​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #反序列化 #Fastjson #Jackson

📦 项目名称： Just-SAST
👤 项目作者： Qmoyue
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:54:35

📝 项目描述：
一个轻量的用于挖掘反序列化利用链的分析工具。

🔗 点击访问项目地址
GitHub
GitHub - Qmoyue/Just-SAST: 一个轻量的用于挖掘反序列化利用链的分析工具。
GitHub - Qmoyue/Just-SAST: 一个轻量的用于挖掘反序列化利用链的分析工具。
一个轻量的用于挖掘反序列化利用链的分析工具。. Contribute to Qmoyue/Just-SAST development by creating an account on GitHub.
反序列化 Fastjson Jackson
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩 4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址：N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 彩票客服： @N9CP
⚡️ 彩票飞投： @N9N9N9
⚡️ 福利频道： @N9pd888
⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability_Scanner
👤 项目作者： Preethik09
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:42:14

📝 项目描述：
A simple python based on vulnerability scanner that scans common ports and detects whether they are open or closed

🔗 点击访问项目地址
GitHub
GitHub - Preethik09/Vulnerability_Scanner: A simple python based on vulnerability scanner that scans common ports and detects whether…
GitHub - Preethik09/Vulnerability_Scanner: A simple python based on vulnerability scanner that scans common ports and detects whether…
A simple python based on vulnerability scanner that scans common ports and detects whether they are open or closed - Preethik09/Vulnerability_Scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： VULNERABILITY-SCANNER
👤 项目作者： MiteshBagul008
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 16:20:48

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - MiteshBagul008/VULNERABILITY-SCANNER
GitHub - MiteshBagul008/VULNERABILITY-SCANNER
Contribute to MiteshBagul008/VULNERABILITY-SCANNER development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-20687-AppleJPEGDriver-UAF
👤 项目作者： 0xjohnnydev
🛠 开发语言： Objective-C
⭐ Star数量： 19 | 🍴 Fork数量： 3
📅 更新时间： 2026-08-27 16:43:17

📝 项目描述：
CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel vulnerability leading to deferred panic (A19 Pro, iOS 26.3 RC)

🔗 点击访问项目地址
GitHub
GitHub - 0xjohnnydev/CVE-2026-20687-AppleJPEGDriver-UAF: CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel…
GitHub - 0xjohnnydev/CVE-2026-20687-AppleJPEGDriver-UAF: CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel…
CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel vulnerability leading to deferred panic (A19 Pro, iOS 26.3 RC) - 0xjohnnydev/CVE-2026-20687-AppleJPEGDriver-UAF
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： url-insight-service
👤 项目作者： Aman-Verma-28
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:30:29

📝 项目描述：
Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI on AWS Lambda, with SSRF hardening, RFC 9309 robots.txt, content-based bot-wall detection, and a deterministic topic classifier.

🔗 点击访问项目地址
GitHub
GitHub - Aman-Verma-28/url-insight-service: Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI…
Crawls a URL, extracts page metadata, and classifies the page into topics. FastAPI on AWS Lambda, with SSRF hardening, RFC 9309 robots.txt, content-based bot-wall detection, and a deterministic top...
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： POC-CVE-2026-19295
👤 项目作者： rmhowe425
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 15:55:49

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - rmhowe425/POC-CVE-2026-19295
GitHub - rmhowe425/POC-CVE-2026-19295
Contribute to rmhowe425/POC-CVE-2026-19295 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： Malware-Scanner-Using-YARA
👤 项目作者： Irfan2311
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:52:32

📝 项目描述：
A Python-based malware scanner using custom YARA rules to detect suspicious files, generate reports, calculate MD5 hashes, quarantine threats, and monitor files in real time.

🔗 点击访问项目地址
GitHub
GitHub - Irfan2311/Malware-Scanner-Using-YARA: A Python-based malware scanner using custom YARA rules to detect suspicious files…
A Python-based malware scanner using custom YARA rules to detect suspicious files, generate reports, calculate MD5 hashes, quarantine threats, and monitor files in real time. - Irfan2311/Malware-Sc...
YARA rules malware
😂😂😂😂 😂😂😂😂
老品牌，值得信赖、相信品牌的力量

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #球速体育 等你领取， 电子可拉2万一注

🌐球速体育官网： qsty685.cc
TG玩家首选人民币台 不限ip 免实名免绑卡手机号码

🌐N1国际官网： n1727.com
TG玩家首选U台 U存U提出款稳，福利好反水无上限


😀😀😀😀😀😀😀😀😀😀😀😀😀

1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖

🔤🔤🔤🔤 以及C币，K豆，OKpay、👌微信，👌支付宝，银行卡等30多种存取款方式，通畅便捷

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 球速体育 安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
球速体育频道： @PG012456
N1国际频道： @N1GFFL
体育推荐： @qsty789
专属客服： @shiya168
双向联系： @shiya168_bot


🌐 N1国际网址： n1727.com
🌐 球速体育网址： qsty685.cc
球速体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： qemu-cxl-mailbox-rce-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 14:28:38

📝 项目描述：
Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite chain

🔗 点击访问项目地址
GitHub
GitHub - dinosn/qemu-cxl-mailbox-rce-lab: Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite…
GitHub - dinosn/qemu-cxl-mailbox-rce-lab: Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite…
Docker-bounded validation lab for the QEMU CXL mailbox disclosure and handler-overwrite chain - dinosn/qemu-cxl-mailbox-rce-lab
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： mssharepoint-scanner
👤 项目作者： virologi-info
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:41:12

📝 项目描述：
A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.

🔗 点击访问项目地址
GitHub
virologi-info/mssharepoint-scanner
virologi-info/mssharepoint-scanner
A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs. - virologi-info/mssharepoint-scanner
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： spring-ai-sibling-loop-poc
👤 项目作者： tangyaofq
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:53:44

📝 项目描述：
Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851)

🔗 点击访问项目地址
GitHub
GitHub - tangyaofq/spring-ai-sibling-loop-poc: Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete…
GitHub - tangyaofq/spring-ai-sibling-loop-poc: Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete…
Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851) - tangyaofq/spring-ai-sibling-loop-poc
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Kubernetes #POC

📦 项目名称： krakend-gitops
👤 项目作者： taroninak
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 11:16:07

📝 项目描述：
GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD

🔗 点击访问项目地址
GitHub
GitHub - taroninak/krakend-gitops: GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD
GitOps POC: KrakenD API gateway on Kubernetes, delivered by Argo CD - taroninak/krakend-gitops
Kubernetes POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Plugin #Extension

📦 项目名称： API-Validation
👤 项目作者： MMWARRIOR03
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 10:43:47

📝 项目描述：
Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF, IDOR, deserialization, and more. Integrates with Burp Suite & OWASP ZAP. Supports CLI usage, Docker deployment, and JSON/PDF reporting with CVSS scoring.

🔗 点击访问项目地址
GitHub
GitHub - MMWARRIOR03/API-Validation: Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF…
GitHub - MMWARRIOR03/API-Validation: Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF…
Automated API security testing framework in Java. Detects SQLi, XSS, SSRF, JWT flaws, CSRF, IDOR, deserialization, and more. Integrates with Burp Suite & OWASP ZAP. Supports CLI usage, Dock...
Burp Plugin Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burp-cloudflare-fp-proxy
👤 项目作者： hyderpwn
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:40:00

📝 项目描述：
Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) + HTTP/2 fingerprint to bypass Cloudflare TLS-fingerprint blocking

🔗 点击访问项目地址
GitHub
GitHub - hyderpwn/burp-cloudflare-fp-proxy: Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) +…
GitHub - hyderpwn/burp-cloudflare-fp-proxy: Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) +…
Burp upstream proxy that re-originates requests with a real Chrome uTLS (JA3/JA4) + HTTP/2 fingerprint to bypass Cloudflare TLS-fingerprint blocking - hyderpwn/burp-cloudflare-fp-proxy
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Malware-analysis-AsphDex
👤 项目作者： dRafaleD
🛠 开发语言： JavaScript
⭐ Star数量： 6 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-27 13:49:26

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - dRafaleD/Malware-analysis-AsphDex
GitHub - dRafaleD/Malware-analysis-AsphDex
Contribute to dRafaleD/Malware-analysis-AsphDex development by creating an account on GitHub.
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #威胁情报 #IOC

📦 项目名称： yotta-intel
👤 项目作者： YottaMeta
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:22:31

📝 项目描述：
元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖 Python 3.8+）

🔗 点击访问项目地址
GitHub
GitHub - YottaMeta/yotta-intel: 元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖…
元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖 Python 3.8+） - YottaMeta/yotta-intel
威胁情报 IOC
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

#大户首选  免实名 免手机号 电子可3000U一拉
😀😀😀😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀😀😀😀

1、极速糖果 30U爆25000倍满倍75万U
2、百家乐战神 大哥一天时间狂砍100万U
3、PP电子极速糖果 单注500爆得500万U
4、神秘大哥 连续稳定输出一天净赚59万U

😀😀😀😀😀😀😀😀😀😀😀
#全网福利天花板
1、单笔提款50万U+ ，赠送5888U-88888U额外奖励
2、支持任意平台vip等级平移
3、每日存款彩金每日送，每笔存款加增1%

存100送28 存500送58
存1000送108 存3000送318
存10000送1288 存50000送5888
存100000送8888 存200000送12888

😀😀😀😀😀😀😀😀😀😀

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K
Media is too big
VIEW IN TELEGRAM
东南亚盘总首选最权威综合 大户首选 全网福利天花板
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： weblogic
👤 项目作者： hyderpwn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:04:00

📝 项目描述：
Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750)

🔗 点击访问项目地址
GitHub
GitHub - hyderpwn/weblogic: Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750)
Oracle WebLogic Console unauthenticated auth bypass + RCE exploit (CVE-2020-14882 / CVE-2020-14750) - hyderpwn/weblogic
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule

📦 项目名称： sigil
👤 项目作者： sltcnb
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 12:53:28

📝 项目描述：
Detection engine — Sigma and native rule matching plus YARA over a normalized forensic timeline; detections emitted as events. Part of the Citadel suite.

🔗 点击访问项目地址
GitHub
GitHub - sltcnb/sigil: Detection engine — Sigma and native rule matching plus YARA over a normalized forensic timeline; detections…
Detection engine — Sigma and native rule matching plus YARA over a normalized forensic timeline; detections emitted as events. Part of the Citadel suite. - sltcnb/sigil
YARA rule
Before
After
Back to Top