​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： auto_webshell
👤 项目作者： ginoyajay3-xhunter
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 09:00:56

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - ginoyajay3-xhunter/auto_webshell
GitHub - ginoyajay3-xhunter/auto_webshell
Contribute to ginoyajay3-xhunter/auto_webshell development by creating an account on GitHub.
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote

📦 项目名称： AntiDarkSword-TrollStore
👤 项目作者： EolnMsuk
🛠 开发语言： Logos
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 08:51:30

📝 项目描述：
A localized security framework that mitigates zero-click payloads and browser RCEs through granular WebKit isolation.

🔗 点击访问项目地址
GitHub
GitHub - EolnMsuk/AntiDarkSword-TrollStore: A localized security framework that mitigates zero-click payloads and browser RCEs…
A localized security framework that mitigates zero-click payloads and browser RCEs through granular WebKit isolation. - EolnMsuk/AntiDarkSword-TrollStore
RCE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #内存马

📦 项目名称： AgentMemshell
👤 项目作者： FightingLzn9
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 07:39:41

📝 项目描述：
基于MemShellParty的Agent内存马二开，使其兼容主流操作系统，适用于在无回显命令执行场景下实现打入内存马。

🔗 点击访问项目地址
GitHub
GitHub - FightingLzn9/AgentMemshell: 基于MemShellParty的Agent内存马二开，使其兼容主流操作系统，适用于在无回显命令执行场景下实现打入内存马。
基于MemShellParty的Agent内存马二开，使其兼容主流操作系统，适用于在无回显命令执行场景下实现打入内存马。 - FightingLzn9/AgentMemshell
内存马
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： VPN-Bypass
👤 项目作者： GeiserX
🛠 开发语言： Swift
⭐ Star数量： 49 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-08 08:01:22

📝 项目描述：
macOS menu bar app to bypass VPN for specific domains and services

🔗 点击访问项目地址
GitHub
GitHub - GeiserX/VPN-Bypass: macOS menu bar app to bypass VPN for specific domains and services
macOS menu bar app to bypass VPN for specific domains and services - GeiserX/VPN-Bypass
Bypass AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： cve2poc
👤 项目作者： iiiiiiieeeeeee
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 08:00:24

📝 项目描述：
generate exploit plans from CVE data.

🔗 点击访问项目地址
GitHub
GitHub - iiiiiiieeeeeee/cve2poc: generate exploit plans from CVE data.
generate exploit plans from CVE data. Contribute to iiiiiiieeeeeee/cve2poc development by creating an account on GitHub.
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #检测

📦 项目名称： python-scan
👤 项目作者： 786765
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 07:55:57

📝 项目描述：
子域名搜集 漏洞检测 Subdomain Enumeration and Vulnerability Detection

🔗 点击访问项目地址
GitHub
GitHub - 786765/python-scan: 子域名搜集 漏洞检测 Subdomain Enumeration and Vulnerability Detection
子域名搜集 漏洞检测 Subdomain Enumeration and Vulnerability Detection - 786765/python-scan
漏洞 检测
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Attack

📦 项目名称： reverse_proxy_logger_xss
👤 项目作者： rahmadnasirin
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 07:01:32

📝 项目描述：
project_bruteforce

🔗 点击访问项目地址
GitHub
GitHub - rahmadnasirin/reverse_proxy_logger_xss: project_bruteforce
project_bruteforce. Contribute to rahmadnasirin/reverse_proxy_logger_xss development by creating an account on GitHub.
XSS Attack
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： ssrf-imds-test
👤 项目作者： gomez5757
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 07:00:55

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - gomez5757/ssrf-imds-test
Contribute to gomez5757/ssrf-imds-test development by creating an account on GitHub.
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-33017-Exploit
👤 项目作者： oscarmine
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 06:57:25

📝 项目描述：
无描述

🔗 点击访问项目地址
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #钓鱼 #系统

📦 项目名称： JAVA-xuluxdechz-34312038
👤 项目作者： 34312038
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 05:31:03

📝 项目描述：
基于SpringBoot+Vue的博客系统 基于SpringBoot+Vue的博物馆游客预约系统 基于SpringBoot+Vue的博物馆预约管理 基于SpringBoot+Vue的卷烟营销统计分析系统 基于SpringBoot+Vue的受灾救援物资管理系统 基于SpringBoot+Vue的可爱多宠物店 基于SpringBoot+Vue的吉林省农村产权交易与数据可视化平台 基于SpringBoot+Vue的同城钓鱼社交APP的设计与开发 基于SpringBoot+Vue的名著阅读网站 基于SpringBoot+Vue的商城系统演示录像 基于SpringBoot+Vue的四川自驾游攻略管理系统 基于SpringBoot+Vue的在线医疗问答平台 基于SpringBoot+Vue的在线培训平台

🔗 点击访问项目地址
钓鱼 系统
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： ToxNetV2
👤 项目作者： Sewer2K
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 06:01:17

📝 项目描述：
ToxnetV2: A decentralized, peer-to-peer botnet C2 framework built on the Tox encrypted messaging protocol. Features cross-platform payloads for 10+ architectures (x86, ARM, MIPS), 20+ attack vectors, stealth persistence, IoT self-replication, and built-in Tor anonymity. Modern Go implementation for educational security research.

🔗 点击访问项目地址
GitHub
GitHub - Sewer2K/ToxNetV2: ToxnetV2: A decentralized, peer-to-peer botnet C2 framework built on the Tox encrypted messaging protocol.…
GitHub - Sewer2K/ToxNetV2: ToxnetV2: A decentralized, peer-to-peer botnet C2 framework built on the Tox encrypted messaging protocol.…
ToxnetV2: A decentralized, peer-to-peer botnet C2 framework built on the Tox encrypted messaging protocol. Features cross-platform payloads for 10+ architectures (x86, ARM, MIPS), 20+ attack vector...
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： H4C-WEB
👤 项目作者： BirkartX
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 05:36:11

📝 项目描述：
gh repo edit --description "Etik və icazəli təhlükəsizlik testləri üçün Python ilə hazırlanmış veb zəiflik skaneri. SQL Injection, XSS, SSRF, open redirect və həssas faylları aşkarlayır. Crawl, form analizi və JSON/CSV/HTML report dəstəyi var. Yüngül, sürətli və istifadəsi asandır."

🔗 点击访问项目地址
GitHub
GitHub - BirkartX/H4C-WEB: gh repo edit --description
GitHub - BirkartX/H4C-WEB: gh repo edit --description "Etik və icazəli təhlükəsizlik testləri üçün Python ilə hazırlanmış veb zəiflik…
gh repo edit --description "Etik və icazəli təhlükəsizlik testləri üçün Python ilə hazırlanmış veb zəiflik skaneri. SQL Injection, XSS, SSRF, open redirect və həssas faylları aşkarlayır. C...
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #分析

📦 项目名称： JAVA-bviuywhduc-GRA
👤 项目作者： Gailtep
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 04:47:04

📝 项目描述：
基于SSM的ssm劳务外包管理系统+vue 基于SSM的ssm社区生鲜电商平台+vue 基于SSM的食用菌菌棒溯源系统的开发与设计 基于SSM的ssm毕业生交流学习平台+vue 基于SSM的自习室预订座位管理分析与实现+vue 基于SSM的青海大学昆仑学院学生档案管理系统 基于SSM的ssm物业管理+jsp 基于SSM的ssm基于jsp的网络书店系统+jsp 基于SSM的潍坊理工学院就业信息网的设计与实现 基于SSM的汽车租赁系统业务管理子系统+vue 基于SSM的ssm培训机构运营系统+vue 基于SSM的学生二手书籍交易平台的设计与实 基于SSM的水果网上商城的开发与设计+vue 基于SSM的ssm的游戏销售系统的设计与实现 基于SSM的中学课内小说阅读与学习系统的设计

🔗 点击访问项目地址
GitHub
GitHub - Gailtep/JAVA-bviuywhduc-GRA: 基于SSM的ssm劳务外包管理系统+vue 基于SSM的ssm社区生鲜电商平台+vue 基于SSM的食用菌菌棒溯源系统的开发与设计 基于SSM的ssm毕业生交流学习平台+vue…
基于SSM的ssm劳务外包管理系统+vue 基于SSM的ssm社区生鲜电商平台+vue 基于SSM的食用菌菌棒溯源系统的开发与设计 基于SSM的ssm毕业生交流学习平台+vue 基于SSM的自习室预订座位管理分析与实现+vue 基于SSM的青海大学昆仑学院学生档案管理系统 基于SSM的ssm物业管理+jsp 基于SSM的ssm基于jsp的网络书店系统+jsp 基于SSM的潍坊理工学院就业信息...
溯源 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Payload

📦 项目名称： XSS-Keylogger-App
👤 项目作者： joshw52
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 05:02:02

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - joshw52/XSS-Keylogger-App
GitHub - joshw52/XSS-Keylogger-App
Contribute to joshw52/XSS-Keylogger-App development by creating an account on GitHub.
XSS Payload
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： limejuice3d.github.io
👤 项目作者： LimeJuice3D
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 04:16:20

📝 项目描述：
CSRF PoC

🔗 点击访问项目地址
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP #分析

📦 项目名称： VibeArchitect-RAG-
👤 项目作者： RosalindZhou
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 03:52:23

📝 项目描述：
VibeArchitect 是一个基于 LangGraph 的 AI Copilot 系统。它利用前沿的图结构的 Agentic AI 与 RAG（检索增强生成），实现了“理解需求-起草架构-自我打分-纠错迭代”的自动化闭环，协助用户自动生成可靠的大型系统架构。项目整合了 HyDE (假设性文档嵌套) 进行精准溯源，并采用 Streamlit 构建极简响应式交互前端，能够将深奥的架构自动转换为原生的 Mermaid 可视化图表。

🔗 点击访问项目地址
GitHub
GitHub - RosalindZhou/VibeArchitect-RAG-: VibeArchitect 是一个基于 LangGraph 的 AI Copilot 系统。它利用前沿的图结构的 Agentic AI 与 RAG（检索增强生成），实现了“理解需求…
GitHub - RosalindZhou/VibeArchitect-RAG-: VibeArchitect 是一个基于 LangGraph 的 AI Copilot 系统。它利用前沿的图结构的 Agentic AI 与 RAG（检索增强生成），实现了“理解需求…
VibeArchitect 是一个基于 LangGraph 的 AI Copilot 系统。它利用前沿的图结构的 Agentic AI 与 RAG（检索增强生成），实现了“理解需求-起草架构-自我打分-纠错迭代”的自动化闭环，协助用户自动生成可靠的大型系统架构。项目整合了 HyDE (假设性文档嵌套) 进行精准溯源，并采用 Streamlit 构建极简响应式交互前端，能够将深奥的架构自动转换...
溯源 IP 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Command #Control

📦 项目名称： C2watcher
👤 项目作者： Xanderux
🛠 开发语言： Shell
⭐ Star数量： 19 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-08 03:01:52

📝 项目描述：
Daily C2 threat intelligence feed

🔗 点击访问项目地址
GitHub
GitHub - Xanderux/C2watcher: Daily C2 threat intelligence feed
Daily C2 threat intelligence feed. Contribute to Xanderux/C2watcher development by creating an account on GitHub.
C2 Command Control
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF

📦 项目名称： ssrf
👤 项目作者： chrj
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 02:29:21

📝 项目描述：
An SSRF validator for http.Transport

🔗 点击访问项目地址
GitHub
GitHub - chrj/ssrf: An SSRF validator for http.Transport
GitHub - chrj/ssrf: An SSRF validator for http.Transport
An SSRF validator for http.Transport. Contribute to chrj/ssrf development by creating an account on GitHub.
SSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-39371
👤 项目作者： zebbernCVE
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 02:50:56

📝 项目描述：
Advisory for CVE-2026-39371 rwsdk sdk

🔗 点击访问项目地址
GitHub
GitHub - zebbernCVE/CVE-2026-39371: Advisory for rwsdk sdk ⌯⌲ 5000 weekly downloads
Advisory for rwsdk sdk ⌯⌲ 5000 weekly downloads. Contribute to zebbernCVE/CVE-2026-39371 development by creating an account on GitHub.
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Command #Control

📦 项目名称： intro-unix-proyecto1
👤 项目作者： dannaqp
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-08 02:02:35

📝 项目描述：
Repo for the final term project 1 group C2

🔗 点击访问项目地址
GitHub
GitHub - dannaqp/intro-unix-proyecto1: Repo for the final term project 1 group C2
Repo for the final term project 1 group C2. Contribute to dannaqp/intro-unix-proyecto1 development by creating an account on GitHub.
C2 Command Control
Before
After
Back to Top