📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： RedTeam-Attack-Library
👤 项目作者： OmarVillaWolf
🛠 开发语言： None
⭐ Star数量： 9 | 🍴 Fork数量： 3
📅 更新时间： 2026-03-25 04:00:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： RedTeam-Attack-Library
👤 项目作者： OmarVillaWolf
🛠 开发语言： None
⭐ Star数量： 9 | 🍴 Fork数量： 3
📅 更新时间： 2026-03-25 04:00:35
📝 项目描述：
Red Team Techniques & TTPs: AD, C2, SCADA, PrivEsc, Web Hacking, Buffer Overflow, WiFi.🔗 点击访问项目地址
GitHub
GitHub - OmarVillaWolf/RedTeam-Attack-Library: Red Team Techniques & TTPs: AD, C2, SCADA, PrivEsc, Web Hacking, Buffer Overflow…
Red Team Techniques & TTPs: AD, C2, SCADA, PrivEsc, Web Hacking, Buffer Overflow, WiFi. - OmarVillaWolf/RedTeam-Attack-Library
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #分析
📦 项目名称： YuC0de
👤 项目作者： Yuy0ung
🛠 开发语言： Go
⭐ Star数量： 33 | 🍴 Fork数量： 1
📅 更新时间： 2026-03-25 03:40:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #分析
📦 项目名称： YuC0de
👤 项目作者： Yuy0ung
🛠 开发语言： Go
⭐ Star数量： 33 | 🍴 Fork数量： 1
📅 更新时间： 2026-03-25 03:40:55
📝 项目描述：
YuC0de(雨蔻)是一款无编译的SAST工具，基于静态分析、图分析、LLM来识别代码中的通用漏洞如：SQL注入、RCE、SSRF、不安全的反序列化、XSS...🔗 点击访问项目地址
GitHub
GitHub - Yuy0ung/YuC0de: YuC0de(雨蔻)是一款无编译的SAST工具，基于静态分析、图分析、LLM来识别代码中的通用漏洞如：SQL注入、RCE、SSRF、不安全的反序列化、XSS...
YuC0de(雨蔻)是一款无编译的SAST工具，基于静态分析、图分析、LLM来识别代码中的通用漏洞如：SQL注入、RCE、SSRF、不安全的反序列化、XSS... - Yuy0ung/YuC0de
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner
📦 项目名称： bb-hunter-pro
👤 项目作者： hermestoola
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 03:01:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Scanner
📦 项目名称： bb-hunter-pro
👤 项目作者： hermestoola
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 03:01:58
📝 项目描述：
Automated XSS/CVE Scanner for Authorized Bug Bounty Programs🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #溯源 #IP
📦 项目名称： MyCook
👤 项目作者： AlexanderJ-Carter
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 02:02:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #溯源 #IP
📦 项目名称： MyCook
👤 项目作者： AlexanderJ-Carter
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 02:02:07
📝 项目描述：
MyCook 是一个合并整理两个优秀菜谱项目的静态网站： CookLikeHOC - 《老乡鸡菜品溯源报告》整理，按烹饪方式分类 HowToCook - 程序员在家做饭方法指南，按食材分类 使用 VitePress 构建，支持站内搜索、响应式设计、深色模式，部署在 GitHub Pages.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： genspark.ai-openclaw
👤 项目作者： Hassain-Miguel
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 02:00:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： genspark.ai-openclaw
👤 项目作者： Hassain-Miguel
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 02:00:54
📝 项目描述：
Bypass paywalls and access limits on genspark.ai with an open-source browser extension built for ease and free continuous use.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试
📦 项目名称： Decrypt_Html
👤 项目作者： cliayn
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 01:53:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #测试
📦 项目名称： Decrypt_Html
👤 项目作者： cliayn
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 01:53:57
📝 项目描述：
渗透测试常用的算法加解密，有浏览器即可使用🔗 点击访问项目地址
GitHub
GitHub - cliayn/Decrypt_Html: 前端的渗透测试常用的加解密算法的平台
前端的渗透测试常用的加解密算法的平台. Contribute to cliayn/Decrypt_Html development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： SSRFDetection
👤 项目作者： wsuits6
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:08:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： SSRFDetection
👤 项目作者： wsuits6
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:08:23
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - wsuits6/SSRFDetection
Contribute to wsuits6/SSRFDetection development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： ctf-webshell
👤 项目作者： ascholle
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:34:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： ctf-webshell
👤 项目作者： ascholle
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:34:37
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： teampcp-supply-chain-attack
👤 项目作者： ugurrates
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:11:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： teampcp-supply-chain-attack
👤 项目作者： ugurrates
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:11:06
📝 项目描述：
CVE-2026-33634 (CVSS 9.4) — The most impactful CI/CD supply chain attack of 2026 so far.🔗 点击访问项目地址
GitHub
GitHub - ugurrates/teampcp-supply-chain-attack: CVE-2026-33634 (CVSS 9.4) — The most impactful CI/CD supply chain attack of 2026…
CVE-2026-33634 (CVSS 9.4) — The most impactful CI/CD supply chain attack of 2026 so far. - ugurrates/teampcp-supply-chain-attack
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： Deep-Live-Cam-Multi-Camera-Object-Tracking-Webui
👤 项目作者： Stelepryz
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:01:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： Deep-Live-Cam-Multi-Camera-Object-Tracking-Webui
👤 项目作者： Stelepryz
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 00:01:04
📝 项目描述：
Uses deepfake tech to bypass ID verification and 2FA by simulating a user’s face in real time during live webcam checks, tricking biometric systems into granting unauthorized access through realistic facial mimicry. machine-learning, webcam, faceswap, artificial-intelligence, deepfake, 2fa-bypass, identity-theft, spoofing🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Credential Dumping
📦 项目名称： AD-Attack-Defense-QRadar-Lab
👤 项目作者： edmasceno
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 22:35:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Credential Dumping
📦 项目名称： AD-Attack-Defense-QRadar-Lab
👤 项目作者： edmasceno
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 22:35:05
📝 项目描述：
Laboratório prático de detecção de ameaças em Active Directory utilizando IBM QRadar, com foco em técnicas de Credential Dumping (T1003) e Lateral Movement (T1550).🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #模板
📦 项目名称： awesome-skills
👤 项目作者： ForceInjection
🛠 开发语言： None
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 22:46:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #模板
📦 项目名称： awesome-skills
👤 项目作者： ForceInjection
🛠 开发语言： None
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 22:46:15
📝 项目描述：
Awesome skills used by 原力注入博主🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-extensions
👤 项目作者： Zauzanov
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 21:00:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： burp-extensions
👤 项目作者： Zauzanov
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 21:00:18
📝 项目描述：
A collection of custom Burp Suite extensions for penetration testing, workflow automation, and web security research.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： NovaDelta-C2-
👤 项目作者： RavzyRavzy
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 21:02:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： NovaDelta-C2-
👤 项目作者： RavzyRavzy
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 21:02:42
📝 项目描述：
Nova-Delta C2 İs An Advanced C2 Framework Written in GoLang, Legal / Educational Purposes Only🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload #Attack
📦 项目名称： laika-shield
👤 项目作者： laikait
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 20:29:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload #Attack
📦 项目名称： laika-shield
👤 项目作者： laikait
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 20:29:28
📝 项目描述：
🛡️ A powerful PHP 8.1+ firewall middleware for the Laika Framework — featuring IP blocking, rate limiting, SQL injection & XSS detection, and request filtering with zero external dependencies.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： www
👤 项目作者： fakgarba25-arch
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 20:59:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： www
👤 项目作者： fakgarba25-arch
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 20:59:51
📝 项目描述：
webshell🔗 点击访问项目地址
GitHub
GitHub - fakgarba25-arch/www: webshell
webshell. Contribute to fakgarba25-arch/www development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： Nuages
👤 项目作者： p3nt4
🛠 开发语言： JavaScript
⭐ Star数量： 517 | 🍴 Fork数量： 88
📅 更新时间： 2026-03-24 19:59:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： Nuages
👤 项目作者： p3nt4
🛠 开发语言： JavaScript
⭐ Star数量： 517 | 🍴 Fork数量： 88
📅 更新时间： 2026-03-24 19:59:53
📝 项目描述：
A modular C2 framework🔗 点击访问项目地址
GitHub
GitHub - p3nt4/Nuages: A modular C2 framework
A modular C2 framework. Contribute to p3nt4/Nuages development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： ts-next-api-middleware
👤 项目作者： philiprehberger
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 19:59:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： ts-next-api-middleware
👤 项目作者： philiprehberger
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 19:59:41
📝 项目描述：
Compose/pipe, validation (Zod-compatible), CSRF, rate limiting, security headers🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #Filter
📦 项目名称： Gost-Tunnel-Manager
👤 项目作者： Boss-venkatesh
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 20:01:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #Filter
📦 项目名称： Gost-Tunnel-Manager
👤 项目作者： Boss-venkatesh
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 20:01:12
📝 项目描述：
Manage secure, stable tunnels with GOST to bypass filters, resist DPI, and support multiple combined protocols for reliable connections.🔗 点击访问项目地址
GitHub
GitHub - Boss-venkatesh/Gost-Tunnel-Manager: Manage secure, stable tunnels with GOST to bypass filters, resist DPI, and support…
Manage secure, stable tunnels with GOST to bypass filters, resist DPI, and support multiple combined protocols for reliable connections. - Boss-venkatesh/Gost-Tunnel-Manager
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-31891
👤 项目作者： ffasterss
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 19:58:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-31891
👤 项目作者： ffasterss
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-24 19:58:52
📝 项目描述：
SQL Injection in MongoLite Aggregation Optimizer via toJsonExtractRaw()🔗 点击访问项目地址
GitHub
GitHub - ffasterss/CVE-2026-31891: SQL Injection in MongoLite Aggregation Optimizer via toJsonExtractRaw()
SQL Injection in MongoLite Aggregation Optimizer via toJsonExtractRaw() - ffasterss/CVE-2026-31891
