​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： nuclei
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 08:39:25

📝 项目描述：
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your a

🔗 点击访问项目地址
GitHub
GitHub - x-cmd-install/nuclei: Nuclei is a fast, customizable vulnerability scanner powered by the global security community and…
GitHub - x-cmd-install/nuclei: Nuclei is a fast, customizable vulnerability scanner powered by the global security community and…
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on th...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： CVE-2022-28906-POC
👤 项目作者： finnvle
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 07:48:18

📝 项目描述：
CVE-2022-28906 Proof of concept in Python3

🔗 点击访问项目地址
GitHub
GitHub - finnvle/CVE-2022-28906-POC: CVE-2022-28906 Proof of concept in Python3
GitHub - finnvle/CVE-2022-28906-POC: CVE-2022-28906 Proof of concept in Python3
CVE-2022-28906 Proof of concept in Python3. Contribute to finnvle/CVE-2022-28906-POC development by creating an account on GitHub.
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： xss-vulnerability-lab
👤 项目作者： earlfranciss
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:42:31

📝 项目描述：
A small, self-contained demo of a stored/reflected XSS vulnerability in a comment box, and the fix. Built as a learning project — no framework, no build step, just HTML/CSS/JS so the vulnerability itself is easy to see in the source.

🔗 点击访问项目地址
GitHub
GitHub - earlfranciss/xss-vulnerability-lab: A small, self-contained demo of a stored/reflected XSS vulnerability in a comment…
A small, self-contained demo of a stored/reflected XSS vulnerability in a comment box, and the fix. Built as a learning project — no framework, no build step, just HTML/CSS/JS so the vulnerability ...
XSS Stored Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #RCE

📦 项目名称： 0DAY-2025-0002
👤 项目作者： Crowdfense
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:25:52

📝 项目描述：
Flexense Computing System SyncBreeze - Remote Code Execution (RCE)

🔗 点击访问项目地址
GitHub
GitHub - Crowdfense/0DAY-2025-0002: Flexense Computing System SyncBreeze - Remote Code Execution (RCE)
GitHub - Crowdfense/0DAY-2025-0002: Flexense Computing System SyncBreeze - Remote Code Execution (RCE)
Flexense Computing System SyncBreeze - Remote Code Execution (RCE) - Crowdfense/0DAY-2025-0002
0day RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： afvs-auto-firmware-vulnerability-scanner
👤 项目作者： Jackson8ok
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:52:30

📝 项目描述：
🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器

🔗 点击访问项目地址
GitHub
GitHub - Jackson8ok/afvs-auto-firmware-vulnerability-scanner: 🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器
GitHub - Jackson8ok/afvs-auto-firmware-vulnerability-scanner: 🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器
🐢 玄武·AFVS | Auto Firmware Vulnerability Scanner - 汽车固件漏洞扫描器 - Jackson8ok/afvs-auto-firmware-vulnerability-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： Vulhub-Lab
👤 项目作者： Hazyn-Cloud
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:06:06

📝 项目描述：
Web漏洞复现练习笔记

🔗 点击访问项目地址
GitHub
GitHub - Hazyn-Cloud/Vulhub-Lab: Web漏洞复现练习笔记
GitHub - Hazyn-Cloud/Vulhub-Lab: Web漏洞复现练习笔记
Web漏洞复现练习笔记. Contribute to Hazyn-Cloud/Vulhub-Lab development by creating an account on GitHub.
漏洞 复现
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： keelr
👤 项目作者： hacksudo
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:59:35

📝 项目描述：
All-in-One Centralized Container & Source Code Vulnerability Scanner with SBOM, Multi-Format Reporting, and Multi-User RBAC Management.

🔗 点击访问项目地址
GitHub
GitHub - hacksudo/keelr: All-in-One Centralized Container & Source Code Vulnerability Scanner with SBOM, Multi-Format Reporting…
All-in-One Centralized Container & Source Code Vulnerability Scanner with SBOM, Multi-Format Reporting, and Multi-User RBAC Management. - hacksudo/keelr
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： MacScope
👤 项目作者： hideouts-io
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 06:05:28

📝 项目描述：
Read-only macOS security posture and vulnerability scanner with evidence-preserving reports

🔗 点击访问项目地址
GitHub
GitHub - hideouts-io/MacScope: Read-only macOS security posture and vulnerability scanner with evidence-preserving reports
Read-only macOS security posture and vulnerability scanner with evidence-preserving reports - hideouts-io/MacScope
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： AetherIoT
👤 项目作者： dhimasardinata
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:57:08

📝 项目描述：
C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2, C3, C6, H2, P4)

🔗 点击访问项目地址
GitHub
GitHub - dhimasardinata/AetherIoT: C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2…
GitHub - dhimasardinata/AetherIoT: C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2…
C++20 Zero-Heap Industrial IoT Bare-Metal Framework for Espressif Silicon (ESP32, S2, S3, C2, C3, C6, H2, P4) - dhimasardinata/AetherIoT
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #漏洞

📦 项目名称： CVE-2026-41551
👤 项目作者： selecthch
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:35:15

📝 项目描述：
ROS# 路径遍历漏洞(CVE-2026-41551)

🔗 点击访问项目地址
GitHub
GitHub - selecthch/CVE-2026-41551: ROS# 路径遍历漏洞(CVE-2026-41551)
GitHub - selecthch/CVE-2026-41551: ROS# 路径遍历漏洞(CVE-2026-41551)
ROS# 路径遍历漏洞(CVE-2026-41551). Contribute to selecthch/CVE-2026-41551 development by creating an account on GitHub.
CVE 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： Exploit-For-CVE-2026-18963
👤 项目作者： BlackHatExploitation
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 05:53:33

📝 项目描述：
Exploit for CVE-2026-18963 by BlackHatExploitation

🔗 点击访问项目地址
GitHub
GitHub - BlackHatExploitation/Exploit-For-CVE-2026-18963: Exploit for CVE-2026-18963 by BlackHatExploitation
GitHub - BlackHatExploitation/Exploit-For-CVE-2026-18963: Exploit for CVE-2026-18963 by BlackHatExploitation
Exploit for CVE-2026-18963 by BlackHatExploitation - BlackHatExploitation/Exploit-For-CVE-2026-18963
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #反序列化 #漏洞

📦 项目名称： Sd0p-CTF-DeserializationTool
👤 项目作者： LingBale
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:33:28

📝 项目描述：
Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP 链推导、字符串逃逸构造、内置类利用、PHAR 反序列化、HTTP 投递与 POP 链可视化等能力。

🔗 点击访问项目地址
GitHub
GitHub - LingBale/Sd0p-CTF-DeserializationTool: Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP …
GitHub - LingBale/Sd0p-CTF-DeserializationTool: Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP …
Sd0p-V3.5 是款面向 PHP 反序列化漏洞的 CTF 自动化 Payload 生成工具。提供 PyQt6 图形界面，集成 PHP 代码解析、POP 链推导、字符串逃逸构造、内置类利用、PHAR 反序列化、HTTP 投递与 POP 链可视化等能力。 - LingBale/Sd0p-CTF-DeserializationTool
反序列化 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #复现 #CVE

📦 项目名称： milksu
👤 项目作者： MilkSU-Official
🛠 开发语言： Go
⭐ Star数量： 14 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:59:16

📝 项目描述：
面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台

🔗 点击访问项目地址
GitHub
GitHub - MilkSU-Official/milksu: 面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台
GitHub - MilkSU-Official/milksu: 面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台
面向安全学习、漏洞研究与软件开发的本地 AI Agent 工作台. Contribute to MilkSU-Official/milksu development by creating an account on GitHub.
漏洞 扫描 复现 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： AuthMatrix-Reloaded
👤 项目作者： JoyGhoshs
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:54:44

📝 项目描述：
Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints with a verdict matrix.

🔗 点击访问项目地址
GitHub
GitHub - JoyGhoshs/AuthMatrix-Reloaded: Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints…
GitHub - JoyGhoshs/AuthMatrix-Reloaded: Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints…
Burp Suite extension that automates BOLA/BFLA/BOPLA testing across roles, users, and endpoints with a verdict matrix. - JoyGhoshs/AuthMatrix-Reloaded
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： Keycloak_CVE-2026-18963_PoC
👤 项目作者： prot0tw
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:59:14

📝 项目描述：
This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...).

🔗 点击访问项目地址
GitHub
GitHub - prot0tw/Keycloak_CVE-2026-18963_PoC: This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...).
GitHub - prot0tw/Keycloak_CVE-2026-18963_PoC: This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...).
This repo is poc of cve-2026-18963. Please use it on legal products (lab, local,...). - prot0tw/Keycloak_CVE-2026-18963_PoC
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-16348
👤 项目作者： Slagzz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 04:05:53

📝 项目描述：
TP-Link Archer BE800 V1 — VPN Key Injection RCE

🔗 点击访问项目地址
GitHub
GitHub - Slagzz/CVE-2026-16348: TP-Link Archer BE800 V1 — VPN Key Injection RCE
GitHub - Slagzz/CVE-2026-16348: TP-Link Archer BE800 V1 — VPN Key Injection RCE
TP-Link Archer BE800 V1 — VPN Key Injection RCE. Contribute to Slagzz/CVE-2026-16348 development by creating an account on GitHub.
CVE RCE
TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： VulnLab
👤 项目作者： varshininarla57
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 03:50:49

📝 项目描述：
Local web vulnerability scanner and security testing lab built with Python.

🔗 点击访问项目地址
GitHub
GitHub - varshininarla57/VulnLab: Local web vulnerability scanner and security testing lab built with Python.
GitHub - varshininarla57/VulnLab: Local web vulnerability scanner and security testing lab built with Python.
Local web vulnerability scanner and security testing lab built with Python. - varshininarla57/VulnLab
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： QuickChop
👤 项目作者： sweshinfosec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 03:06:28

📝 项目描述：
Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and export to ReportSystem

🔗 点击访问项目地址
GitHub
GitHub - sweshinfosec/QuickChop: Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and…
GitHub - sweshinfosec/QuickChop: Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and…
Burp Suite extension that runs the WPT pentest checlist against a live authenticated session and export to ReportSystem - sweshinfosec/QuickChop
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： wp-cve-poc
👤 项目作者： GMJayy
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 03:02:34

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - GMJayy/wp-cve-poc
GitHub - GMJayy/wp-cve-poc
Contribute to GMJayy/wp-cve-poc development by creating an account on GitHub.
POC CVE
Before
After
Back to Top