​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： web-application-security-testing-lab
👤 项目作者： samitha01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 20:25:04

📝 项目描述：
Intentionally vulnerable Flask web application tested from Kali Linux to demonstrate route discovery, broken access control, reflected XSS, remediation, and verification.

🔗 点击访问项目地址
GitHub
GitHub - samitha01/web-application-security-testing-lab: Intentionally vulnerable Flask web application tested from Kali Linux…
GitHub - samitha01/web-application-security-testing-lab: Intentionally vulnerable Flask web application tested from Kali Linux…
Intentionally vulnerable Flask web application tested from Kali Linux to demonstrate route discovery, broken access control, reflected XSS, remediation, and verification. - samitha01/web-applicatio...
XSS Reflected
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： GoSCAn
👤 项目作者： therxwold
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 21:03:40

📝 项目描述：
GoScan is a Go dependency vulnerability scanner and remediation planner.

🔗 点击访问项目地址
GitHub
GitHub - therxwold/GoSCAn: GoScan is a Go dependency vulnerability scanner and remediation planner.
GoScan is a Go dependency vulnerability scanner and remediation planner. - therxwold/GoSCAn
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-56705
👤 项目作者： Boreas37
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 21:00:00

📝 项目描述：
CVE-2026-56705 - Adminer < 5.4.3 unauthenticated RCE via MSSQL PDO DSN injection (ODBC TraceFile arbitrary file write). PoC, Docker lab and negative test included.

🔗 点击访问项目地址
GitHub
GitHub - Boreas37/CVE-2026-56705: CVE-2026-56705 - Adminer < 5.4.3 unauthenticated RCE via MSSQL PDO DSN injection (ODBC TraceFile…
CVE-2026-56705 - Adminer < 5.4.3 unauthenticated RCE via MSSQL PDO DSN injection (ODBC TraceFile arbitrary file write). PoC, Docker lab and negative test included. - Boreas37/CVE-2026-56705
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2021-41773-Exploit
👤 项目作者： abdulrafay25-svg
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 19:35:49

📝 项目描述：
CVE-2021-41773 Apache HTTP Server 2.4.49 Path Traversal to RCE Exploit

🔗 点击访问项目地址
GitHub
abdulrafay25-svg/CVE-2021-41773-Exploit
CVE-2021-41773 Apache HTTP Server 2.4.49 Path Traversal to RCE Exploit - abdulrafay25-svg/CVE-2021-41773-Exploit
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网 #漏洞

📦 项目名称： pentest-kb-mcp
👤 项目作者： wangqiao258
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 19:58:36

📝 项目描述：
渗透测试经验库 MCP 服务器 (pentest knowledge base MCP server)

🔗 点击访问项目地址
GitHub
GitHub - wangqiao258/pentest-kb-mcp: 渗透测试经验库 MCP 服务器 (pentest knowledge base MCP server)
GitHub - wangqiao258/pentest-kb-mcp: 渗透测试经验库 MCP 服务器 (pentest knowledge base MCP server)
渗透测试经验库 MCP 服务器 (pentest knowledge base MCP server) - wangqiao258/pentest-kb-mcp
渗透测试 内网 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： api-security-scanner-
👤 项目作者： muhammadbalalansar
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 19:14:45

📝 项目描述：
Full-stack API vulnerability scanner targeting the OWASP API Security Top 10 with configurable scan modules and a React dashboard.

🔗 点击访问项目地址
GitHub
GitHub - muhammadbalalansar/api-security-scanner-: Full-stack API vulnerability scanner targeting the OWASP API Security Top 10…
GitHub - muhammadbalalansar/api-security-scanner-: Full-stack API vulnerability scanner targeting the OWASP API Security Top 10…
Full-stack API vulnerability scanner targeting the OWASP API Security Top 10 with configurable scan modules and a React dashboard. - muhammadbalalansar/api-security-scanner-
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #RCE

📦 项目名称： DarkSword-RCE
👤 项目作者： zhengalfie
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 19:59:32

📝 项目描述：
Reference: https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain I'm not interested in the RU/UA politics, sloppy tradecraft results in exploits being found.

🔗 点击访问项目地址
GitHub
GitHub - zhengalfie/DarkSword-RCE: Reference: https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain…
GitHub - zhengalfie/DarkSword-RCE: Reference: https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain…
Reference: https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain I'm not interested in the RU/UA politics, sloppy tradecraft results in exploits being found....
Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-75604-poc
👤 项目作者： rafabd1
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 19:35:59

📝 项目描述：
CVE-2026-75604 Next.js Windows RCE proof of concept

🔗 点击访问项目地址
GitHub
GitHub - rafabd1/CVE-2026-75604-poc: CVE-2026-75604 Next.js Windows RCE proof of concept
GitHub - rafabd1/CVE-2026-75604-poc: CVE-2026-75604 Next.js Windows RCE proof of concept
CVE-2026-75604 Next.js Windows RCE proof of concept - rafabd1/CVE-2026-75604-poc
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： mirax
👤 项目作者： itsreverance
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 18:55:24

📝 项目描述：
Mirax - Modular IoT network testing framework. Multi-architecture botnet C2 with 19 attack methods, auto-scanning, exploit modules (Telnet/SSH/CVE), user tiers (VIP/PREMIUM/USER). For authorized security auditing & educational research only.

🔗 点击访问项目地址
GitHub
itsreverance/mirax
Mirax - Modular IoT network testing framework. Multi-architecture botnet C2 with 19 attack methods, auto-scanning, exploit modules (Telnet/SSH/CVE), user tiers (VIP/PREMIUM/USER). For authorized se...
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Jenkins #POC

📦 项目名称： jenkins-poc2
👤 项目作者： BayajidAlam
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 17:59:34

📝 项目描述：
POC Jenkins multi-agent

🔗 点击访问项目地址
GitHub
GitHub - BayajidAlam/jenkins-poc2: POC Jenkins multi-agent
POC Jenkins multi-agent. Contribute to BayajidAlam/jenkins-poc2 development by creating an account on GitHub.
Jenkins POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-68820_Mass_Exploit
👤 项目作者： maxprog-svg
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 17:59:19

📝 项目描述：
CVE-2026-68820 — Mass Exploit Framework Edition.

🔗 点击访问项目地址
GitHub
maxprog-svg/CVE-2026-68820_Mass_Exploit
CVE-2026-68820 — Mass Exploit Framework Edition. Contribute to maxprog-svg/CVE-2026-68820_Mass_Exploit development by creating an account on GitHub.
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule

📦 项目名称： yara-rule-scanner
👤 项目作者： harshrathod7567-alt
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 16:28:03

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - harshrathod7567-alt/yara-rule-scanner
GitHub - harshrathod7567-alt/yara-rule-scanner
Contribute to harshrathod7567-alt/yara-rule-scanner development by creating an account on GitHub.
YARA rule
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner
👤 项目作者： radhikagopakumar2029
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 16:55:39

📝 项目描述：
A simple Python tool for authorized network vulnerability assessment.

🔗 点击访问项目地址
GitHub
GitHub - radhikagopakumar2029/vulnerability-scanner: A simple Python tool for authorized network vulnerability assessment.
GitHub - radhikagopakumar2029/vulnerability-scanner: A simple Python tool for authorized network vulnerability assessment.
A simple Python tool for authorized network vulnerability assessment. - radhikagopakumar2029/vulnerability-scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： PacketCapture-And-Vulnerability-Scanner
👤 项目作者： kamaleshscyber
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 17:01:46

📝 项目描述：
A simple Python-based network security project that includes a packet sniffer and a basic vulnerability scanner. It helps understand network traffic, open ports, protocols, and common web security issues. Built for learning and practicing cybersecurity concepts.

🔗 点击访问项目地址
GitHub
GitHub - kamaleshscyber/PacketCapture-And-Vulnerability-Scanner: A simple Python-based network security project that includes a…
GitHub - kamaleshscyber/PacketCapture-And-Vulnerability-Scanner: A simple Python-based network security project that includes a…
A simple Python-based network security project that includes a packet sniffer and a basic vulnerability scanner. It helps understand network traffic, open ports, protocols, and common web security ...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： rothx-labs
👤 项目作者： roxThr
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 16:44:13

📝 项目描述：
Practice labs for common web vulnerability classes — IDOR, SSRF, CSRF/JSONP

🔗 点击访问项目地址
GitHub
GitHub - roxThr/rothx-labs: Practice labs for common web vulnerability classes — IDOR, SSRF, CSRF/JSONP
Practice labs for common web vulnerability classes — IDOR, SSRF, CSRF/JSONP - roxThr/rothx-labs
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： og-preview
👤 项目作者： LinkForty
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 17:04:55

📝 项目描述：
Check how a URL's social share card renders on every platform — each one fetched separately, so UA-gated preview bugs actually show up.

🔗 点击访问项目地址
GitHub
GitHub - LinkForty/og-preview: Check how a URL's social share card renders on every platform — each one fetched separately, so…
GitHub - LinkForty/og-preview: Check how a URL's social share card renders on every platform — each one fetched separately, so…
Check how a URL's social share card renders on every platform — each one fetched separately, so UA-gated preview bugs actually show up. - LinkForty/og-preview
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： xss-poc
👤 项目作者： Ly0nt4r
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 16:34:45

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - Ly0nt4r/xss-poc
GitHub - Ly0nt4r/xss-poc
Contribute to Ly0nt4r/xss-poc development by creating an account on GitHub.
XSS POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote Code Execution

📦 项目名称： Cheese-CTF-TryHackMe-Writeup
👤 项目作者： HackerRank7
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 15:27:06

📝 项目描述：
A complete, step-by-step technical writeup for the Medium-difficulty Cheese CTF room on TryHackMe, covering SQLi, PHP Filter Chain RCE, and Systemd privilege escalation.

🔗 点击访问项目地址
GitHub
GitHub - HackerRank7/Cheese-CTF-TryHackMe-Writeup: A complete, step-by-step technical writeup for the Medium-difficulty Cheese…
A complete, step-by-step technical writeup for the Medium-difficulty Cheese CTF room on TryHackMe, covering SQLi, PHP Filter Chain RCE, and Systemd privilege escalation. - HackerRank7/Cheese-CTF-Tr...
RCE Remote
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩 4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址：N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 彩票客服： @N9CP
⚡️ 彩票飞投： @N9N9N9
⚡️ 福利频道： @N9pd888
⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Nuclei

📦 项目名称： CVE-2026-18963
👤 项目作者： debugactiveprocess
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-25 16:58:52

📝 项目描述：
Nuclei template to discover Keycloak reset-credentials endpoints related to CVE-2026-18963 exposure validation.

🔗 点击访问项目地址
GitHub
GitHub - debugactiveprocess/CVE-2026-18963: Nuclei template to discover Keycloak reset-credentials endpoints related to CVE-2026…
Nuclei template to discover Keycloak reset-credentials endpoints related to CVE-2026-18963 exposure validation. - debugactiveprocess/CVE-2026-18963
CVE Nuclei
Before
After
Back to Top