📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： secure-generative-ui-input-sanitization
👤 项目作者： fatihsoysalcom
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 18:03:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： secure-generative-ui-input-sanitization
👤 项目作者： fatihsoysalcom
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 18:03:30
📝 项目描述：
This example demonstrates a basic generative user interface (UI) that dynamically creates UI components based on user input. It highlights a critical security aspect: sanitizing user input before rendering it in the DOM. By using `textContent`, the example prevents potential cross-site scripting (XSS) vulnerabilities, which are crucial for secure G🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： VulnShield
👤 项目作者： XCodeCore
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 17:55:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： VulnShield
👤 项目作者： XCodeCore
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 17:55:22
📝 项目描述：
A web application vulnerability scanner for penetration testing simulation and security assessment.🔗 点击访问项目地址
GitHub
XCodeCore/VulnShield
A web application vulnerability scanner for penetration testing simulation and security assessment. - XCodeCore/VulnShield
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： bharath-1206
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 18:01:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： bharath-1206
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 18:01:29
📝 项目描述：
A Python-based mini vulnerability scanner for detecting open ports, services, and basic security issues.🔗 点击访问项目地址
机器人：@kuai @kuaia @kuaiaa
👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： OpenSecurity
👤 项目作者： nolancrowley101-bot
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 16:58:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： OpenSecurity
👤 项目作者： nolancrowley101-bot
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 16:58:04
📝 项目描述：
On-demand malware scanner for Windows (hash signatures, YARA-style rules, PE heuristics) with a CLI and WPF desktop UI. By Nolan Crowley.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： MS17-010-EternalBlue-Command-Exploitation
👤 项目作者： VelesSecurity
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 16:58:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： MS17-010-EternalBlue-Command-Exploitation
👤 项目作者： VelesSecurity
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 16:58:33
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - VelesSecurity/MS17-010-EternalBlue-Command-Exploitation
Contribute to VelesSecurity/MS17-010-EternalBlue-Command-Exploitation development by creating an account on GitHub.
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U
香港六合彩
加拿大28全网返水最高
🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #EDR #Sandbox
📦 项目名称： Build-And-Bypass-EDR
👤 项目作者： 44yyyy
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 16:03:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #EDR #Sandbox
📦 项目名称： Build-And-Bypass-EDR
👤 项目作者： 44yyyy
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 16:03:55
📝 项目描述：
A C++ (x86) cybersecurity sandbox investigating user-mode API hooking, dynamic memory evasion techniques, and static binary analysis with Ghidra.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ghostsurrrfs
👤 项目作者： gh0stsh3ll56
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-18 15:58:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： ghostsurrrfs
👤 项目作者： gh0stsh3ll56
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-18 15:58:12
📝 项目描述：
GhostSSRF is a comprehensive, enterprise-grade SSRF testing framework designed for professional penetration testers and security researchers. It automates the complete SSRF exploitation lifecycle from discovery to exploitation, with support for advanced bypass techniques, open redirect chains, and automated attack path generation.🔗 点击访问项目地址
GitHub
GitHub - gh0stsh3ll56/ghostsurrrfs: GhostSSRF is a comprehensive, enterprise-grade SSRF testing framework designed for professional…
GhostSSRF is a comprehensive, enterprise-grade SSRF testing framework designed for professional penetration testers and security researchers. It automates the complete SSRF exploitation lifecycle f...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： system-design-09-web-crawler
👤 项目作者： estelledc
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:59:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： system-design-09-web-crawler
👤 项目作者： estelledc
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:59:37
📝 项目描述：
Crash-recoverable, polite, SSRF-aware web crawler design practice🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability_scanner_web
👤 项目作者： Krishna10H
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:48:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability_scanner_web
👤 项目作者： Krishna10H
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:48:04
📝 项目描述：
Secure your web applications directly within your existing development workflow with our advanced vulnerability scanner🔗 点击访问项目地址
GitHub
GitHub - Krishna10H/vulnerability_scanner_web: Secure your web applications directly within your existing development workflow…
Secure your web applications directly within your existing development workflow with our advanced vulnerability scanner - Krishna10H/vulnerability_scanner_web
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-assesment-tool
👤 项目作者： Deviyakhatri
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:53:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-assesment-tool
👤 项目作者： Deviyakhatri
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:53:55
📝 项目描述：
Automated Nmap, Nikto, Nuclei scanner with gemini 3.6 Flash AI reporting🔗 点击访问项目地址
GitHub
GitHub - Deviyakhatri/Vulnerability-assesment-tool: Automated Nmap, Nikto, Nuclei scanner with gemini 3.6 Flash AI reporting
Automated Nmap, Nikto, Nuclei scanner with gemini 3.6 Flash AI reporting - Deviyakhatri/Vulnerability-assesment-tool
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Weblogic #CVE #POC
📦 项目名称： CVE-2020-14882-WebLogic-Analysis
👤 项目作者： VelesSecurity
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:55:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Weblogic #CVE #POC
📦 项目名称： CVE-2020-14882-WebLogic-Analysis
👤 项目作者： VelesSecurity
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:55:59
📝 项目描述：
Technical analysis and clean Java Thread Echo PoC for Oracle WebLogic Server vulnerability chain.🔗 点击访问项目地址
GitHub
GitHub - VelesSecurity/CVE-2020-14882-WebLogic-Analysis: Technical analysis and clean Java Thread Echo PoC for Oracle WebLogic…
Technical analysis and clean Java Thread Echo PoC for Oracle WebLogic Server vulnerability chain. - VelesSecurity/CVE-2020-14882-WebLogic-Analysis
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-19501-poc
👤 项目作者： typedefabcd1234ntd
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:33:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-19501-poc
👤 项目作者： typedefabcd1234ntd
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:33:14
📝 项目描述：
CVE-2026-19501 poc🔗 点击访问项目地址
GitHub
GitHub - typedefabcd1234ntd/CVE-2026-19501-poc: CVE-2026-19501 poc
CVE-2026-19501 poc. Contribute to typedefabcd1234ntd/CVE-2026-19501-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-19500-poc
👤 项目作者： typedefabcd1234ntd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:35:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-19500-poc
👤 项目作者： typedefabcd1234ntd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:35:13
📝 项目描述：
CVE-2026-19500 poc🔗 点击访问项目地址
GitHub
GitHub - typedefabcd1234ntd/CVE-2026-19500-poc: CVE-2026-19500 poc
CVE-2026-19500 poc. Contribute to typedefabcd1234ntd/CVE-2026-19500-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： cve-2026-15748
👤 项目作者： yora1928
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:01:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： cve-2026-15748
👤 项目作者： yora1928
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 15:01:52
📝 项目描述：
CVE-2026-15748 - Unauthenticated RCE exploit for WordPress Forminator plugin (≤1.56.1). Automated detection, deep crawl, nonce extraction, and safe upload test. For authorized testing only.🔗 点击访问项目地址
GitHub
yora1928/cve-2026-15748
Contribute to yora1928/cve-2026-15748 development by creating an account on GitHub.
老品牌，值得信赖、相信品牌的力量
🌐球速体育官网： qsty685.cc
TG玩家首选人民币台 不限ip 免实名免绑卡手机号码
🌐N1国际官网： n1727.com
TG玩家首选U台 U存U提出款稳，福利好反水无上限
1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停
【 球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
球速体育频道： @PG012456
N1国际频道： @N1GFFL
体育推荐： @qsty789
专属客服： @shiya168
双向联系： @shiya168_bot
🌐 N1国际网址： n1727.com
🌐 球速体育网址： qsty685.cc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #漏洞
📦 项目名称： SafeRedirect
👤 项目作者： tjsky
🛠 开发语言： PHP
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 14:08:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #漏洞
📦 项目名称： SafeRedirect
👤 项目作者： tjsky
🛠 开发语言： PHP
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 14:08:36
📝 项目描述：
安全的PHP外链跳转页面：AES加密解密、SSRF防御、Referer防盗链、XSS防御、倒计时过渡🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： NovaShyld-Task_4-
👤 项目作者： Reddy-hub-com
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 14:53:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： NovaShyld-Task_4-
👤 项目作者： Reddy-hub-com
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 14:53:00
📝 项目描述：
Web Application Security Testing using Burp Suite and DVWA, covering SQL Injection, Command Injection, Reflected XSS, Stored XSS, proof-of-concept evidence, and remediation recommendations.🔗 点击访问项目地址
GitHub
GitHub - Reddy-hub-com/NovaShyld-Task_4-: Web Application Security Testing using Burp Suite and DVWA, covering SQL Injection, Command…
Web Application Security Testing using Burp Suite and DVWA, covering SQL Injection, Command Injection, Reflected XSS, Stored XSS, proof-of-concept evidence, and remediation recommendations. - Reddy...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： writeups-
👤 项目作者： thedetectlab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 13:57:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： writeups-
👤 项目作者： thedetectlab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 13:57:36
📝 项目描述：
Longer-form writeups behind the cheat sheets — how a SQL injection actually breaks a query, what Wireshark shows you in a TCP handshake, how ARP spoofing turns a network against itself.🔗 点击访问项目地址
GitHub
GitHub - thedetectlab/writeups-: Longer-form writeups behind the cheat sheets — how a SQL injection actually breaks a query, what…
Longer-form writeups behind the cheat sheets — how a SQL injection actually breaks a query, what Wireshark shows you in a TCP handshake, how ARP spoofing turns a network against itself. - thedetect...
