📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #template #templates
📦 项目名称： pipeline-template-pentesting
👤 项目作者： codeaseguro
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 05:01:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #template #templates
📦 项目名称： pipeline-template-pentesting
👤 项目作者： codeaseguro
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 05:01:41
📝 项目描述：
Reusable GitHub Actions pipeline to scan security of your API/app in CI: secrets, dependencies and web vulnerabilities (Gitleaks, npm audit, Nuclei, OWASP ZAP).🔗 点击访问项目地址
GitHub
GitHub - codeaseguro/pipeline-template-pentesting: Reusable GitHub Actions pipeline to scan security of your API/app in CI: secrets…
Reusable GitHub Actions pipeline to scan security of your API/app in CI: secrets, dependencies and web vulnerabilities (Gitleaks, npm audit, Nuclei, OWASP ZAP). - codeaseguro/pipeline-template-pent...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #免杀 #对抗
📦 项目名称： anti-securitysoftware-v2
👤 项目作者： 9tliea
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:37:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #免杀 #对抗
📦 项目名称： anti-securitysoftware-v2
👤 项目作者： 9tliea
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:37:30
📝 项目描述：
通过deepseek生成的免杀，对抗市面上常见杀软，附带使用教程和可复用操作指南，适配cobalt strike🔗 点击访问项目地址
GitHub
9tliea/anti-securitysoftware-v2
通过deepseek生成的免杀，对抗市面上常见杀软，附带使用教程和可复用操作指南，适配cobalt strike - 9tliea/anti-securitysoftware-v2
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： loglight
👤 项目作者： nizartuanku
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:26:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Detection
📦 项目名称： loglight
👤 项目作者： nizartuanku
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:26:21
📝 项目描述：
Self-hosted SIEM-lite — ingest syslog/files/journald/Docker/Windows, detect brute force, scans, exfil, and correlate kill-chains. Free edition of Loglight.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected #DOM
📦 项目名称： security-writeups
👤 项目作者： padmesh-senthilkumar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:33:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected #DOM
📦 项目名称： security-writeups
👤 项目作者： padmesh-senthilkumar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:33:38
📝 项目描述：
Hands-on cybersecurity labs: SQLi, XSS, and command injection exploitation using DVWA🔗 点击访问项目地址
GitHub
GitHub - padmesh-senthilkumar/security-writeups: Hands-on cybersecurity labs: SQLi, XSS, and command injection exploitation using…
Hands-on cybersecurity labs: SQLi, XSS, and command injection exploitation using DVWA - padmesh-senthilkumar/security-writeups
老品牌，值得信赖、相信品牌的力量
🌐球速体育官网： qsty685.cc
TG玩家首选人民币台 不限ip 免实名免绑卡手机号码
🌐N1国际官网： n1727.com
TG玩家首选U台 U存U提出款稳，福利好反水无上限
1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停
【 球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
球速体育频道： @PG012456
N1国际频道： @N1GFFL
体育推荐： @qsty789
专属客服： @shiya168
双向联系： @shiya168_bot
🌐 N1国际网址： n1727.com
🌐 球速体育网址： qsty685.cc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： fire-c2-framework
👤 项目作者： rouaamohd
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 03:52:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： fire-c2-framework
👤 项目作者： rouaamohd
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 03:52:42
📝 项目描述：
FIRE-C2 Framework is a configurable ns-3–based simulation and dataset generation framework for studying environmentally triggered backdoor attacks and covert command-and-control (C2) channels in IoT cyber–physical systems.🔗 点击访问项目地址
GitHub
GitHub - rouaamohd/fire-c2-framework: FIRE-C2 Framework is a configurable ns-3–based simulation and dataset generation framework…
FIRE-C2 Framework is a configurable ns-3–based simulation and dataset generation framework for studying environmentally triggered backdoor attacks and covert command-and-control (C2) channels in Io...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： kameswariaparna2-pixel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:05:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： kameswariaparna2-pixel
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 04:05:06
📝 项目描述：
A Python-based vulnerability scanner for authorized security assessment.🔗 点击访问项目地址
GitHub
GitHub - kameswariaparna2-pixel/vulnerability-scanner: A Python-based vulnerability scanner for authorized security assessment.
A Python-based vulnerability scanner for authorized security assessment. - kameswariaparna2-pixel/vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： yKVwuUSe
👤 项目作者： boom5497
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 03:33:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： yKVwuUSe
👤 项目作者： boom5497
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 03:33:41
📝 项目描述：
2025年网络工程毕设一套(论文+程序源码文件)网络安全测试工具集的设计与实现 关键词：网络安全测试，模块化设计，Python开发，漏洞发现，渗透测试定稿.zip🔗 点击访问项目地址
GitHub
GitHub - boom5497/yKVwuUSe: 2025年网络工程毕设一套(论文+程序源码文件)网络安全测试工具集的设计与实现 关键词：网络安全测试，模块化设计，Python开发，漏洞发现，渗透测试定稿.zip
2025年网络工程毕设一套(论文+程序源码文件)网络安全测试工具集的设计与实现 关键词：网络安全测试，模块化设计，Python开发，漏洞发现，渗透测试定稿.zip - boom5497/yKVwuUSe
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware
📦 项目名称： Aydo
👤 项目作者： Cubaietii7697
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 03:06:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware
📦 项目名称： Aydo
👤 项目作者： Cubaietii7697
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 03:06:42
📝 项目描述：
Protect Windows endpoints with Aydo's unified EPP, combining real-time kernel monitoring, static/dynamic analysis, and a centralized management console.🔗 点击访问项目地址
GitHub
GitHub - Cubaietii7697/Aydo: Protect Windows endpoints with Aydo's unified EPP, combining real-time kernel monitoring, static/dynamic…
Protect Windows endpoints with Aydo's unified EPP, combining real-time kernel monitoring, static/dynamic analysis, and a centralized management console. - Cubaietii7697/Aydo
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-69099-poc
👤 项目作者： test3cd3wqe
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 02:34:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-69099-poc
👤 项目作者： test3cd3wqe
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 02:34:49
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： idor-tester-ai
👤 项目作者： tgsha4286
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 02:01:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： idor-tester-ai
👤 项目作者： tgsha4286
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 02:01:35
📝 项目描述：
Automatically detect and test IDOR/BOLA vulnerabilities in real time using AI-powered object ID swapping during Burp Suite browsing sessions.🔗 点击访问项目地址
GitHub
GitHub - tgsha4286/idor-tester-ai: Automatically detect and test IDOR/BOLA vulnerabilities in real time using AI-powered object…
Automatically detect and test IDOR/BOLA vulnerabilities in real time using AI-powered object ID swapping during Burp Suite browsing sessions. - tgsha4286/idor-tester-ai
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV #Sandbox
📦 项目名称： obfuscator
👤 项目作者： v-lavrentikov
🛠 开发语言： Go
⭐ Star数量： 16 | 🍴 Fork数量： 2
📅 更新时间： 2026-08-18 01:59:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV #Sandbox
📦 项目名称： obfuscator
👤 项目作者： v-lavrentikov
🛠 开发语言： Go
⭐ Star数量： 16 | 🍴 Fork数量： 2
📅 更新时间： 2026-08-18 01:59:45
📝 项目描述：
Binary obfuscation, anti-reversing, anti-debugging and av-bypass framework for Windows🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： Project-Qogirl6-Unisoc-T606-Longcheer-Supply-Chain-Compromise
👤 项目作者： lexs201992-gif
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 00:40:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： Project-Qogirl6-Unisoc-T606-Longcheer-Supply-Chain-Compromise
👤 项目作者： lexs201992-gif
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 00:40:53
📝 项目描述：
Clasificación BOD 26-04: Tier 1 (Máxima Prioridad) — Cumple las 4 variables de riesgo. Requiere remediación en 3 días + triaje forense.🔗 点击访问项目地址
GitHub
GitHub - lexs201992-gif/Project-Qogirl6-Unisoc-T606-Longcheer-Supply-Chain-Compromise: Clasificación BOD 26-04: Tier 1 (Máxima…
Clasificación BOD 26-04: Tier 1 (Máxima Prioridad) — Cumple las 4 variables de riesgo. Requiere remediación en 3 días + triaje forense. - lexs201992-gif/Project-Qogirl6-Unisoc-T606-Longcheer-Suppl...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： GhostLock-5.10
👤 项目作者： R0rt1z2
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 00:41:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： GhostLock-5.10
👤 项目作者： R0rt1z2
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 00:41:21
📝 项目描述：
Kernel root exploit (CVE-2026-43499) for some 5.X devices (mostly Amazon)🔗 点击访问项目地址
GitHub
GitHub - R0rt1z2/GhostLock-5.10
Contribute to R0rt1z2/GhostLock-5.10 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： Web-Application-Security-Project
👤 项目作者： LegodiMahlatse1962
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 00:02:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： Web-Application-Security-Project
👤 项目作者： LegodiMahlatse1962
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 00:02:28
📝 项目描述：
Web application security project using PortSwigger Web Security Academy and Burp Suite to identify and validate SQL Injection vulnerabilities. Demonstrates HTTP analysis, WAF/filter bypass techniques, XML entity encoding, vulnerability assessment, evidence collection, impact analysis, and remediation recommendations.🔗 点击访问项目地址
GitHub
GitHub - LegodiMahlatse1962/Web-Application-Security-Project: Web application security project using PortSwigger Web Security Academy…
Web application security project using PortSwigger Web Security Academy and Burp Suite to identify and validate SQL Injection vulnerabilities. Demonstrates HTTP analysis, WAF/filter bypass techniqu...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Yara-Rules
👤 项目作者： pandare9x
🛠 开发语言： YARA
⭐ Star数量： 150 | 🍴 Fork数量： 14
📅 更新时间： 2026-08-17 23:56:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Yara-Rules
👤 项目作者： pandare9x
🛠 开发语言： YARA
⭐ Star数量： 150 | 🍴 Fork数量： 14
📅 更新时间： 2026-08-17 23:56:49
📝 项目描述：
Repository of Yara Rules🔗 点击访问项目地址
GitHub
GitHub - pandare9x/Yara-Rules: Repository of Yara Rules
Repository of Yara Rules. Contribute to pandare9x/Yara-Rules development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpHistory2Pcap
👤 项目作者： turekt
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-17 22:48:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： BurpHistory2Pcap
👤 项目作者： turekt
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-17 22:48:49
📝 项目描述：
Burp extension that enables export of selected traffic in Burp HTTP History tab to a PCAP file.🔗 点击访问项目地址
GitHub
GitHub - turekt/BurpHistory2Pcap: Burp extension that enables export of selected traffic in Burp HTTP History tab to a PCAP file.
Burp extension that enables export of selected traffic in Burp HTTP History tab to a PCAP file. - turekt/BurpHistory2Pcap
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-20217
👤 项目作者： securifera
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 22:22:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-20217
👤 项目作者： securifera
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 22:22:41
📝 项目描述：
ZendTo unauthenticated ClamAV CVE-2026-20217 RCE and default-profile root escalation reproduction🔗 点击访问项目地址
GitHub
GitHub - securifera/CVE-2026-20217: ZendTo unauthenticated ClamAV CVE-2026-20217 RCE and default-profile root escalation reproduction
ZendTo unauthenticated ClamAV CVE-2026-20217 RCE and default-profile root escalation reproduction - securifera/CVE-2026-20217
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-71518
👤 项目作者： IlhomjonR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 22:23:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-71518
👤 项目作者： IlhomjonR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 22:23:42
📝 项目描述：
CVE-2026-71518 — Typemill <2.26.0 unauthenticated authorization bypass in media file download (path-equivalent URL variants). Advisory + PoC.🔗 点击访问项目地址
GitHub
GitHub - IlhomjonR/CVE-2026-71518: CVE-2026-71518 — Typemill <2.26.0 unauthenticated authorization bypass in media file download…
CVE-2026-71518 — Typemill <2.26.0 unauthenticated authorization bypass in media file download (path-equivalent URL variants). Advisory + PoC. - IlhomjonR/CVE-2026-71518
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #POC
📦 项目名称： xss-poc-demo
👤 项目作者： 3mptycrown
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 20:10:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #POC
📦 项目名称： xss-poc-demo
👤 项目作者： 3mptycrown
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 20:10:17
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 3mptycrown/xss-poc-demo
Contribute to 3mptycrown/xss-poc-demo development by creating an account on GitHub.
