO - HORKimhab/CVE-RUBY
RCE CVE
Before
After
Back to Top