📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： autopilot-vulnclaw-v2
👤 项目作者： kush-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 06:34:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： autopilot-vulnclaw-v2
👤 项目作者： kush-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 06:34:46
📝 项目描述：
Official Build & Verified Release | 基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #RCE #扫描 #利用
📦 项目名称： sourceaudit
👤 项目作者： GeWu-academy
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-10 05:29:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #RCE #扫描 #利用
📦 项目名称： sourceaudit
👤 项目作者： GeWu-academy
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-10 05:29:50
📝 项目描述：
源码审计 CLI：跨行污点分析，331 条规则 / 26 类漏洞 / 8 种语言，支持目录、单文件与 ZIP🔗 点击访问项目地址
GitHub
GitHub - GeWu-academy/sourceaudit: 源码审计 CLI：跨行污点分析，331 条规则 / 26 类漏洞 / 8 种语言，支持目录、单文件与 ZIP
源码审计 CLI：跨行污点分析，331 条规则 / 26 类漏洞 / 8 种语言，支持目录、单文件与 ZIP - GeWu-academy/sourceaudit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #Exploit #扫描 #复现 #利用
📦 项目名称： Lab-6
👤 项目作者： yangshanjie
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 14:25:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #Exploit #扫描 #复现 #利用
📦 项目名称： Lab-6
👤 项目作者： yangshanjie
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 14:25:30
📝 项目描述：
远程漏洞测试实验🔗 点击访问项目地址
GitHub
GitHub - yangshanjie/Lab-6: 远程漏洞测试实验
远程漏洞测试实验. Contribute to yangshanjie/Lab-6 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： 6bt0-unlock
👤 项目作者： Yanqing797
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 11:22:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： 6bt0-unlock
👤 项目作者： Yanqing797
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 11:22:25
📝 项目描述：
6bt0（不太灵）· 网盘直链批量导出（会员解锁已于 2026-11-09 被站点修复，文档保留完整漏洞分析）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： byovd-manual-mapping-lab
👤 项目作者： Zeroreil
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 00:34:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： byovd-manual-mapping-lab
👤 项目作者： Zeroreil
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 00:34:16
📝 项目描述：
BYOVD与手动映射防御研究 | Windows内核安全 | Ring-0/1 漏洞利用与检测 | Defensive Research on BYOVD & Manual Mapping | Windows Kernel Security | Ring-0/1 Exploitation & Detection🔗 点击访问项目地址
GitHub
GitHub - Zeroreil/byovd-manual-mapping-lab: BYOVD与手动映射防御研究 | Windows内核安全 | Ring-0/1 漏洞利用与检测 | Defensive Research on BYOVD & Manual…
BYOVD与手动映射防御研究 | Windows内核安全 | Ring-0/1 漏洞利用与检测 | Defensive Research on BYOVD & Manual Mapping | Windows Kernel Security | Ring-0/1 Exploitation & Detection - Zeroreil/byovd-manual-mapping-lab
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： cve-2026-98260-bvl-an16
👤 项目作者： knowlily
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-08 08:40:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： cve-2026-98260-bvl-an16
👤 项目作者： knowlily
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-08 08:40:40
📝 项目描述：
CVE-2026-98260（exec 非主线程 + POSIX CPU timer UAF）在荣耀 Magic6 Pro（BVL-AN16，内核 6.1.157）上的移植与利用实现：源码、构建脚本、偏移与 slab 参数记录。🔗 点击访问项目地址
GitHub
GitHub - knowlily/cve-2026-98260-bvl-an16: CVE-2026-98260（exec 非主线程 + POSIX CPU timer UAF）在荣耀 Magic6 Pro（BVL-AN16，内核 6.1.157）上…
CVE-2026-98260（exec 非主线程 + POSIX CPU timer UAF）在荣耀 Magic6 Pro（BVL-AN16，内核 6.1.157）上的移植与利用实现：源码、构建脚本、偏移与 slab 参数记录。 - knowlily/cve-2026-98260-bvl-an16
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #EXP #Exploit #漏洞 #利用
📦 项目名称： redmi-k50-temp-root
👤 项目作者： noctide
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-07 04:30:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #EXP #Exploit #漏洞 #利用
📦 项目名称： redmi-k50-temp-root
👤 项目作者： noctide
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-07 04:30:58
📝 项目描述：
Redmi K50 (rubens) 临时 Root 教程 — 基于 DirtyFrag (CVE-2026-43284) + libbase fallback🔗 点击访问项目地址
GitHub
GitHub - noctide/redmi-k50-temp-root: Redmi K50 (rubens) 临时 Root 教程 — 基于 DirtyFrag (CVE-2026-43284) + libbase fallback
Redmi K50 (rubens) 临时 Root 教程 — 基于 DirtyFrag (CVE-2026-43284) + libbase fallback - noctide/redmi-k50-temp-root
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-98260-Xiaomi-17-Pro-Max
👤 项目作者： starriv
🛠 开发语言： C
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-05 03:58:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #利用
📦 项目名称： CVE-2026-98260-Xiaomi-17-Pro-Max
👤 项目作者： starriv
🛠 开发语言： C
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-05 03:58:43
📝 项目描述：
CVE-2026-98260 在小米 17 Pro Max 的工程化利用一键 root🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： AppDump
👤 项目作者： yAngbin1108
🛠 开发语言： Unknown
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-04 15:22:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： AppDump
👤 项目作者： yAngbin1108
🛠 开发语言： Unknown
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-04 15:22:38
📝 项目描述：
小白谨慎下载，目前修复闪退有砸壳提取功能 此为通用版版，若重启闪退请立即删除!!️利用的DarksWord漏洞故只支持iOS17-18.7.1 iOS26-26.0.1 A19和M5芯片及以上不支持（内核漏洞的运行借鉴的是lara（致谢），希望大家可以去看看哈）适用于那些使用 lara 会重启的用户，仓库已停止更新🔗 点击访问项目地址
GitHub
GitHub - yAngbin1108/AppDump: 小白谨慎下载，目前修复闪退有砸壳提取功能 此为通用版版，若重启闪退请立即删除!!️利用的DarksWord漏洞故只支持iOS17-18.7.1 iOS26-26.0.1 A19和M5芯片及以上…
小白谨慎下载，目前修复闪退有砸壳提取功能 此为通用版版，若重启闪退请立即删除!!️利用的DarksWord漏洞故只支持iOS17-18.7.1 iOS26-26.0.1 A19和M5芯片及以上不支持（内核漏洞的运行借鉴的是lara（致谢），希望大家可以去看看哈）适用于那些使用 lara 会重启的用户，仓库已停止更新 - yAngbin1108/AppDump
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： opsite
👤 项目作者： zlcxk
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-04 01:56:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： opsite
👤 项目作者： zlcxk
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-04 01:56:28
📝 项目描述：
个人运维软件技术情报站，及时关注软件的版本更迭、生命周期、漏洞修复，自动获取开源热门技术，自动编排技术关联和知识库。🔗 点击访问项目地址
GitHub
GitHub - zlcxk/opsite: 个人运维软件技术情报站，及时关注软件的版本更迭、生命周期、漏洞修复，自动获取开源热门技术，自动编排技术关联和知识库。
个人运维软件技术情报站，及时关注软件的版本更迭、生命周期、漏洞修复，自动获取开源热门技术，自动编排技术关联和知识库。 - zlcxk/opsite
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #漏洞 #利用
📦 项目名称： linux-cve-2026-98432-fix
👤 项目作者： AronWang001
🛠 开发语言： Shell
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-02 01:45:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #漏洞 #利用
📦 项目名称： linux-cve-2026-98432-fix
👤 项目作者： AronWang001
🛠 开发语言： Shell
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-02 01:45:19
📝 项目描述：
Detect CVE-2026-98432 on the running Linux kernel and apply the official fixed kernel only on verified distributions (Debian 12/13, Amazon Linux 2/2023). Ubuntu/RHEL detect-only; Rocky/Alma/Oracle/Fedora/SUSE/Arch/Alpine identified but not auto-fixed.🔗 点击访问项目地址
GitHub
GitHub - AronWang001/linux-cve-2026-98432-fix: Detect CVE-2026-98432 on the running Linux kernel and apply the official fixed kernel…
Detect CVE-2026-98432 on the running Linux kernel and apply the official fixed kernel only on verified distributions (Debian 12/13, Amazon Linux 2/2023). Ubuntu/RHEL detect-only; Rocky/Alma/Oracle/...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： I0S.coruna-darksword-.I0s-
👤 项目作者： prestonh965118
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 16:06:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： I0S.coruna-darksword-.I0s-
👤 项目作者： prestonh965118
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 16:06:29
📝 项目描述：
ios.coruna漏洞.darksword漏洞.🔗 点击访问项目地址
GitHub
GitHub - prestonh965118/I0S.coruna-darksword-.I0s-: ios.coruna漏洞.darksword漏洞.
ios.coruna漏洞.darksword漏洞. Contribute to prestonh965118/I0S.coruna-darksword-.I0s- development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用 #CVE
📦 项目名称： syssec
👤 项目作者： Andy880828
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 10:56:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用 #CVE
📦 项目名称： syssec
👤 项目作者： Andy880828
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 10:56:51
📝 项目描述：
用來讓agent當作資安管理員所用的CLI工具，支援找到最新的漏洞並判斷伺服器是否會受影響的功能。🔗 点击访问项目地址
GitHub
GitHub - Andy880828/syssec: 用來讓agent當作資安管理員所用的CLI工具，支援找到最新的漏洞並判斷伺服器是否會受影響的功能。
用來讓agent當作資安管理員所用的CLI工具，支援找到最新的漏洞並判斷伺服器是否會受影響的功能。. Contribute to Andy880828/syssec development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #漏洞 #利用
📦 项目名称： BakaSU-PostLock
👤 项目作者： poisongod
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 22:40:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #漏洞 #利用
📦 项目名称： BakaSU-PostLock
👤 项目作者： poisongod
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 22:40:02
📝 项目描述：
OPPO A96 (PFUM10) post-relock toolkit: CVE-2026-43499 chain -> real BakaSU driver, ocsk kernel defense probes vs OPPO OPLUS_ROOT_CHECK, boot restore scripts🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #漏洞 #利用
📦 项目名称： OnePlus16-Jailbreak
👤 项目作者： Yunnijian
🛠 开发语言： C
⭐ Star数量： 6 | 🍴 Fork数量： 3
📅 更新时间： 2026-10-29 14:48:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #漏洞 #利用
📦 项目名称： OnePlus16-Jailbreak
👤 项目作者： Yunnijian
🛠 开发语言： C
⭐ Star数量： 6 | 🍴 Fork数量： 3
📅 更新时间： 2026-10-29 14:48:47
📝 项目描述：
OnePlus 16 (PYB110) jailbreak: CVE-2026-64560 + CVE-2026-98260 + KernelSU / KernelSU Next / BakaSU / SukiSU Ultra LKM🔗 点击访问项目地址
GitHub
GitHub - Yunnijian/OnePlus16-Jailbreak: OnePlus 16 (PYB110) jailbreak: CVE-2026-98260 + KernelSU / KernelSU Next / BakaSU / SukiSU…
OnePlus 16 (PYB110) jailbreak: CVE-2026-98260 + KernelSU / KernelSU Next / BakaSU / SukiSU Ultra LKM - Yunnijian/OnePlus16-Jailbreak
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #漏洞 #复现 #利用
📦 项目名称： CVE-2026-98260-dada-android
👤 项目作者： quyicheng03-boop
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 13:56:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #漏洞 #复现 #利用
📦 项目名称： CVE-2026-98260-dada-android
👤 项目作者： quyicheng03-boop
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 13:56:14
📝 项目描述：
Verified CVE-2026-98260 Android port for Xiaomi 15 dada OS4.0.0.22.XOCCNXM🔗 点击访问项目地址
GitHub
GitHub - quyicheng03-boop/CVE-2026-98260-dada-android: Verified CVE-2026-98260 Android port for Xiaomi 15 dada OS4.0.0.22.XOCCNXM
Verified CVE-2026-98260 Android port for Xiaomi 15 dada OS4.0.0.22.XOCCNXM - quyicheng03-boop/CVE-2026-98260-dada-android
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现 #利用
📦 项目名称： VulnArena
👤 项目作者： wzjaiykz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 08:52:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现 #利用
📦 项目名称： VulnArena
👤 项目作者： wzjaiykz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 08:52:49
📝 项目描述：
本项目为一个收集安全漏洞并提供AI学习网络安全知识的系统，有非常多的公开已知的漏洞可供学习，均为网上已公开的漏洞。并提供一个可自建、可复现的 AI 攻防靶场：内置一套企业级采购审批系统作为靶标，红队自动渗透、蓝队自动修复，全程可观测、可复盘、可跟练。规则上线前必须通过「召回 100% + 误杀 0%」的确定性闸门。项目附带AI开发与自动进行测试防御与攻击，旨在进入AI开发时代可以让开发者更好的熟悉使用AI进行漏洞检查与防御。本项目知识个个人学习AI开发的学习平台，严禁任何人利用其做违反法律的事情，任何人利用其做任何违法的事情与本人无关！本人坚守法律，做守法公民！🔗 点击访问项目地址
GitHub
GitHub - wzjaiykz/VulnArena: 本项目为一个收集安全漏洞并提供AI学习网络安全知识的系统，有非常多的公开已知的漏洞可供学习，均为网上已公开的漏洞。并提供一个可自建、可复现的 AI 攻防靶场：内置一套企业级采购审批系统作为靶标，…
本项目为一个收集安全漏洞并提供AI学习网络安全知识的系统，有非常多的公开已知的漏洞可供学习，均为网上已公开的漏洞。并提供一个可自建、可复现的 AI 攻防靶场：内置一套企业级采购审批系统作为靶标，红队自动渗透、蓝队自动修复，全程可观测、可复盘、可跟练。规则上线前必须通过「召回 100% + 误杀 0%」的确定性闸门。项目附带AI开发与自动进行测试防御与攻击，旨在进入AI开发时代可以让开发者更好...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #漏洞 #利用
📦 项目名称： php-exposure-audit
👤 项目作者： hanyuanchen08-netizen
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 07:01:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #漏洞 #利用
📦 项目名称： php-exposure-audit
👤 项目作者： hanyuanchen08-netizen
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 07:01:32
📝 项目描述：
Read-only auditor for CVE-2026-109618 / CVE-2026-109619 — seven independent PHP exposure axes across distro backports, Docker, cPanel and LiteSpeed stacks.🔗 点击访问项目地址
GitHub
GitHub - hanyuanchen08-netizen/php-exposure-audit: Read-only auditor for CVE-2026-109618 / CVE-2026-109619 — seven independent…
Read-only auditor for CVE-2026-109618 / CVE-2026-109619 — seven independent PHP exposure axes across distro backports, Docker, cPanel and LiteSpeed stacks. - hanyuanchen08-netizen/php-exposure-audit
