​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： Sarmilav412
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 14:40:59

📝 项目描述：
# Vulnerability Scanner Mini project - Python script for scanning open ports, detecting outdated software, and generating vulnerability reports. ## How to run: python vuln_scanner.py 127.0.0.1 --ports 1-1024

🔗 点击访问项目地址
GitHub
GitHub - Sarmilav412/vulnerability-scanner: # Vulnerability Scanner Mini project - Python script for scanning open ports, detecting…
GitHub - Sarmilav412/vulnerability-scanner: # Vulnerability Scanner Mini project - Python script for scanning open ports, detecting…
# Vulnerability Scanner Mini project - Python script for scanning open ports, detecting outdated software, and generating vulnerability reports. ## How to run: python vuln_scanner.py 127.0.0.1 --...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader #Evasion

📦 项目名称： Evasive-AES-256-CBC-Shellcode-Loader
👤 项目作者： bloggins
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 14:56:30

📝 项目描述：
EvasiveLoader - PPID Spoofing, Indirect Syscalls, AES Encryption, Evasion Sandbox checks

🔗 点击访问项目地址
GitHub
bloggins/Evasive-AES-256-CBC-Shellcode-Loader
bloggins/Evasive-AES-256-CBC-Shellcode-Loader
EvasiveLoader - PPID Spoofing, Indirect Syscalls, AES Encryption, Evasion Sandbox checks - bloggins/Evasive-AES-256-CBC-Shellcode-Loader
Shellcode Loader Evasion
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-61241
👤 项目作者： Godliveanton
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 14:47:22

📝 项目描述：
Oracle OID LDAP Server Privileges Management Exploit

🔗 点击访问项目地址
GitHub
GitHub - Godliveanton/CVE-2026-61241: Oracle OID LDAP Server Privileges Management Exploit
GitHub - Godliveanton/CVE-2026-61241: Oracle OID LDAP Server Privileges Management Exploit
Oracle OID LDAP Server Privileges Management Exploit - Godliveanton/CVE-2026-61241
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： xss-lab
👤 项目作者： forgehacklab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 13:26:30

📝 项目描述：
Hint: The comment section is vulnerable to stored XSS. Try injecting a JavaScript payload to trigger the vulnerability and reveal the flag. Focus on script tags or event handlers.

🔗 点击访问项目地址
GitHub
forgehacklab/xss-lab
forgehacklab/xss-lab
Hint: The comment section is vulnerable to stored XSS. Try injecting a JavaScript payload to trigger the vulnerability and reveal the flag. Focus on script tags or event handlers. - forgehacklab/xs...
XSS Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： xss-lab1
👤 项目作者： forgehacklab
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 14:06:51

📝 项目描述：
Hint: The comment section is vulnerable to stored XSS. Try injecting a JavaScript payload to trigger the vulnerability and reveal the flag. Focus on script tags or event handlers.

🔗 点击访问项目地址
GitHub
GitHub - forgehacklab/xss-lab1: Hint: The comment section is vulnerable to stored XSS. Try injecting a JavaScript payload to trigger…
GitHub - forgehacklab/xss-lab1: Hint: The comment section is vulnerable to stored XSS. Try injecting a JavaScript payload to trigger…
Hint: The comment section is vulnerable to stored XSS. Try injecting a JavaScript payload to trigger the vulnerability and reveal the flag. Focus on script tags or event handlers. - forgehacklab/xs...
XSS Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： Basic-shellcode-loader
👤 项目作者： 0xStalic
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 14:04:28

📝 项目描述：
An extremely basic shellcode loader that XORs encodes and decodes.

🔗 点击访问项目地址
GitHub
GitHub - 0xStalic/Basic-shellcode-loader: An extremely basic shellcode loader that XORs encodes and decodes.
GitHub - 0xStalic/Basic-shellcode-loader: An extremely basic shellcode loader that XORs encodes and decodes.
An extremely basic shellcode loader that XORs encodes and decodes. - 0xStalic/Basic-shellcode-loader
Shellcode Loader
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： reagent
👤 项目作者： zgaz
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 08:28:19

📝 项目描述：
reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具

🔗 点击访问项目地址
GitHub
GitHub - zgaz/reagent: reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具
GitHub - zgaz/reagent: reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具
reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具. Contribute to zgaz/reagent development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： Ghost_Protocol
👤 项目作者： ghostware0x00
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 13:53:00

📝 项目描述：
C2 Framework built from scratch using c++ for server and agent and python for operator console

🔗 点击访问项目地址
GitHub
GitHub - ghostware0x00/Ghost_Protocol: C2 Framework built from scratch using c++ for server and agent and python for operator console
C2 Framework built from scratch using c++ for server and agent and python for operator console - ghostware0x00/Ghost_Protocol
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-41940-PoC
👤 项目作者： lanicer
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 13:35:27

📝 项目描述：
A cPanel and WHM authentication bypassing tool

🔗 点击访问项目地址
GitHub
GitHub - lanicer/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool
GitHub - lanicer/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool
A cPanel and WHM authentication bypassing tool. Contribute to lanicer/cve-2026-41940-PoC development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC #Reflected #DOM

📦 项目名称： Burp-Suite-Certified-Practitioner-Exam-Study
👤 项目作者： botesjuan
🛠 开发语言： Python
⭐ Star数量： 1459 | 🍴 Fork数量： 388
📅 更新时间： 2026-08-19 11:59:11

📝 项目描述：
Burp Suite Certified Practitioner Exam Study

🔗 点击访问项目地址
GitHub
GitHub - botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study: Burp Suite Certified Practitioner Exam Study
GitHub - botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study: Burp Suite Certified Practitioner Exam Study
Burp Suite Certified Practitioner Exam Study. Contribute to botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study development by creating an account on GitHub.
XSS POC Reflected DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-53365
👤 项目作者： HackSpeak
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 12:30:15

📝 项目描述：
VsockDrop (CVE-2026-53365) Linux kernel io_uring zerocopy vsock LPE exploit mirror — MaherAzzouzi, MIT; for authorized security testing

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/CVE-2026-53365: VsockDrop (CVE-2026-53365) Linux kernel io_uring zerocopy vsock LPE exploit mirror — MaherAzzouzi…
VsockDrop (CVE-2026-53365) Linux kernel io_uring zerocopy vsock LPE exploit mirror — MaherAzzouzi, MIT; for authorized security testing - HackSpeak/CVE-2026-53365
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Automated-Network-Vulnerability-Scanner
👤 项目作者： dipu-singh-r
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 12:05:59

📝 项目描述：
A Python-based network vulnerability scanner with a modern Tkinter dashboard, risk analysis, reporting, and scan history.

🔗 点击访问项目地址
GitHub
GitHub - dipu-singh-r/Automated-Network-Vulnerability-Scanner: A Python-based network vulnerability scanner with a modern Tkinter…
A Python-based network vulnerability scanner with a modern Tkinter dashboard, risk analysis, reporting, and scan history. - dipu-singh-r/Automated-Network-Vulnerability-Scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： XSS-Vulnerability-Research
👤 项目作者： renukkapar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 12:06:16

📝 项目描述：
Research and hands-on demonstration of Cross-Site Scripting (XSS) vulnerabilities covering how Reflected, Stored, and DOM-Based XSS work, and how to mitigate them.

🔗 点击访问项目地址
GitHub
GitHub - renukkapar/XSS-Vulnerability-Research: Research and hands-on demonstration of Cross-Site Scripting (XSS) vulnerabilities…
Research and hands-on demonstration of Cross-Site Scripting (XSS) vulnerabilities covering how Reflected, Stored, and DOM-Based XSS work, and how to mitigate them. - renukkapar/XSS-Vulnerability-Re...
XSS Stored Reflected DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： ClassGod
👤 项目作者： hzagaming
🛠 开发语言： Swift
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-18 18:10:48

📝 项目描述：
A tool for bad students that not pay attention in class， switch screen immediately and bypass the lockdown exam browser and hack tool

🔗 点击访问项目地址
GitHub
GitHub - hzagaming/ClassGod: A tool for bad students that not pay attention in class， switch screen immediately and bypass the…
A tool for bad students that not pay attention in class， switch screen immediately and bypass the lockdown exam browser and hack tool - hzagaming/ClassGod
Bypass Sandbox
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： Pentest-Reports
👤 项目作者： SinghYY
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 07:12:12

📝 项目描述：
渗透测试报告集（Vulnhub 靶机），完整记录攻击路径与修复建议

🔗 点击访问项目地址
GitHub
GitHub - SinghYY/Pentest-Reports: 渗透测试报告集（Vulnhub 靶机），完整记录攻击路径与修复建议
GitHub - SinghYY/Pentest-Reports: 渗透测试报告集（Vulnhub 靶机），完整记录攻击路径与修复建议
渗透测试报告集（Vulnhub 靶机），完整记录攻击路径与修复建议. Contribute to SinghYY/Pentest-Reports development by creating an account on GitHub.
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #CVE

📦 项目名称： nuclei-dashboard
👤 项目作者： JustinTDCT
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 08:11:11

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - JustinTDCT/nuclei-dashboard
GitHub - JustinTDCT/nuclei-dashboard
Contribute to JustinTDCT/nuclei-dashboard development by creating an account on GitHub.
Nuclei CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #CVE

📦 项目名称： SentinelWeb
👤 项目作者： ShashankD210
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 11:17:31

📝 项目描述：
Sentinel Web is a local CLI tool for OSINT reconnaissance and vulnerability scanning. It wraps 13 industry-standard tools (nmap, nikto, nuclei, sqlmap, wpscan, and more) behind a unified interface with profile-based scanning, a local CVE database with public MITRE fallback, and multi-format report generation.

🔗 点击访问项目地址
GitHub
GitHub - ShashankD210/SentinelWeb: Sentinel Web is a local CLI tool for OSINT reconnaissance and vulnerability scanning. It wraps…
Sentinel Web is a local CLI tool for OSINT reconnaissance and vulnerability scanning. It wraps 13 industry-standard tools (nmap, nikto, nuclei, sqlmap, wpscan, and more) behind a unified interface ...
Nuclei CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-23479
👤 项目作者： HackSpeak
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 11:58:05

📝 项目描述：
Redis CVE-2026-23479 UAF RCE vulnerability checker mirror — pduggusa, MIT; for authorized security testing

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/CVE-2026-23479: Redis CVE-2026-23479 UAF RCE vulnerability checker mirror — pduggusa, MIT; for authorized security…
GitHub - HackSpeak/CVE-2026-23479: Redis CVE-2026-23479 UAF RCE vulnerability checker mirror — pduggusa, MIT; for authorized security…
Redis CVE-2026-23479 UAF RCE vulnerability checker mirror — pduggusa, MIT; for authorized security testing - HackSpeak/CVE-2026-23479
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #信息收集 #侦察 #recon

📦 项目名称： yrecon
👤 项目作者： moresuo
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 10:38:13

📝 项目描述：
内网信息收集工具

🔗 点击访问项目地址
GitHub
GitHub - moresuo/yrecon: 内网信息收集工具
GitHub - moresuo/yrecon: 内网信息收集工具
内网信息收集工具. Contribute to moresuo/yrecon development by creating an account on GitHub.
信息收集 侦察 recon
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： AeroCommand
👤 项目作者： saahiyo
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 10:02:22

📝 项目描述：
⚡ AeroCommand: A modular Python Windows 11 RAT & C2 framework built for security research, lab simulations, and endpoint telemetry.

🔗 点击访问项目地址
GitHub
GitHub - saahiyo/AeroCommand
GitHub - saahiyo/AeroCommand
Contribute to saahiyo/AeroCommand development by creating an account on GitHub.
C2 Framework
Before
After
Back to Top