​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: cxscope
👤 项目作者: TrumanWood
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 03:28:30

📝 项目描述:
本机运行的 Checkmarx One SAST 漏洞看板:多项目/分支/扫描与严重级别联动筛选,攻击向量、污点数据流与修复建议集中查看并一键复制,支持调用本机 CLI 扫描本地代码。 | A local-first Checkmarx One dashboard: filter SAST findings, review attack vectors, data flows and fixes, copy in one click, and run local CLI scans.

🔗 点击访问项目地址 GitHub - TrumanWood/cxscope: 本机运行的 Checkmarx One SAST 漏洞看板:多项目/分支/扫描与严重级别联动筛选,攻击向量、污点数据流与修复建议集中查看并一键复制,支持调用本机 CLI 扫描本地代码。 | A local…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: Gondar
👤 项目作者: Pa55w0rd
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-12 11:46:36

📝 项目描述:
Gondar 是从 ARTEX 开源代码二次开发而来的个人实验项目,在原项目基础上,让 Codex 参与“乱改一通”后继续修修补补的分支。大量改动由 AI 辅助完成,没有经过充分人工审计和完整真实场景验证。代码可能存在安全漏洞、逻辑错误和不兼容问题,使用有风险。

🔗 点击访问项目地址 GitHub - Pa55w0rd/Gondar: Gondar 是从 ARTEX 开源代码二次开发而来的个人实验项目,在原项目基础上,让 Codex 参与“乱改一通”后继续修修补补的分支。大量改动由 AI 辅助完成,没有经过充分人工审计和完整真实场景…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: JustSimple
👤 项目作者: Qmoyue
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 12:20:24

📝 项目描述:
一个简单的用于 Java 反序列化漏洞识别的扫描agent 兼扫描工具。

🔗 点击访问项目地址 Qmoyue/JustSimple
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #利用

📦 项目名称: hawkeye
👤 项目作者: Y0neQnine
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 06:24:20

📝 项目描述:
基于 ARTEX 二次开发:移除攻击、漏洞扫描/验证/利用等能力,只保留资产信息收集与持续监控的 Web 系统(Go 后端 + Next.js 前端)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #复现

📦 项目名称: security-fix-cookbook
👤 项目作者: XiaoxinHuang-Git
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 02:05:19

📝 项目描述:
常见 Web 安全漏洞的错误代码与修复对照(PHP / Go / Node.js)

🔗 点击访问项目地址 GitHub - XiaoxinHuang-Git/security-fix-cookbook: 常见 Web 安全漏洞的错误代码与修复对照(PHP / Go / Node.js)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #RCE #扫描 #复现 #CVE

📦 项目名称: web-vuln-handbook
👤 项目作者: D4C-wof
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 15:53:37

📝 项目描述:
Web 漏洞原理与实操手册(新手版):DVWA/Pikachu/Juice Shop 本地靶场,11 类漏洞的原理·最小证明·判读·修复

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: scan-tools
👤 项目作者: sunpu007
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 08:01:18

📝 项目描述:
漏洞扫描脚本合集

🔗 点击访问项目地址 GitHub - sunpu007/scan-tools: 漏洞扫描工具
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #RCE #扫描 #利用

📦 项目名称: sourceaudit
👤 项目作者: GeWu-academy
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 05:29:50

📝 项目描述:
源码审计 CLI:跨行污点分析,331 条规则 / 26 类漏洞 / 8 种语言,支持目录、单文件与 ZIP

🔗 点击访问项目地址 GitHub - GeWu-academy/sourceaudit: 源码审计 CLI:跨行污点分析,331 条规则 / 26 类漏洞 / 8 种语言,支持目录、单文件与 ZIP
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #Exploit #扫描 #复现 #利用

📦 项目名称: Lab-6
👤 项目作者: yangshanjie
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 14:25:30

📝 项目描述:
远程漏洞测试实验

🔗 点击访问项目地址 GitHub - yangshanjie/Lab-6: 远程漏洞测试实验
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: ARL-AI
👤 项目作者: AC-UVC
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-07 02:47:56

📝 项目描述:
在开源资产侦察灯塔 ARL 上叠加的 MCP 服务器 —— AI 可直接下发侦察任务、检索全量资产(站点/域名/IP/C 段/WIH/文件泄露/指纹/漏洞),灯塔 UI 内置 MCP 管理面板,支持一键部署与已有灯塔零拷贝叠加。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: VulnScanner
👤 项目作者: jorinchen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-06 18:31:19

📝 项目描述:
服务器综合漏洞扫描器:端口/服务/Web/PHP2Shell/九类技术栈漏洞检测 + 图形界面

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #RCE #扫描

📦 项目名称: bafanglab
👤 项目作者: goldroad
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-06 08:47:00

📝 项目描述:
八方网域Web安全漏洞靶场

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: dingliu-ai-vulnscan
👤 项目作者: CG794899
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-05 07:14:56

📝 项目描述:
DingLiu网安 · AI自动化挖漏洞(仅限授权目标的AI辅助漏洞扫描框架)

🔗 点击访问项目地址 GitHub - CG794899/dingliu-ai-vulnscan: DingLiu网安 · AI自动化挖漏洞(仅限授权目标的AI辅助漏洞扫描框架)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: secure-system-development
👤 项目作者: bucai2417
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 10:32:26

📝 项目描述:
系统开发安全防范skill,使用AI开发时就规避风险,免去手动要求。给 AI agent 装上一套可执行的开发安全红线 + 自动扫描器,让你在写登录、建表、配路由、上线前就把漏洞和架构坑挡掉,而不是等出事再补。

🔗 点击访问项目地址 GitHub - bucai2417/secure-system-development: 系统开发安全防范skill,使用AI开发时就规避风险,免去手动要求。给 AI agent 装上一套可执行的开发安全红线 + 自动扫描器,让你在写登录、建表、配路…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: claude-code-security-review-deploy-guide
👤 项目作者: JUTZUGC
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:43:11

📝 项目描述:
Claude Code Security Review 一键部署|用 AI 审查 PR 里的安全漏洞|第三方一键部署方案

🔗 点击访问项目地址 GitHub - JUTZUGC/claude-code-security-review-deploy-guide: Claude Code Security Review 一键部署|用 AI 审查 PR 里的安全漏洞|第三方一键部署方案
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #利用 #CVE

📦 项目名称: ai-security-observer
👤 项目作者: 28H2O2
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 16:07:48

📝 项目描述:
AI 安全观察:AI 安全事件、漏洞公告与攻击研究的中文情报阅读站

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: ruoyi-lab
👤 项目作者: xiabai2008
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 06:36:56

📝 项目描述:
32 座若依/芋道历史系统复刻靶场 —— 给安全扫描器做验证与能力测量的标尺(含故意保留的漏洞,仅供本地授权测试)

🔗 点击访问项目地址 GitHub - xiabai2008/ruoyi-lab: 若依历史系统复刻靶场 · 27 座安全测试站点(含故意保留的漏洞,仅供本地授权测试)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: provemark-open
👤 项目作者: mw2wbyys6t-sudo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 14:52:10

📝 项目描述:
Provemark(源印)— 本地零依赖的仓库风险扫描 + DeepSeek Harness 常驻守卫:许可证/依赖漏洞/凭据泄漏/PII/代码级安全(OWASP,CWE 映射)/AI 代码风险/供应链,118 条规则,结论可解释、可门禁、可防退化。

🔗 点击访问项目地址 GitHub - mw2wbyys6t-sudo/provemark-open: Provemark(源印)— 本地零依赖的仓库风险扫描 + DeepSeek Harness 常驻守卫:许可证/依赖漏洞/凭据泄漏/PII/代码级安全(OWASP,CWE…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: NMA
👤 项目作者: seaung
🛠 开发语言: Python
⭐ Star数量: 6 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 14:27:29

📝 项目描述:
一个使用python+Django实现的漏洞运营系统,起名为牛马,我要为安全牛马发声

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: web-vuln-scanner
👤 项目作者: 24jmz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:47:32

📝 项目描述:
Web漏洞扫描平台,基于Python+Flask

🔗 点击访问项目地址
 
 
Back to Top