​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-65400-poc
👤 项目作者： panchocosil
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 18:23:22

📝 项目描述：
Read-only PoC for CVE-2026-65400 — macOS Screen Sharing (screensharingd) pre-auth SRP bypass giving root file read. Patched in macOS 26.6.1 / 15.7.9 / 14.8.9.

🔗 点击访问项目地址
GitHub
GitHub - panchocosil/CVE-2026-65400-poc: Read-only PoC for CVE-2026-65400 — macOS Screen Sharing (screensharingd) pre-auth SRP…
GitHub - panchocosil/CVE-2026-65400-poc: Read-only PoC for CVE-2026-65400 — macOS Screen Sharing (screensharingd) pre-auth SRP…
Read-only PoC for CVE-2026-65400 — macOS Screen Sharing (screensharingd) pre-auth SRP bypass giving root file read. Patched in macOS 26.6.1 / 15.7.9 / 14.8.9. - panchocosil/CVE-2026-65400-poc
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-J2store-2026
👤 项目作者： murrez
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 18:53:09

📝 项目描述：
PoC for J2Store CVE-2026-67358–67362 (J2Commerce security advisory Aug 2026)

🔗 点击访问项目地址
GitHub
GitHub - murrez/CVE-J2store-2026: PoC for J2Store CVE-2026-67358–67362 (J2Commerce security advisory Aug 2026)
PoC for J2Store CVE-2026-67358–67362 (J2Commerce security advisory Aug 2026) - murrez/CVE-J2store-2026
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Docker #POC

📦 项目名称： PANSPHAIRA
👤 项目作者： JoFe2
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 05:18:20

📝 项目描述：
PanSphaira — open-source local proof of concept for governed AI-agent actions across business systems, with policy, approval, brokered execution, authoritative readback, and receipts.

🔗 点击访问项目地址
GitHub
GitHub - JoFe2/PANSPHAIRA: PanSphaira — open-source local proof of concept for governed AI-agent actions across business systems…
GitHub - JoFe2/PANSPHAIRA: PanSphaira — open-source local proof of concept for governed AI-agent actions across business systems…
PanSphaira — open-source local proof of concept for governed AI-agent actions across business systems, with policy, approval, brokered execution, authoritative readback, and receipts. - JoFe2/PANSP...
Docker POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： ZEROGRAVE
👤 项目作者： sn0x-sharma
🛠 开发语言： HTML
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 18:03:52

📝 项目描述：
A graveyard of critical vulnerabilities I've discovered, along with their PoCs

🔗 点击访问项目地址
GitHub
GitHub - sn0x-sharma/ZEROGRAVE: A graveyard of critical vulnerabilities I've discovered, along with their PoCs
A graveyard of critical vulnerabilities I've discovered, along with their PoCs - sn0x-sharma/ZEROGRAVE
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： aes256_loader
👤 项目作者： bloggins
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 18:04:51

📝 项目描述：
Fully contained AES-256-CBC encrypted shellcode DLL loader with 4 exection methods

🔗 点击访问项目地址
GitHub
GitHub - bloggins/aes256_loader: Fully contained AES-256-CBC encrypted shellcode DLL loader with 4 exection methods
Fully contained AES-256-CBC encrypted shellcode DLL loader with 4 exection methods - bloggins/aes256_loader
Shellcode Loader
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： dsh2shell
👤 项目作者： ChaoMixian
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 17:49:17

📝 项目描述：
Unauthenticated RCE PoC for exposed DeepSeek Harness (dsh) web instances.

🔗 点击访问项目地址
GitHub
GitHub - ChaoMixian/dsh2shell: Unauthenticated RCE PoC for exposed DeepSeek Harness (dsh) web instances.
GitHub - ChaoMixian/dsh2shell: Unauthenticated RCE PoC for exposed DeepSeek Harness (dsh) web instances.
Unauthenticated RCE PoC for exposed DeepSeek Harness (dsh) web instances. - ChaoMixian/dsh2shell
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE #Reflected

📦 项目名称： CVE-2026-76565
👤 项目作者： toanln-cov
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 17:14:25

📝 项目描述：
Reflected XSS via price_from & price_to Filter Parameters in PhocaCart

🔗 点击访问项目地址
GitHub
GitHub - toanln-cov/CVE-2026-76565: Reflected XSS via price_from / price_to Filter Parameters in PhocaCart
GitHub - toanln-cov/CVE-2026-76565: Reflected XSS via price_from / price_to Filter Parameters in PhocaCart
Reflected XSS via price_from / price_to Filter Parameters in PhocaCart - toanln-cov/CVE-2026-76565
XSS CVE Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE #Stored

📦 项目名称： CVE-2026-76564
👤 项目作者： toanln-cov
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 17:16:56

📝 项目描述：
Stored XSS via User-Agent in Admin Order View in PhocaCart

🔗 点击访问项目地址
GitHub
GitHub - toanln-cov/CVE-2026-76564: Stored XSS via User-Agent in Admin Order View in PhocaCart
GitHub - toanln-cov/CVE-2026-76564: Stored XSS via User-Agent in Admin Order View in PhocaCart
Stored XSS via User-Agent in Admin Order View in PhocaCart - toanln-cov/CVE-2026-76564
XSS CVE Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-58455-PoC
👤 项目作者： Boreas37
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 17:20:39

📝 项目描述：
PoC for CVE-2026-58455: Dockwatch <=0.6.567 unauthenticated RCE. Stdlib-only Python.

🔗 点击访问项目地址
GitHub
Boreas37/CVE-2026-58455-PoC
PoC for CVE-2026-58455: Dockwatch <=0.6.567 unauthenticated RCE. Stdlib-only Python. - Boreas37/CVE-2026-58455-PoC
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： JCEzploit-CVE-2026-48907
👤 项目作者： CerberusMrXi
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 17:58:54

📝 项目描述：
JCEzploit is a powerful, fully-automated RCE exploit for Joomla JCE (CVE-2026-48907) featuring interactive shell, batch command execution, file download capability, and proxy support. Built with Python & Rich for penetration testers. Ethical use only. By Sudeepa Wanigarathna.

🔗 点击访问项目地址
GitHub
GitHub - CerberusMrXi/JCEzploit-CVE-2026-48907: JCEzploit is a powerful, fully-automated RCE exploit for Joomla JCE (CVE-2026-48907)…
GitHub - CerberusMrXi/JCEzploit-CVE-2026-48907: JCEzploit is a powerful, fully-automated RCE exploit for Joomla JCE (CVE-2026-48907)…
JCEzploit is a powerful, fully-automated RCE exploit for Joomla JCE (CVE-2026-48907) featuring interactive shell, batch command execution, file download capability, and proxy support. Built with Py...
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-auth-check
👤 项目作者： OmniCyber-Security
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 16:46:51

📝 项目描述：
Burp Suite extension for authorisation testing: replays requests as multiple identities and unauthenticated, with scripted session maintenance for short-lived logins

🔗 点击访问项目地址
GitHub
GitHub - OmniCyber-Security/burp-auth-check: Burp Suite extension for authorisation testing: replays requests as multiple identities…
GitHub - OmniCyber-Security/burp-auth-check: Burp Suite extension for authorisation testing: replays requests as multiple identities…
Burp Suite extension for authorisation testing: replays requests as multiple identities and unauthenticated, with scripted session maintenance for short-lived logins - OmniCyber-Security/burp-auth-...
Burp Extension
TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词： #红蓝对抗 #红队 #蓝队

📦 项目名称： AI-Agent-online-versus-platform-rvb
👤 项目作者： daaddsa
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 16:34:41

📝 项目描述：
本项目是一个面向 AI Agent 的红蓝对抗安全评测平台，用于模拟红队攻击、目标 Agent 执行、蓝队检测拦截、评估统计和审计追踪的完整闭环。

🔗 点击访问项目地址
GitHub
GitHub - daaddsa/AI-Agent-online-versus-platform-rvb: 本项目是一个面向 AI Agent 的红蓝对抗安全评测平台，用于模拟红队攻击、目标 Agent 执行、蓝队检测拦截、评估统计和审计追踪的完整闭环。
GitHub - daaddsa/AI-Agent-online-versus-platform-rvb: 本项目是一个面向 AI Agent 的红蓝对抗安全评测平台，用于模拟红队攻击、目标 Agent 执行、蓝队检测拦截、评估统计和审计追踪的完整闭环。
本项目是一个面向 AI Agent 的红蓝对抗安全评测平台，用于模拟红队攻击、目标 Agent 执行、蓝队检测拦截、评估统计和审计追踪的完整闭环。 - daaddsa/AI-Agent-online-versus-platform-rvb
红蓝对抗 红队 蓝队
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： feeble
👤 项目作者： erensogutlu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 16:49:26

📝 项目描述：
Web Güvenlik Açığı Tarayıcı | Web Vulnerability Scanner

🔗 点击访问项目地址
GitHub
GitHub - erensogutlu/feeble: Web Güvenlik Açığı Tarayıcı | Web Vulnerability Scanner
GitHub - erensogutlu/feeble: Web Güvenlik Açığı Tarayıcı | Web Vulnerability Scanner
Web Güvenlik Açığı Tarayıcı | Web Vulnerability Scanner - erensogutlu/feeble
Vulnerability
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩 4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址：N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 彩票客服： @N9CP
⚡️ 彩票飞投： @N9N9N9
⚡️ 福利频道： @N9pd888
⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： cyberalpha004
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 15:33:49

📝 项目描述：
Web-based vulnerability scanner for identifying common security issues and misconfigurations in websites. Built for authorized security testing and educational purposes.

🔗 点击访问项目地址
GitHub
GitHub - cyberalpha004/vulnerability-scanner: Web-based vulnerability scanner for identifying common security issues and misconfigurations…
GitHub - cyberalpha004/vulnerability-scanner: Web-based vulnerability scanner for identifying common security issues and misconfigurations…
Web-based vulnerability scanner for identifying common security issues and misconfigurations in websites. Built for authorized security testing and educational purposes. - cyberalpha004/vulnerabili...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #威胁情报 #样本

📦 项目名称： suspicious-url-forensics
👤 项目作者： shedan-hue
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 13:34:07

📝 项目描述：
可疑URL取证工作流：威胁情报查询、三设备画像抓包、JS反混淆、APK静态分析（evidence-first, 不执行payload）

🔗 点击访问项目地址
GitHub
GitHub - shedan-hue/suspicious-url-forensics: 可疑URL取证工作流：威胁情报查询、三设备画像抓包、JS反混淆、APK静态分析（evidence-first, 不执行payload）
GitHub - shedan-hue/suspicious-url-forensics: 可疑URL取证工作流：威胁情报查询、三设备画像抓包、JS反混淆、APK静态分析（evidence-first, 不执行payload）
可疑URL取证工作流：威胁情报查询、三设备画像抓包、JS反混淆、APK静态分析（evidence-first, 不执行payload） - shedan-hue/suspicious-url-forensics
威胁情报 样本
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： YARA-Malware-Detection
👤 项目作者： amruta01-arch
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 14:54:21

📝 项目描述：
YARA based Malware Analysis and Detection System

🔗 点击访问项目地址
GitHub
amruta01-arch/YARA-Malware-Detection
amruta01-arch/YARA-Malware-Detection
YARA based Malware Analysis and Detection System. Contribute to amruta01-arch/YARA-Malware-Detection development by creating an account on GitHub.
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： philipmagar
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 14:41:43

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - philipmagar/vulnerability-scanner
Contribute to philipmagar/vulnerability-scanner development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Evasion

📦 项目名称： Local-Module-Stomping
👤 项目作者： joaopedrofons
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 14:35:38

📝 项目描述：
Educational Windows Internals & Red Team lab demonstrating local Module Stomping execution using WinExec. Advanced defense evasion and code execution research implementation leveraging image-backed sections (SEC_IMAGE). Windows Internals research project implementing local DLL/Module Stomping with custom PIC shellcode.

🔗 点击访问项目地址
GitHub
joaopedrofons/Local-Module-Stomping
joaopedrofons/Local-Module-Stomping
Educational Windows Internals & Red Team lab demonstrating local Module Stomping execution using WinExec. Advanced defense evasion and code execution research implementation leveraging ima...
Shellcode Evasion
Before
After
Back to Top