📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Confluence #漏洞

📦 项目名称: tropatt-module-confluence-migration
👤 项目作者: Anton-Barinov
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 20:27:09

📝 项目描述:
Migrates spaces and pages from Confluence Cloud into the TropaTT knowledge base.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: orca-poc-target
👤 项目作者: junninho-orca
🛠 开发语言: HCL
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 20:09:29

📝 项目描述:
Deliberately vulnerable demo target for the AI-remediation POC (see ai-remediation-demo)

🔗 点击访问项目地址 GitHub - junninho-orca/orca-poc-target: Deliberately vulnerable demo target for the AI-remediation POC (see ai-remediation-demo)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: YARAdec
👤 项目作者: rdx0120
🛠 开发语言: Python
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 20:50:52

📝 项目描述:
Decompiles compiled YARA rules (.yarc) back to source — supports YARA 4.3–4.5.8

🔗 点击访问项目地址 GitHub - rdx0120/YARAdec: Decompiles compiled YARA rules (.yarc) back to source — supports YARA 4.3–4.5.8
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #POC

📦 项目名称: aquila-graph-poc
👤 项目作者: eagle-head
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 21:00:02

📝 项目描述:
Reproducible POC for combining static and runtime Java facts in a provenance-preserving graph.

🔗 点击访问项目地址 GitHub - eagle-head/aquila-graph-poc: Reproducible POC for combining static and runtime Java facts in a provenance-preserving graph.
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-47117-openmed-rce
👤 项目作者: SaiTeja-Erukude
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 20:27:30

📝 项目描述:
OpenMed < 1.5.2 unauthenticated RCE via PII privacy-filter model loading and trust_remote_code=True

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-9830
👤 项目作者: opaxial
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 20:59:04

📝 项目描述:
CVE-2026-9830 Proof of Concept

🔗 点击访问项目地址 GitHub - opaxial/CVE-2026-9830: CVE-2026-9830 Proof of Concept
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #Exploit

📦 项目名称: defcon-badge-0day
👤 项目作者: Trinity-SYT-SECURITY
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 18:49:49

📝 项目描述:
DEF CON 34 badge

🔗 点击访问项目地址 GitHub - Trinity-SYT-SECURITY/defcon-badge-0day: DEF CON 34 badge
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: websec-scanner
👤 项目作者: HamzaSudozai
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 18:11:42

📝 项目描述:
Passive web vulnerability scanner with OWASP Top 10 checks and generates HTML/PDF reports. Authorized security testing only.

🔗 点击访问项目地址 GitHub - HamzaSudozai/websec-scanner: Passive web vulnerability scanner with OWASP Top 10 checks and generates HTML/PDF reports.…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-20896-Gitea-Authentication-Bypass
👤 项目作者: judgedbykira
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 19:05:05

📝 项目描述:
An explanation and PoC to exploit CVE-2026-20896 Authentication Bypass Vulnerability on Gitea. Being able to steal session tokens for valid users in the Gitea instance.

🔗 点击访问项目地址 GitHub - judgedbykira/CVE-2026-20896-Gitea-Authentication-Bypass: An explanation and PoC to exploit CVE-2026-20896 Authentication…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: credjack
👤 项目作者: maximalfocus
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 18:29:37

📝 项目描述:
A local, container-only educational demonstration of SSRF to a cloud instance metadata service (CWE-918 / OWASP A10:2021), through to credential replay, and the resolved-address control that stops it. Everything is fictional and runs only on your machine.

🔗 点击访问项目地址 GitHub - maximalfocus/credjack: A local, container-only educational demonstration of SSRF to a cloud instance metadata service…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: PassiveSight
👤 项目作者: yadavnikhil17102004
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 18:07:30

📝 项目描述:
AI-powered vulnerability scanner extension for Burp Suite with multi-provider support (Ollama, OpenAI, Claude, Gemini)

🔗 点击访问项目地址 GitHub - yadavnikhil17102004/PassiveSight: AI-powered vulnerability scanner extension for Burp Suite with multi-provider support…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: zig0.16.0-shellcode
👤 项目作者: kingwei123
🛠 开发语言: Zig
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 14:59:42

📝 项目描述:
无描述

🔗 点击访问项目地址 kingwei123/zig0.16.0-shellcode
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: MouseServer-1.7.8.5-RCE
👤 项目作者: mermehr
🛠 开发语言: PowerShell
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 17:58:08

📝 项目描述:
PoC for CVE-2022-3218

🔗 点击访问项目地址 GitHub - mermehr/MouseServer-1.7.8.5-RCE: PoC for CVE-2022-3218
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: VulnTracer
👤 项目作者: rockmelodies
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 17:21:22

📝 项目描述:
Vuln(漏洞)+ Tracer(追踪器),强调 AI 对污点数据流的深度追踪、对攻击面的精准测绘能力,直击代码审计挖 CVE 的核心技术逻辑,专业感强,适合主打审计深度的技术定位。

🔗 点击访问项目地址 rockmelodies/VulnTracer
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Evasion #EDR #AV

📦 项目名称: av-evasion-kit
👤 项目作者: Excalibra
🛠 开发语言: C
Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 16:58:24

📝 项目描述:
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encryption, HeapAlloc buffering and direct function-pointer calls to bypass mainstream AV/EDR via static signatures, behavioural traces and EDR perception.

🔗 点击访问项目地址 GitHub - Excalibra/av-evasion-kit: AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ShieldScan
👤 项目作者: sedat4ras
🛠 开发语言: Python
Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 16:32:52

📝 项目描述:
Python & AI based automated vulnerability scanner and reporter.

🔗 点击访问项目地址 GitHub - sedat4ras/ShieldScan: Python & AI based automated vulnerability scanner and reporter.
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 | 信誉平台
支持5倍验资 【验资:
@N9KF
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝
新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
8️⃣8️⃣8️⃣8️⃣U
💝
老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩
4️⃣8️⃣.8️⃣
加拿大28全网返水最高

⚡️注册网址:N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服: @N9KF
⚡️ 官方飞投: @N9N9
⚡️ 彩票客服: @N9CP
⚡️ 彩票飞投: @N9N9N9
⚡️ 福利频道: @N9pd888
⚡️ 注册网址: N9.COM【USDT】
⚡️ 注册网址: N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城!
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2025-64512-pdfminer-PoC
👤 项目作者: oguzylmzx
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 16:58:24

📝 项目描述:
PoC for CVE-2025-64512: pdfminer.six CMapDB pickle deserialization RCE via crafted PDF

🔗 点击访问项目地址 GitHub - oguzylmzx/CVE-2025-64512-pdfminer-PoC: PoC for CVE-2025-64512: pdfminer.six CMapDB pickle deserialization RCE via crafted…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-9090-poc
👤 项目作者: Kimdir01
🛠 开发语言: Go
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 16:42:20

📝 项目描述:
PoC for CVE-2026-9090 — Casdoor SAML signature bypass (CWE-347). Reproduction-only; coordinated via CERT/CC VU#780781.

🔗 点击访问项目地址 GitHub - Kimdir01/CVE-2026-9090-poc: PoC for CVE-2026-9090 — Casdoor SAML signature bypass (CWE-347). Reproduction-only; coordinated…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Evasion #EDR #AV

📦 项目名称: AV-Evasion-Kit
👤 项目作者: Excalibra
🛠 开发语言: C
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-15 15:57:59

📝 项目描述:
AV Evasion Kit is a comprehensive shellcode evasion framework using Indirect Syscalls, ETW patching, Module Stomping, .text code caves, compile-time string encryption, IPv4 obfuscation, XOR encryption, HeapAlloc buffering and direct function-pointer calls to bypass mainstream AV/EDR via static signatures, behavioural traces and EDR perception.

🔗 点击访问项目地址
Back to Top