📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令
📦 项目名称： baidu-cookie-manager
👤 项目作者： 1837620622
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-08 01:01:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令
📦 项目名称： baidu-cookie-manager
👤 项目作者： 1837620622
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-08 01:01:09
📝 项目描述：
🍪 百度Cookie自动保活工具 | BDUSS验证+注入登录+定时保活 | 4方法交叉验证+投票机制 | Python自动化脚本 | Selenium+Requests | 百度贴吧/网盘/好看视频全平台保活🔗 点击访问项目地址
GitHub
GitHub - 1837620622/baidu-cookie-manager: 百度Cookie全生命周期自动化引擎v3.0 | 严格TBS+Passport双重验证 | 5端点全登录态校验 | Selenium反检测注入 | CustomTkinter暗色GUI…
百度Cookie全生命周期自动化引擎v3.0 | 严格TBS+Passport双重验证 | 5端点全登录态校验 | Selenium反检测注入 | CustomTkinter暗色GUI | BDUSS全站权限矩阵实测 | Python自动化保活工具 - 1837620622/baidu-cookie-manager
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： cybervolcano.github.io
👤 项目作者： CyberVolcano
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:29:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： cybervolcano.github.io
👤 项目作者： CyberVolcano
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:29:28
📝 项目描述：
a webpage for the occasional CSRF CTF style post request challenge🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： VulnLabz
👤 项目作者： l0s0s
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:30:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： VulnLabz
👤 项目作者： l0s0s
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:30:06
📝 项目描述：
🧪 VulnLabz is a hacker-style test lab for your web app: run security regression scenarios (SQLi, IDOR, SSRF, brute force) and catch broken defenses before release.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-0770-PoC
👤 项目作者： affix
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:35:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-0770-PoC
👤 项目作者： affix
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:35:05
📝 项目描述：
Proof of Concept for CVE-2026-0770 - Langflow Remote Code Execution🔗 点击访问项目地址
GitHub
GitHub - affix/CVE-2026-0770-PoC: Proof of Concept for CVE-2026-0770 - Langflow Remote Code Execution
Proof of Concept for CVE-2026-0770 - Langflow Remote Code Execution - affix/CVE-2026-0770-PoC
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Credential Dumping
📦 项目名称： Password-Cracking-Credential-Attack-Suite
👤 项目作者： Tatyasaheb-27
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 22:58:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Credential Dumping
📦 项目名称： Password-Cracking-Credential-Attack-Suite
👤 项目作者： Tatyasaheb-27
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 22:58:09
📝 项目描述：
This project focuses on the design and development of a practical toolkit for password policy testing and credential security assessment. Weak passwords are among the most exploited vulnerabilities in cybersecurity. Attackers commonly use dictionary attacks, credential dumping, and brute-force techniques to gain unauthorized access to systems.🔗 点击访问项目地址
GitHub
GitHub - Tatyasaheb-27/Password-Cracking-Credential-Attack-Suite: This project focuses on the design and development of a practical…
This project focuses on the design and development of a practical toolkit for password policy testing and credential security assessment. Weak passwords are among the most exploited vulnerabilities...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework #Server
📦 项目名称： C2_cpts
👤 项目作者： stina-sh
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:01:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework #Server
📦 项目名称： C2_cpts
👤 项目作者： stina-sh
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 23:01:26
📝 项目描述：
a minimal C2 implementation for taking the CPTS exam 🔗 点击访问项目地址
GitHub
GitHub - stina-sh/C2_cpts: a minimal C2 implementation for taking the CPTS exam
a minimal C2 implementation for taking the CPTS exam - stina-sh/C2_cpts
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： wreq-js
👤 项目作者： sqdshguy
🛠 开发语言： TypeScript
⭐ Star数量： 13 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 23:01:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： wreq-js
👤 项目作者： sqdshguy
🛠 开发语言： TypeScript
⭐ Star数量： 13 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 23:01:28
📝 项目描述：
Node.js/TypeScript HTTP client with browser TLS fingerprint impersonation (JA3/JA4). Bypass Cloudflare and anti-bot detection. Rust-powered, fetch()-compatible.🔗 点击访问项目地址
GitHub
GitHub - sqdshguy/wreq-js: HTTP client for Node.js with browser TLS fingerprint impersonation
HTTP client for Node.js with browser TLS fingerprint impersonation - sqdshguy/wreq-js
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： WEB-Scanner
👤 项目作者： 0warn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 21:54:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： WEB-Scanner
👤 项目作者： 0warn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 21:54:51
📝 项目描述：
🔍! This is the WEB-scanner tool which is made for reduse time for scanning vulnerability on website. This script has the power to detect sql, xss, CSRF, file & command injection on the url of website.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-25731
👤 项目作者： dxlerYT
🛠 开发语言： None
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 21:37:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-25731
👤 项目作者： dxlerYT
🛠 开发语言： None
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 21:37:01
📝 项目描述：
Proof of Concept for a Server-Side Template Injection (SSTI) vulnerability in Calibre’s Templite engine (GHSA-xrh9-w7qx-3gcc). Demonstrates arbitrary Python code execution via user-supplied HTML export templates in affected versions (≤ 9.1.0).🔗 点击访问项目地址
GitHub
GitHub - dxlerYT/CVE-2026-25731: Proof of Concept for a Server-Side Template Injection (SSTI) vulnerability in Calibre’s Templite…
Proof of Concept for a Server-Side Template Injection (SSTI) vulnerability in Calibre’s Templite engine (GHSA-xrh9-w7qx-3gcc). Demonstrates arbitrary Python code execution via user-supplied HTML ex...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin #Extension
📦 项目名称： BurpAIAnalyst
👤 项目作者： TheDudesRepo
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 21:02:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Plugin #Extension
📦 项目名称： BurpAIAnalyst
👤 项目作者： TheDudesRepo
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 21:02:29
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command
📦 项目名称： Backdoor
👤 项目作者： Salahidk
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 20:02:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Command
📦 项目名称： Backdoor
👤 项目作者： Salahidk
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 20:02:53
📝 项目描述：
🛡️ A Python-based Backdoor Proof-of-Concept (PoC) demonstrating C2 communication, persistence mechanisms, and remote command execution for educational analysis.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： ModioDirect
👤 项目作者： Therootexec
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 20:01:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： ModioDirect
👤 项目作者： Therootexec
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 20:01:08
📝 项目描述：
ModioDirect is a lightweight, single-file CLI that reliably downloads mods straight from mod.io via the official API—safe, fast, and free for use. Supports manual API-key downloads, bypassing the official client. Works with Space Engineers, SnowRunner, and more.🔗 点击访问项目地址
GitHub
GitHub - Therootexec/ModioDirect: A lightweight Python CLI tool to download mods directly from mod.io via offiAPI.
A lightweight Python CLI tool to download mods directly from mod.io via offiAPI. - Therootexec/ModioDirect
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： cve-2026-21509
👤 项目作者： PinPin1140
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 19:14:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： cve-2026-21509
👤 项目作者： PinPin1140
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 19:14:24
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： venom-cache
👤 项目作者： invaen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 17:44:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： venom-cache
👤 项目作者： invaen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 17:44:51
📝 项目描述：
Web cache poisoning detection from the command line. No Burp Suite required.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command
📦 项目名称： hermes
👤 项目作者： 0xbbuddha
🛠 开发语言： Python
⭐ Star数量： 10 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 17:56:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Command
📦 项目名称： hermes
👤 项目作者： 0xbbuddha
🛠 开发语言： Python
⭐ Star数量： 10 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 17:56:23
📝 项目描述：
A Python agent targeting Linux for Mythic C2🔗 点击访问项目地址
GitHub
GitHub - 0xbbuddha/hermes: A Python agent targeting Linux for Mythic C2
A Python agent targeting Linux for Mythic C2. Contribute to 0xbbuddha/hermes development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： agent-fetch
👤 项目作者： Parassharmaa
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 18:01:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： agent-fetch
👤 项目作者： Parassharmaa
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 18:01:00
📝 项目描述：
Sandboxed HTTP client with SSRF protection for AI agents. Prevents DNS rebinding, blocks private IPs, and validates every connection — available as a Rust crate and npm package.🔗 点击访问项目地址
GitHub
GitHub - Parassharmaa/agent-fetch: Sandboxed HTTP client with SSRF protection for AI agents. Prevents DNS rebinding, blocks private…
Sandboxed HTTP client with SSRF protection for AI agents. Prevents DNS rebinding, blocks private IPs, and validates every connection — available as a Rust crate and npm package. - Parassharmaa/agen...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #EDR
📦 项目名称： googledrive-bypass
👤 项目作者： Clovie8
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 17:00:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #EDR
📦 项目名称： googledrive-bypass
👤 项目作者： Clovie8
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 17:00:27
📝 项目描述：
Bypass Google Virus warning page with download anyway button when your trying to download larger file from google drive >100 MBs🔗 点击访问项目地址
GitHub
GitHub - Clovie8/googledrive-bypass: Bypass Google Virus warning page with download anyway button when your trying to download…
Bypass Google Virus warning page with download anyway button when your trying to download larger file from google drive >100 MBs - Clovie8/googledrive-bypass
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试
📦 项目名称： pentest-skills
👤 项目作者： crazyMarky
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 16:05:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #测试
📦 项目名称： pentest-skills
👤 项目作者： crazyMarky
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-07 16:05:32
📝 项目描述：
Forget complex command lines. Complete professional penetration testing with natural language.告别复杂的命令行，用自然语言完成专业渗透测试。🔗 点击访问项目地址
GitHub
GitHub - crazyMarky/pentest-skills: 💬 🚀 告别繁琐命令行，用自然语言驱动专业级渗透测试。 ⚡ 让安全测试从未如此简单、高效。Forget complex command lines. 🛡️ Professional…
💬 🚀 告别繁琐命令行，用自然语言驱动专业级渗透测试。 ⚡ 让安全测试从未如此简单、高效。Forget complex command lines. 🛡️ Professional penetration testing, powered by natural language. - crazyMarky/pentest-skills
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： jwt-editor
👤 项目作者： DolphFlynn
🛠 开发语言： Java
⭐ Star数量： 25 | 🍴 Fork数量： 17
📅 更新时间： 2026-02-07 16:02:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： jwt-editor
👤 项目作者： DolphFlynn
🛠 开发语言： Java
⭐ Star数量： 25 | 🍴 Fork数量： 17
📅 更新时间： 2026-02-07 16:02:29
📝 项目描述：
A Burp Suite extension for creating and editing JSON Web Tokens. This tool supports signing and verification of JWS, encryption and decryption of JWE and automation of several well-known attacks against applications that consume JWT.🔗 点击访问项目地址
GitHub
GitHub - DolphFlynn/jwt-editor: A Burp Suite extension for creating and editing JSON Web Tokens. This tool supports signing and…
A Burp Suite extension for creating and editing JSON Web Tokens. This tool supports signing and verification of JWS, encryption and decryption of JWE and automation of several well-known attacks ag...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： A16-FuseBypass
👤 项目作者： Seegioberserk
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 16:00:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： A16-FuseBypass
👤 项目作者： Seegioberserk
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-07 16:00:36
📝 项目描述：
🔍 Expose a critical flaw in Apple A16 Bionic, enabling unauthorized debug access on iPhone 14 Pro Max without jailbreak, impacting device security.🔗 点击访问项目地址
GitHub
GitHub - Seegioberserk/A16-FuseBypass: 🔍 Expose a critical flaw in Apple A16 Bionic, enabling unauthorized debug access on iPhone…
🔍 Expose a critical flaw in Apple A16 Bionic, enabling unauthorized debug access on iPhone 14 Pro Max without jailbreak, impacting device security. - Seegioberserk/A16-FuseBypass
