📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #内存
📦 项目名称： astrbot_plugin_group_member_context
👤 项目作者： WWWA7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:47:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #内存
📦 项目名称： astrbot_plugin_group_member_context
👤 项目作者： WWWA7
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:47:16
📝 项目描述：
为 AstrBot 注入群成员身份信息，让模型知道群主、管理员、群昵称、头衔、QQ 与昵称🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-23744-script
👤 项目作者： goosesmitty
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:58:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-23744-script
👤 项目作者： goosesmitty
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:58:37
📝 项目描述：
Exploit script for CVE-2026-23744🔗 点击访问项目地址
GitHub
GitHub - 0xg00se/CVE-2026-23744-script: Exploit script for CVE-2026-23744
Exploit script for CVE-2026-23744. Contribute to 0xg00se/CVE-2026-23744-script development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command #Control
📦 项目名称： notion
👤 项目作者： HarrishMS
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:02:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Command #Control
📦 项目名称： notion
👤 项目作者： HarrishMS
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:02:31
📝 项目描述：
Enable covert command and control using Notion pages to blend C2 traffic with normal SaaS activity for stealthy operations.🔗 点击访问项目地址
GitHub
GitHub - HarrishMS/notion: Enable covert command and control using Notion pages to blend C2 traffic with normal SaaS activity for…
Enable covert command and control using Notion pages to blend C2 traffic with normal SaaS activity for stealthy operations. - HarrishMS/notion
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： RedTeam-MCP
👤 项目作者： RELIAX1212221
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:00:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： RedTeam-MCP
👤 项目作者： RELIAX1212221
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 15:00:36
📝 项目描述：
Automate red teaming by using AI to plan attacks, run security tools, move laterally, and escalate privileges in network environments.🔗 点击访问项目地址
GitHub
GitHub - RELIAX1212221/RedTeam-MCP: Automate red teaming by using AI to plan attacks, run security tools, move laterally, and escalate…
Automate red teaming by using AI to plan attacks, run security tools, move laterally, and escalate privileges in network environments. - RELIAX1212221/RedTeam-MCP
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： core-3xxen9
👤 项目作者： matiasbasile
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 13:52:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： core-3xxen9
👤 项目作者： matiasbasile
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 13:52:06
📝 项目描述：
Core service🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #溯源 #分析
📦 项目名称： ai-digest
👤 项目作者： slatwater
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 12:59:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #溯源 #分析
📦 项目名称： ai-digest
👤 项目作者： slatwater
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 12:59:18
📝 项目描述：
AI 前沿技术研究助手 — 输入链接，自动抓取、溯源、分析、生成 Demo、归档🔗 点击访问项目地址
GitHub
GitHub - slatwater/ai-digest: AI 前沿技术研究助手 — 输入链接，自动抓取、溯源、分析、生成 Demo、归档
AI 前沿技术研究助手 — 输入链接，自动抓取、溯源、分析、生成 Demo、归档. Contribute to slatwater/ai-digest development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： web-security-fundamentals
👤 项目作者： mike-works
🛠 开发语言： JavaScript
⭐ Star数量： 260 | 🍴 Fork数量： 117
📅 更新时间： 2026-03-27 12:49:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： web-security-fundamentals
👤 项目作者： mike-works
🛠 开发语言： JavaScript
⭐ Star数量： 260 | 🍴 Fork数量： 117
📅 更新时间： 2026-03-27 12:49:05
📝 项目描述：
Mike North's Web Security Course🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： medicare-portal-owasp
👤 项目作者： iamKimlong
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 12:42:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： medicare-portal-owasp
👤 项目作者： iamKimlong
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 12:42:48
📝 项目描述：
Intentionally vulnerable healthcare patient portal demonstrating all OWASP Top 10 (2021) vulnerabilities with real-time toggling between exploitable and hardened code paths. Built with raw PHP, MySQL, and Apache.🔗 点击访问项目地址
GitHub
GitHub - iamKimlong/medicare-portal-owasp: Intentionally vulnerable healthcare patient portal demonstrating all OWASP Top 10 (2021)…
Intentionally vulnerable healthcare patient portal demonstrating all OWASP Top 10 (2021) vulnerabilities with real-time toggling between exploitable and hardened code paths. Built with raw PHP, MyS...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： CSRF-Project
👤 项目作者： SimarpreetSingh226
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 11:42:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： CSRF-Project
👤 项目作者： SimarpreetSingh226
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 11:42:54
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE_2026_24061
👤 项目作者： franckferman
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 11:59:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE_2026_24061
👤 项目作者： franckferman
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 11:59:15
📝 项目描述：
GNU InetUtils telnetd - Unauthenticated Remote Root via NEW-ENVIRON Variable Injection.🔗 点击访问项目地址
GitHub
GitHub - franckferman/CVE_2026_24061: GNU InetUtils telnetd - Unauthenticated Remote Root via NEW-ENVIRON Variable Injection.
GNU InetUtils telnetd - Unauthenticated Remote Root via NEW-ENVIRON Variable Injection. - franckferman/CVE_2026_24061
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： msfpro
👤 项目作者： sangammunda40-collab
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 11:00:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： msfpro
👤 项目作者： sangammunda40-collab
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 11:00:13
📝 项目描述：
Web Exploitation Framework for Bug Bounty Hunting (CLI Tool with IDOR, XSS, SQLi, LFI & SSRF modules)🔗 点击访问项目地址
GitHub
GitHub - Name4Labs/msfpro: Web Exploitation Framework for Bug Bounty Hunting (CLI Tool with IDOR, XSS, SQLi, LFI & SSRF modules)
Web Exploitation Framework for Bug Bounty Hunting (CLI Tool with IDOR, XSS, SQLi, LFI & SSRF modules) - Name4Labs/msfpro
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集
📦 项目名称： SnowEyesPlus
👤 项目作者： fengchenzxc
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 10:03:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集
📦 项目名称： SnowEyesPlus
👤 项目作者： fengchenzxc
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 10:03:44
📝 项目描述：
前端信息收集与 DOMXSS 审计工作台🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： bug-bounty-writeups
👤 项目作者： fatim-ezzahra12
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 10:02:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Attack
📦 项目名称： bug-bounty-writeups
👤 项目作者： fatim-ezzahra12
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 10:02:29
📝 项目描述：
Bug bounty writeups and web security research (XSS, IDOR, Recon)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： By-Poloss..-..CVE-2026-33868
👤 项目作者： O99099O
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 09:34:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： By-Poloss..-..CVE-2026-33868
👤 项目作者： O99099O
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 09:34:09
📝 项目描述：
Mastodon - Open Redirect🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #邮件
📦 项目名称： Phishing-email-detection
👤 项目作者： wuchizhitu7
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 08:40:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #钓鱼 #邮件
📦 项目名称： Phishing-email-detection
👤 项目作者： wuchizhitu7
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 08:40:15
📝 项目描述：
本项目基于机器学习技术（随机森林算法），通过对邮件正文语义及 URL 结构特征的深度分析，实现对钓鱼邮件的自动化识别与风险定级。🔗 点击访问项目地址
GitHub
GitHub - wuchizhitu7/Phishing-email-detection: 🛡️ 中文钓鱼邮件智能检测 | RF + BERT 双引擎混合架构 | Perplexity 困惑度 | AI 生成识别 | URL 安全评级
🛡️ 中文钓鱼邮件智能检测 | RF + BERT 双引擎混合架构 | Perplexity 困惑度 | AI 生成识别 | URL 安全评级 - wuchizhitu7/Phishing-email-detection
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集
📦 项目名称： figure-collector
👤 项目作者： zra20160608-cell
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 07:51:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集
📦 项目名称： figure-collector
👤 项目作者： zra20160608-cell
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 07:51:20
📝 项目描述：
国内手办信息收集网站 - 聚合多平台手办数据，提供价格监控和上新提醒🔗 点击访问项目地址
GitHub
GitHub - zra20160608-cell/figure-collector: 国内手办信息收集网站 - 聚合多平台手办数据，提供价格监控和上新提醒
国内手办信息收集网站 - 聚合多平台手办数据，提供价格监控和上新提醒. Contribute to zra20160608-cell/figure-collector development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞 #工具
📦 项目名称： awesome-claw-cn
👤 项目作者： anthhub
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 07:23:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞 #工具
📦 项目名称： awesome-claw-cn
👤 项目作者： anthhub
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 07:23:56
📝 项目描述：
🦞 中文 OpenClaw 生态资源精选列表 — 框架衍生、国内平台集成、国产大模型、中文教程、视频教程、Skills 插件、云部署、安全合规、社区🔗 点击访问项目地址
GitHub
GitHub - anthhub/awesome-claw-cn: 🦞 中文 OpenClaw 生态资源精选列表 — 框架衍生、国内平台集成、国产大模型、中文教程、视频教程、Skills 插件、云部署、安全合规、社区
🦞 中文 OpenClaw 生态资源精选列表 — 框架衍生、国内平台集成、国产大模型、中文教程、视频教程、Skills 插件、云部署、安全合规、社区 - anthhub/awesome-claw-cn
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： Exploit-Sniper
👤 项目作者： Ibrahim-dad
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 07:57:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： Exploit-Sniper
👤 项目作者： Ibrahim-dad
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-27 07:57:53
📝 项目描述：
Exploit-$niper — Precision Strike Web Security Scanner. Advanced CLI tool for bug hunters with concurrent scanning for XSS, SQLi, LFI, SSRF, IDOR, CORS, Open Redirect, and more.🔗 点击访问项目地址
