📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： sentryscan
👤 项目作者： abraham0018
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 06:00:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： sentryscan
👤 项目作者： abraham0018
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 06:00:51
📝 项目描述：
Lightweight Python network vulnerability scanner and reporter🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： Awesome-Bug-Bounty-Tools-Contents
👤 项目作者： HASNAIN538
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 05:10:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： Awesome-Bug-Bounty-Tools-Contents
👤 项目作者： HASNAIN538
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 05:10:45
📝 项目描述：
A comprehensive Bug Bounty and Web Application Security Toolkit covering reconnaissance, subdomain enumeration, port scanning, technology detection, content discovery, fuzzing, API testing, and vulnerability assessment. It includes tools for testing XSS, SQLi, SSRF, CSRF, IDOR, XXE, CORS, JWT, secrets, cloud misconfigurations, and subdomain.🔗 点击访问项目地址
GitHub
GitHub - HASNAIN538/Awesome-Bug-Bounty-Tools-Contents: A comprehensive Bug Bounty and Web Application Security Toolkit covering…
A comprehensive Bug Bounty and Web Application Security Toolkit covering reconnaissance, subdomain enumeration, port scanning, technology detection, content discovery, fuzzing, API testing, and vul...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： cve-reproduce-reports
👤 项目作者： Hz-zH299
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 05:38:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #漏洞
📦 项目名称： cve-reproduce-reports
👤 项目作者： Hz-zH299
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 05:38:44
📝 项目描述：
渗透测试报告、CVE 漏洞复现文档🔗 点击访问项目地址
GitHub
GitHub - Hz-zH299/cve-reproduce-reports: 渗透测试报告、CVE 漏洞复现文档
渗透测试报告、CVE 漏洞复现文档. Contribute to Hz-zH299/cve-reproduce-reports development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-1.2.83-rce-research
👤 项目作者： mekrina
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:13:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Fastjson #RCE
📦 项目名称： fastjson-1.2.83-rce-research
👤 项目作者： mekrina
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:13:42
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - mekrina/fastjson-1.2.83-rce-research
Contribute to mekrina/fastjson-1.2.83-rce-research development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Confluence #POC
📦 项目名称： jira-confluence-mcp
👤 项目作者： anands-bounteous
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:53:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Confluence #POC
📦 项目名称： jira-confluence-mcp
👤 项目作者： anands-bounteous
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:53:01
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - anands-bounteous/jira-confluence-mcp
Contribute to anands-bounteous/jira-confluence-mcp development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： detection-as-code
👤 项目作者： Howard1x5
🛠 开发语言： YARA
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:10:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： detection-as-code
👤 项目作者： Howard1x5
🛠 开发语言： YARA
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:10:18
📝 项目描述：
● Automated malware analysis and detection rule generation pipeline using Wazuh SIEM, YARA, and Sigma rules🔗 点击访问项目地址
GitHub
GitHub - Howard1x5/detection-as-code: ● Automated malware analysis and detection rule generation pipeline using Wazuh SIEM, YARA…
● Automated malware analysis and detection rule generation pipeline using Wazuh SIEM, YARA, and Sigma rules - Howard1x5/detection-as-code
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Jenkins #POC
📦 项目名称： jenkins-poc
👤 项目作者： BayajidAlam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:03:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Jenkins #POC
📦 项目名称： jenkins-poc
👤 项目作者： BayajidAlam
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 04:03:40
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
BayajidAlam/jenkins-poc
Contribute to BayajidAlam/jenkins-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： GhostC2
👤 项目作者： santiagoalza2132-art
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 03:53:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： GhostC2
👤 项目作者： santiagoalza2132-art
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 03:53:55
📝 项目描述：
GhostC2: Un framework de Comando y Control (C2) sigiloso que utiliza protocolos no convencionales para comunicación encubierta.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AMSI
📦 项目名称： SharpDonut
👤 项目作者： Ptkatz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 03:04:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AMSI
📦 项目名称： SharpDonut
👤 项目作者： Ptkatz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 03:04:45
📝 项目描述：
https://github.com/TheWover/donut in pure C#（.NET 10）. supports compression, AMSI/WLDP/ETW bypass, etc.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-2796-escape-wasm-by-using-wasm
👤 项目作者： SneakyNachos
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 02:42:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： CVE-2026-2796-escape-wasm-by-using-wasm
👤 项目作者： SneakyNachos
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 02:42:58
📝 项目描述：
PoC exploit chain for CVE-2026-2796: SpiderMonkey WebAssembly sandbox escape (signature type confusion -> arbitrary R/W -> RCE)🔗 点击访问项目地址
GitHub
GitHub - SneakyNachos/CVE-2026-2796-escape-wasm-by-using-wasm: PoC exploit chain for CVE-2026-2796: SpiderMonkey WebAssembly sandbox…
PoC exploit chain for CVE-2026-2796: SpiderMonkey WebAssembly sandbox escape (signature type confusion -> arbitrary R/W -> RCE) - SneakyNachos/CVE-2026-2796-escape-wasm-by-using-wasm
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Sliver #C2
📦 项目名称： zeek-suricata-malware-traffic-analysis
👤 项目作者： ronaplayda4
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 01:25:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Sliver #C2
📦 项目名称： zeek-suricata-malware-traffic-analysis
👤 项目作者： ronaplayda4
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 01:25:16
📝 项目描述：
PCAP investigations using Zeek and Suricata to analyze DarkGate malware delivery and Sliver C2 activity, with Linux log parsing, file extraction, hashing, and OSINT enrichment.🔗 点击访问项目地址
GitHub
GitHub - ronaplayda4/zeek-suricata-malware-traffic-analysis: PCAP investigations using Zeek and Suricata to analyze DarkGate malware…
PCAP investigations using Zeek and Suricata to analyze DarkGate malware delivery and Sliver C2 activity, with Linux log parsing, file extraction, hashing, and OSINT enrichment. - ronaplayda4/zeek-s...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exchange #CVE
📦 项目名称： currenzy
👤 项目作者： suchlab
🛠 开发语言： TypeScript
⭐ Star数量： 5 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-20 02:04:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exchange #CVE
📦 项目名称： currenzy
👤 项目作者： suchlab
🛠 开发语言： TypeScript
⭐ Star数量： 5 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-20 02:04:05
📝 项目描述：
Get the exchange rates for currencies🔗 点击访问项目地址
GitHub
GitHub - suchlab/currenzy: Get the exchange rates for currencies
Get the exchange rates for currencies. Contribute to suchlab/currenzy development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： cve-2025-21479_iqooneo8
👤 项目作者： Qingizi7
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 01:59:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： cve-2025-21479_iqooneo8
👤 项目作者： Qingizi7
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 01:59:51
📝 项目描述：
Local root exploit for CVE-2025-21479 (Adreno KGSL) on iQOO Neo8 (SM8475) - physical memory r/w, disables SELinux, spawns root shell🔗 点击访问项目地址
GitHub
GitHub - Qingizi7/cve-2025-21479_iqooneo8: Local root exploit for CVE-2025-21479 (Adreno KGSL) on iQOO Neo8 (SM8475) - physical…
Local root exploit for CVE-2025-21479 (Adreno KGSL) on iQOO Neo8 (SM8475) - physical memory r/w, disables SELinux, spawns root shell - Qingizi7/cve-2025-21479_iqooneo8
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #RCE
📦 项目名称： vulnerability-notes
👤 项目作者： parsamajidipour
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 02:04:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #RCE
📦 项目名称： vulnerability-notes
👤 项目作者： parsamajidipour
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 02:04:35
📝 项目描述：
A comprehensive collection of web security vulnerability notes covering concepts, attack techniques, real-world examples, exploitation methodologies, and mitigation strategies for security researchers, penetration testers, and bug bounty hunters.🔗 点击访问项目地址
GitHub
GitHub - parsamajidipour/vulnerability-notes: A comprehensive collection of web security vulnerability notes covering concepts…
A comprehensive collection of web security vulnerability notes covering concepts, attack techniques, real-world examples, exploitation methodologies, and mitigation strategies for security research...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected #DOM
📦 项目名称： form-validation-security-testing
👤 项目作者： Djones-qa
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 23:22:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected #DOM
📦 项目名称： form-validation-security-testing
👤 项目作者： Djones-qa
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 23:22:04
📝 项目描述：
Form validation security testing - XSS injection, SQL injection, boundary lengths, special characters. Found real vulnerability: checkout accepts malicious payloads. Playwright + TypeScript.🔗 点击访问项目地址
GitHub
GitHub - Djones-qa/form-validation-security-testing: Form validation security testing - XSS injection, SQL injection, boundary…
Form validation security testing - XSS injection, SQL injection, boundary lengths, special characters. Found real vulnerability: checkout accepts malicious payloads. Playwright + TypeScript. - Djon...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Reflected
📦 项目名称： CodeAlpha_SecureCodingReview
👤 项目作者： amantlemaakelo
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 00:28:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Reflected
📦 项目名称： CodeAlpha_SecureCodingReview
👤 项目作者： amantlemaakelo
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 00:28:08
📝 项目描述：
Secure code review of a sample banking application,10 vulnerabilities identified (SQLi, broken access control, XSS, CSRF) via manual review + Bandit, remediated and verified with a re-scan.🔗 点击访问项目地址
GitHub
GitHub - amantlemaakelo/CodeAlpha_SecureCodingReview: Secure code review of a sample banking application,10 vulnerabilities identified…
Secure code review of a sample banking application,10 vulnerabilities identified (SQLi, broken access control, XSS, CSRF) via manual review + Bandit, remediated and verified with a re-scan. - amant...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： AegisWeb
👤 项目作者： Saura0S
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 01:01:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： AegisWeb
👤 项目作者： Saura0S
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 01:01:09
📝 项目描述：
🛡️ Enterprise-Grade Web Security Auditor, Vulnerability Scanner & Dual-Report Engine in Python🔗 点击访问项目地址
GitHub
GitHub - Saura0S/AegisWeb: 🛡️ Enterprise-Grade Web Security Auditor, Vulnerability Scanner & Dual-Report Engine in Python
🛡️ Enterprise-Grade Web Security Auditor, Vulnerability Scanner & Dual-Report Engine in Python - Saura0S/AegisWeb
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： SinyC2
👤 项目作者： sinyblack59-del
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 00:31:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： SinyC2
👤 项目作者： sinyblack59-del
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-20 00:31:10
📝 项目描述：
A simple Open-Source C2 framework for Red Teaming labs.🔗 点击访问项目地址
GitHub
GitHub - sinyblack59-del/SinyC2: A simple Open-Source C2 framework for Red Teaming labs.
A simple Open-Source C2 framework for Red Teaming labs. - sinyblack59-del/SinyC2
