​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： url-insight-service
👤 项目作者： Aman-Verma-28
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:30:29

📝 项目描述：
Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI on AWS Lambda, with SSRF hardening, RFC 9309 robots.txt, content-based bot-wall detection, and a deterministic topic classifier.

🔗 点击访问项目地址
GitHub
GitHub - Aman-Verma-28/url-insight-service: Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI…
Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI on AWS Lambda, with SSRF hardening, RFC 9309 robots.txt, content-based bot-wall detection, and a deterministic top...
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： POC-CVE-2026-19295
👤 项目作者： rmhowe425
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:55:49

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - rmhowe425/POC-CVE-2026-19295
GitHub - rmhowe425/POC-CVE-2026-19295
Contribute to rmhowe425/POC-CVE-2026-19295 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： Malware-Scanner-Using-YARA
👤 项目作者： Irfan2311
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:52:32

📝 项目描述：
A Python-based malware scanner using custom YARA rules to detect suspicious files, generate reports, calculate MD5 hashes, quarantine threats, and monitor files in real time.

🔗 点击访问项目地址
GitHub
GitHub - Irfan2311/Malware-Scanner-Using-YARA: A Python-based malware scanner using custom YARA rules to detect suspicious files…
A Python-based malware scanner using custom YARA rules to detect suspicious files, generate reports, calculate MD5 hashes, quarantine threats, and monitor files in real time. - Irfan2311/Malware-Sc...
YARA rules malware
😂😂😂😂 😂😂😂😂
老品牌，值得信赖、相信品牌的力量

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #球速体育 等你领取， 电子可拉2万一注

🌐球速体育官网： qsty685.cc
TG玩家首选人民币台 不限ip 免实名免绑卡手机号码

🌐N1国际官网： n1727.com
TG玩家首选U台 U存U提出款稳，福利好反水无上限


😀😀😀😀😀😀😀😀😀😀😀😀😀

1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖

🔤🔤🔤🔤 以及C币，K豆，OKpay、👌微信，👌支付宝，银行卡等30多种存取款方式，通畅便捷

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
球速体育频道： @PG012456
N1国际频道： @N1GFFL
体育推荐： @qsty789
专属客服： @shiya168
双向联系： @shiya168_bot


🌐 N1国际网址： n1727.com
🌐 球速体育网址： qsty685.cc
球速体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： qemu-cxl-mailbox-rce-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:28:38

📝 项目描述：
Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite chain

🔗 点击访问项目地址
GitHub
GitHub - dinosn/qemu-cxl-mailbox-rce-lab: Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite…
GitHub - dinosn/qemu-cxl-mailbox-rce-lab: Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite…
Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite chain - dinosn/qemu-cxl-mailbox-rce-lab
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： mssharepoint-scanner
👤 项目作者： virologi-info
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:41:12

📝 项目描述：
A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.

🔗 点击访问项目地址
GitHub
virologi-info/mssharepoint-scanner
virologi-info/mssharepoint-scanner
A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs. - virologi-info/mssharepoint-scanner
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： spring-ai-sibling-loop-poc
👤 项目作者： tangyaofq
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:53:44

📝 项目描述：
Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851)

🔗 点击访问项目地址
GitHub
GitHub - tangyaofq/spring-ai-sibling-loop-poc: Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete…
GitHub - tangyaofq/spring-ai-sibling-loop-poc: Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete…
Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851) - tangyaofq/spring-ai-sibling-loop-poc
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Kubernetes #POC

📦 项目名称： krakend-gitops
👤 项目作者： taroninak
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 11:16:07

📝 项目描述：
GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD

🔗 点击访问项目地址
GitHub
GitHub - taroninak/krakend-gitops: GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD
GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD - taroninak/krakend-gitops
Kubernetes POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Plugin #Extension

📦 项目名称： API-Validation
👤 项目作者： MMWARRIOR03
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 10:43:47

📝 项目描述：
Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF, IDOR, deserialization, and more. Integrates with Burp Suite & OWASP ZAP. Supports CLI usage, Docker deployment, and JSON/PDF reporting with CVSS scoring.

🔗 点击访问项目地址
GitHub
GitHub - MMWARRIOR03/API-Validation: Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF…
GitHub - MMWARRIOR03/API-Validation: Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF…
Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF, IDOR, deserialization, and more. Integrates with Burp Suite & OWASP ZAP. Supports CLI usage, Dock...
Burp Plugin Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-cloudflare-fp-proxy
👤 项目作者： hyderpwn
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:40:00

📝 项目描述：
Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) + HTTP/2 fingerprint to bypass Cloudflare TLS-fingerprint blocking

🔗 点击访问项目地址
GitHub
GitHub - hyderpwn/burp-cloudflare-fp-proxy: Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) +…
GitHub - hyderpwn/burp-cloudflare-fp-proxy: Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) +…
Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) + HTTP/2 fingerprint to bypass Cloudflare TLS-fingerprint blocking - hyderpwn/burp-cloudflare-fp-proxy
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Malware-analysis-AsphDex
👤 项目作者： dRafaleD
🛠 开发语言： JavaScript
⭐ Star数量： 6 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-27 13:49:26

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - dRafaleD/Malware-analysis-AsphDex
GitHub - dRafaleD/Malware-analysis-AsphDex
Contribute to dRafaleD/Malware-analysis-AsphDex development by creating an account on GitHub.
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #威胁情报 #IOC

📦 项目名称： yotta-intel
👤 项目作者： YottaMeta
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:22:31

📝 项目描述：
元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖 Python 3.8+）

🔗 点击访问项目地址
GitHub
GitHub - YottaMeta/yotta-intel: 元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖…
元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖 Python 3.8+） - YottaMeta/yotta-intel
威胁情报 IOC
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

#大户首选  免实名 免手机号 电子可3000U一拉
😀😀😀😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀😀😀😀

1、极速糖果 30U爆25000倍满倍75万U
2、百家乐战神 大哥一天时间狂砍100万U
3、PP电子极速糖果 单注500爆得500万U
4、神秘大哥 连续稳定输出一天净赚59万U

😀😀😀😀😀😀😀😀😀😀😀
#全网福利天花板
1、单笔提款50万U+ ，赠送5888U-88888U额外奖励
2、支持任意平台vip等级平移
3、每日存款彩金每日送，每笔存款加增1%

存100送28 存500送58
存1000送108 存3000送318
存10000送1288 存50000送5888
存100000送8888 存200000送12888

😀😀😀😀😀😀😀😀😀😀

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K
Media is too big
VIEW IN TELEGRAM
东南亚盘总首选最权威综合 大户首选 全网福利天花板
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： weblogic
👤 项目作者： hyderpwn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:04:00

📝 项目描述：
Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750)

🔗 点击访问项目地址
GitHub
GitHub - hyderpwn/weblogic: Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750)
Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750) - hyderpwn/weblogic
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule

📦 项目名称： sigil
👤 项目作者： sltcnb
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 12:53:28

📝 项目描述：
Detection engine — Sigma and native rule matching plus YARA over a normalized forensic timeline; detections emitted as events. Part of the Citadel suite.

🔗 点击访问项目地址
GitHub
GitHub - sltcnb/sigil: Detection engine — Sigma and native rule matching plus YARA over a normalized forensic timeline; detections…
Detection engine — Sigma and native rule matching plus YARA over a normalized forensic timeline; detections emitted as events. Part of the Citadel suite. - sltcnb/sigil
YARA rule
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： nessus
👤 项目作者： nwarila-platform
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 12:45:38

📝 项目描述：
Infrastructure-as-code deployment and configuration for a Tenable Nessus vulnerability scanner on the nwarila platform.

🔗 点击访问项目地址
GitHub
GitHub - nwarila-platform/nessus: Infrastructure-as-code deployment and configuration for a Tenable Nessus vulnerability scanner…
Infrastructure-as-code deployment and configuration for a Tenable Nessus vulnerability scanner on the nwarila platform. - nwarila-platform/nessus
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #RCE

📦 项目名称： CVE-2020-14882-weblogic
👤 项目作者： hyderpwn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 12:57:47

📝 项目描述：
Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750)

🔗 点击访问项目地址
GitHub
GitHub - hyderpwn/CVE-2020-14882-weblogic: Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 /…
GitHub - hyderpwn/CVE-2020-14882-weblogic: Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 /…
Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750) - hyderpwn/CVE-2020-14882-weblogic
Exploit CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： rmg-s9180-fzg1
👤 项目作者： hackyangwen-lgtm
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 12:38:55

📝 项目描述：
Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU LKM

🔗 点击访问项目地址
GitHub
GitHub - hackyangwen-lgtm/rmg-s9180-fzg1: Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU…
GitHub - hackyangwen-lgtm/rmg-s9180-fzg1: Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU…
Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU LKM - hackyangwen-lgtm/rmg-s9180-fzg1
CVE Exploit
🔥 【全新升级】墙势汹汹，大批机场已阵亡？网络软了，试试 ZTNET 魔法防封！ 🛡️🚀

最近大量节点集体断连？别慌！ZTNET 采用自研独家自愈协议，专门治愈各种“失联”焦虑，让你稳如泰山，直接起飞！🔥💦

✅ 魔法防封 - 独家混淆技术，无视封锁，大封锁期也丝滑
✅ 4K 看片极速 - 拒绝转圈，深夜高清必备，资源秒加载
✅ AI 生产力全开 - 稳定直通 ChatGPT/Claude/Midjourney
✅ 全线加速 - TG/X/IG 瞬间刷新，彻底告别“连接中...”

🚀 全新升级 v1.2.0 定制客户端：一键登录，无需配置，老司机的避风港！

👉 【全平台最新 App 下载】
💻 Windows：安装包下载 | 便携版(Zip)
🍏 Mac (M系列)：点击下载
🍎 Mac (Intel)：点击下载
🤖 Android：点击下载

✨ 【 避难入口：点击注册，永不失联 🚀 】

别人在抓狂，你在起飞！这波稳了，兄弟们速来体验“魔法”！ 😈
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： sandbox
👤 项目作者： satishbabariya
🛠 开发语言： Swift
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 12:06:24

📝 项目描述：
Run coding agents in Apple Virtualization VMs whose network egress they cannot bypass. Enforcement lives outside the guest, so it holds even against root with every capability.

🔗 点击访问项目地址
GitHub
GitHub - satishbabariya/sandbox: Run coding agents in Apple Virtualization VMs whose network egress they cannot bypass. Enforcement…
GitHub - satishbabariya/sandbox: Run coding agents in Apple Virtualization VMs whose network egress they cannot bypass. Enforcement…
Run coding agents in Apple Virtualization VMs whose network egress they cannot bypass. Enforcement lives outside the guest, so it holds even against root with every capability. - satishbabariya/san...
Bypass Sandbox
Before
After
Back to Top