​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： XSS-Tesseract
👤 项目作者： Archsec-Emman
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 08:03:10

📝 项目描述：
Context-aware reflected XSS scanner in dependency-free Go - classifies reflection context via a raw-byte state machine and only reports CONFIRMED after proving the payload lands in a browser-executable position.

🔗 点击访问项目地址
GitHub
GitHub - Archsec-Emman/XSS-Tesseract: Context-aware reflected XSS scanner in dependency-free Go - classifies reflection context…
Context-aware reflected XSS scanner in dependency-free Go - classifies reflection context via a raw-byte state machine and only reports CONFIRMED after proving the payload lands in a browser-execut...
XSS Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #威胁情报 #IOC #溯源

📦 项目名称： log-audit
👤 项目作者： chu0119
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:17:21

📝 项目描述：
安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化

🔗 点击访问项目地址
GitHub
GitHub - chu0119/log-audit: 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML…
GitHub - chu0119/log-audit: 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML…
安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化 - chu0119/log-audit
威胁情报 IOC 溯源
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： website-vulnerability-scanner
👤 项目作者： Shadow-004981
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 07:27:04

📝 项目描述：
Authenticated web application vulnerability scanner for OWASP WebGoat and NodeGoat.

🔗 点击访问项目地址
GitHub
GitHub - Shadow-004981/website-vulnerability-scanner: Authenticated web application vulnerability scanner for OWASP WebGoat and…
GitHub - Shadow-004981/website-vulnerability-scanner: Authenticated web application vulnerability scanner for OWASP WebGoat and…
Authenticated web application vulnerability scanner for OWASP WebGoat and NodeGoat. - Shadow-004981/website-vulnerability-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Inject #Execute #EDR

📦 项目名称： windows-dfir-lab58-in-memory-execution-investigation
👤 项目作者： abhinavkishor9
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 06:44:19

📝 项目描述：
Windows DFIR investigation of simulated in-memory processing using PowerShell, Sysmon process and network telemetry, PowerShell Script Block Logging, filesystem analysis, and telemetry-gap assessment without executing real shellcode or process injection.

🔗 点击访问项目地址
GitHub
GitHub - abhinavkishor9/windows-dfir-lab58-in-memory-execution-investigation: Windows DFIR investigation of simulated in-memory…
GitHub - abhinavkishor9/windows-dfir-lab58-in-memory-execution-investigation: Windows DFIR investigation of simulated in-memory…
Windows DFIR investigation of simulated in-memory processing using PowerShell, Sysmon process and network telemetry, PowerShell Script Block Logging, filesystem analysis, and telemetry-gap assessme...
Shellcode Inject Execute EDR
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： xsslab
👤 项目作者： KISHOREVADDI
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:39:15

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - KISHOREVADDI/xsslab
GitHub - KISHOREVADDI/xsslab
Contribute to KISHOREVADDI/xsslab development by creating an account on GitHub.
XSS Stored Reflected DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #反序列化 #Fastjson #Jackson #RCE

📦 项目名称： Just
👤 项目作者： Qmoyue
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 18:07:28

📝 项目描述：
一个简单的用于挖掘反序列化利用链的分析工具。

🔗 点击访问项目地址
GitHub
GitHub - Qmoyue/Just: 一个简单的用于挖掘反序列化利用链的分析工具。
GitHub - Qmoyue/Just: 一个简单的用于挖掘反序列化利用链的分析工具。
一个简单的用于挖掘反序列化利用链的分析工具。. Contribute to Qmoyue/Just development by creating an account on GitHub.
反序列化 Fastjson Jackson RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Shield-Vulnerability-Scanner
👤 项目作者： dmsharmacr7-allrounder
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 06:04:44

📝 项目描述：
Shield Vulnerability Scanner is a Python-based security assessment tool designed to help identify potential vulnerabilities and security misconfigurations in authorized targets through modular scanning and structured reporting.

🔗 点击访问项目地址
GitHub
GitHub - dmsharmacr7-allrounder/Shield-Vulnerability-Scanner: Shield Vulnerability Scanner is a Python-based security assessment…
Shield Vulnerability Scanner is a Python-based security assessment tool designed to help identify potential vulnerabilities and security misconfigurations in authorized targets through modular scan...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： ghostlock-s26
👤 项目作者： snothin
🛠 开发语言： C
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 05:59:31

📝 项目描述：
GhostLock (CVE-2026-43499) for the Galaxy S26

🔗 点击访问项目地址
GitHub
GitHub - snothin/ghostlock-s26: GhostLock (CVE-2026-43499) for the Galaxy S26
GhostLock (CVE-2026-43499) for the Galaxy S26. Contribute to snothin/ghostlock-s26 development by creating an account on GitHub.
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： prdeeksha7-afk
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:54:40

📝 项目描述：
A simple Python Based vulnerability scanner

🔗 点击访问项目地址
GitHub
GitHub - prdeeksha7-afk/vulnerability-scanner: A simple Python Based vulnerability scanner
GitHub - prdeeksha7-afk/vulnerability-scanner: A simple Python Based vulnerability scanner
A simple Python Based vulnerability scanner. Contribute to prdeeksha7-afk/vulnerability-scanner development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-47883
👤 项目作者： daehyuh
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:26:25

📝 项目描述：
CVE-2026-47883 PoC

🔗 点击访问项目地址
GitHub
GitHub - daehyuh/CVE-2026-47883: CVE-2026-47883 PoC
GitHub - daehyuh/CVE-2026-47883: CVE-2026-47883 PoC
CVE-2026-47883 PoC. Contribute to daehyuh/CVE-2026-47883 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-62911
👤 项目作者： hypnguyen1209
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:49:58

📝 项目描述：
POC pre-auth RCE on Exchange

🔗 点击访问项目地址
GitHub
GitHub - hypnguyen1209/CVE-2026-62911: POC pre-auth RCE on Exchange
GitHub - hypnguyen1209/CVE-2026-62911: POC pre-auth RCE on Exchange
POC pre-auth RCE on Exchange. Contribute to hypnguyen1209/CVE-2026-62911 development by creating an account on GitHub.
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： c2-framework
👤 项目作者： GTCcraft
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:05:21

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GTCcraft/c2-framework
Contribute to GTCcraft/c2-framework development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE #Stored

📦 项目名称： CVE-2026-74252
👤 项目作者： toanln-cov
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 03:59:42

📝 项目描述：
Stored XSS in J2Commerce Guest Checkout via Cookie Filter Bypass

🔗 点击访问项目地址
GitHub
GitHub - toanln-cov/CVE-2026-74252: Stored XSS in J2Commerce Guest Checkout via Cookie Filter Bypass (com_j2store ≤ 4.1.5)
GitHub - toanln-cov/CVE-2026-74252: Stored XSS in J2Commerce Guest Checkout via Cookie Filter Bypass (com_j2store ≤ 4.1.5)
Stored XSS in J2Commerce Guest Checkout via Cookie Filter Bypass (com_j2store ≤ 4.1.5) - toanln-cov/CVE-2026-74252
XSS CVE Stored
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #利用 #CVE

📦 项目名称： zhuatech-sbom
👤 项目作者： zhihua-tech
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 02:42:46

📝 项目描述：
知华科技 SBOM 社区源码版｜组件、漏洞、许可证与供应链治理

🔗 点击访问项目地址
GitHub
GitHub - zhihua-tech/zhuatech-sbom: 知华科技 SBOM 社区源码版｜组件、漏洞、许可证与供应链治理
知华科技 SBOM 社区源码版｜组件、漏洞、许可证与供应链治理. Contribute to zhihua-tech/zhuatech-sbom development by creating an account on GitHub.
漏洞 扫描 利用 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： zQjlCrLwQE
👤 项目作者： lojnp9pn5a
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 03:27:01

📝 项目描述：
2022信息安全毕设一套 面向安全开发流程的漏洞扫描器设计与实现（论文+程序源代码）降重后.zip

🔗 点击访问项目地址
GitHub
GitHub - lojnp9pn5a/zQjlCrLwQE: 2022信息安全毕设一套 面向安全开发流程的漏洞扫描器设计与实现（论文+程序源代码）降重后.zip
GitHub - lojnp9pn5a/zQjlCrLwQE: 2022信息安全毕设一套 面向安全开发流程的漏洞扫描器设计与实现（论文+程序源代码）降重后.zip
2022信息安全毕设一套 面向安全开发流程的漏洞扫描器设计与实现（论文+程序源代码）降重后.zip. Contribute to lojnp9pn5a/zQjlCrLwQE development by creating an account on GitHub.
漏洞 扫描
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： eclipse
👤 项目作者： donrich99
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 02:35:41

📝 项目描述：
Advanced AI-Powered Security Framework | 30+ Modules | SQLi, XSS, WAF Detection, Subdomain Enum, Port Scan, CMS Detect, API Audit, C2 & More | Free & Open Source

🔗 点击访问项目地址
GitHub
GitHub - donrich99/eclipse: Advanced AI-Powered Security Framework | 30+ Modules | SQLi, XSS, WAF Detection, Subdomain Enum, Port…
GitHub - donrich99/eclipse: Advanced AI-Powered Security Framework | 30+ Modules | SQLi, XSS, WAF Detection, Subdomain Enum, Port…
Advanced AI-Powered Security Framework | 30+ Modules | SQLi, XSS, WAF Detection, Subdomain Enum, Port Scan, CMS Detect, API Audit, C2 & More | Free & Open Source - donrich99/eclipse
XSS POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： Tx2Poc
👤 项目作者： Z-Bra0
🛠 开发语言： Solidity
⭐ Star数量： 22 | 🍴 Fork数量： 6
📅 更新时间： 2026-08-22 02:05:23

📝 项目描述：
Trace EVM exploit transactions into Foundry fork PoCs.

🔗 点击访问项目地址
GitHub
GitHub - Z-Bra0/Tx2Poc: Trace EVM exploit transactions into Foundry fork PoCs.
GitHub - Z-Bra0/Tx2Poc: Trace EVM exploit transactions into Foundry fork PoCs.
Trace EVM exploit transactions into Foundry fork PoCs. - Z-Bra0/Tx2Poc
Exploit POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： lean-cve-poc
👤 项目作者： endrazine
🛠 开发语言： Lean
⭐ Star数量： 22 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-22 01:52:37

📝 项目描述：
CVE-2026-72844 : Example of proving "0 = 1" using a vulnerability in the Lean 4 kernel.

🔗 点击访问项目地址
GitHub
GitHub - endrazine/lean-cve-poc: Example of proving
GitHub - endrazine/lean-cve-poc: Example of proving "0 = 1" using a vulnerability in the Lean 4 kernel.
Example of proving "0 = 1" using a vulnerability in the Lean 4 kernel. - endrazine/lean-cve-poc
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-suite-mastery
👤 项目作者： Asheery3
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 23:50:34

📝 项目描述：
Complete Burp Suite methodology and write-ups — TryHackMe Jr Penetration Tester path.

🔗 点击访问项目地址
GitHub
GitHub - Asheery3/burp-suite-mastery: Complete Burp Suite methodology and write-ups — TryHackMe Jr Penetration Tester path.
GitHub - Asheery3/burp-suite-mastery: Complete Burp Suite methodology and write-ups — TryHackMe Jr Penetration Tester path.
Complete Burp Suite methodology and write-ups — TryHackMe Jr Penetration Tester path. - Asheery3/burp-suite-mastery
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #CVE

📦 项目名称： rsas-report-compactor
👤 项目作者： sl0w0rbit
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 00:17:53

📝 项目描述：
绿盟 RSAS 漏洞扫描报告精简工具，自动合并同一产品的重复 CVE 条目，同步更新风险统计数量

🔗 点击访问项目地址
GitHub
GitHub - sl0w0rbit/rsas-report-compactor: 绿盟 RSAS 漏洞扫描报告精简工具，自动合并同一产品的重复 CVE 条目，同步更新风险统计数量
GitHub - sl0w0rbit/rsas-report-compactor: 绿盟 RSAS 漏洞扫描报告精简工具，自动合并同一产品的重复 CVE 条目，同步更新风险统计数量
绿盟 RSAS 漏洞扫描报告精简工具，自动合并同一产品的重复 CVE 条目，同步更新风险统计数量. Contribute to sl0w0rbit/rsas-report-compactor development by creating an account on GitHub.
漏洞 扫描 CVE
Before
After
Back to Top