📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：RCE
描述：RCEP™ (Reasoning Context Encoding Protocol) — A deterministic protocol to compress, seal, and transport cognitive states between LLMs
URL：https://github.com/Soynido/RCEP-Protocol
标签：#RCE
更新了：RCE
描述：RCEP™ (Reasoning Context Encoding Protocol) — A deterministic protocol to compress, seal, and transport cognitive states between LLMs
URL：https://github.com/Soynido/RCEP-Protocol
标签：#RCE
GitHub监控消息提醒！！！
更新了：RCE
描述：React Server Component RCE PoC
URL：https://github.com/B1TC0R3/CVE-2025-55182
标签：#RCE
更新了：RCE
描述：React Server Component RCE PoC
URL：https://github.com/B1TC0R3/CVE-2025-55182
标签：#RCE
GitHub监控消息提醒！！！
更新了：绕过
描述：cfwork无损让AI大模型转为python本地版本，绕过cfwork子请求50次限制等等一日十万次套餐请求限制
URL：https://github.com/lza6/cfwork-to-python
标签：#绕过
更新了：绕过
描述：cfwork无损让AI大模型转为python本地版本，绕过cfwork子请求50次限制等等一日十万次套餐请求限制
URL：https://github.com/lza6/cfwork-to-python
标签：#绕过
GitHub
GitHub - lza6/cfwork-to-python: cfwork无损让AI大模型转为python本地版本，绕过cfwork子请求50次限制等等一日十万次套餐请求限制
cfwork无损让AI大模型转为python本地版本，绕过cfwork子请求50次限制等等一日十万次套餐请求限制 - lza6/cfwork-to-python
GitHub监控消息提醒！！！
更新了：RCE
描述：Command-line post-exploitation toolkit for Microsoft SQL Server — enabling RCE, privilege escalation, persistence, and defense evasion via T-SQL.
URL：https://github.com/VigneshBalusu/RCE_AGENT
标签：#RCE
更新了：RCE
描述：Command-line post-exploitation toolkit for Microsoft SQL Server — enabling RCE, privilege escalation, persistence, and defense evasion via T-SQL.
URL：https://github.com/VigneshBalusu/RCE_AGENT
标签：#RCE
GitHub
GitHub - VigneshBalusu/RCE_AGENT: This project uses n8n to build an automated workflow system that integrates multiple services…
This project uses n8n to build an automated workflow system that integrates multiple services and APIs to process data, trigger actions, and reduce manual tasks. Designed as a final-year college pr...
GitHub监控消息提醒！！！
更新了：Red Team
描述：Autonomous Reasoning Engine for Full-Stack Web Red Teaming
URL：https://github.com/JAYW0RLD/Deepduck
标签：#Red Team
更新了：Red Team
描述：Autonomous Reasoning Engine for Full-Stack Web Red Teaming
URL：https://github.com/JAYW0RLD/Deepduck
标签：#Red Team
GitHub监控消息提醒！！！
更新了：护网
描述：广州护网项目1期个人代码合并前检查改变
URL：https://github.com/yanliAI/nso-project
标签：#护网
更新了：护网
描述：广州护网项目1期个人代码合并前检查改变
URL：https://github.com/yanliAI/nso-project
标签：#护网
GitHub
GitHub - yanliAI/nso-project: 广州护网项目1期个人代码合并前检查改变
广州护网项目1期个人代码合并前检查改变. Contribute to yanliAI/nso-project development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：弱口令
描述：多服务弱口令/未授权检测工具
URL：https://github.com/ddrsk/VulnScanner
标签：#弱口令
更新了：弱口令
描述：多服务弱口令/未授权检测工具
URL：https://github.com/ddrsk/VulnScanner
标签：#弱口令
GitHub
GitHub - ddrsk/VulnScanner: 多服务弱口令/未授权检测工具
多服务弱口令/未授权检测工具. Contribute to ddrsk/VulnScanner development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：钓鱼
描述：阿波罗钓鱼演练平台(ApolloFish)的网页钓鱼模板、邮箱钓鱼模板共享仓库。
URL：https://github.com/safe1024/apollofish-template
标签：#钓鱼
更新了：钓鱼
描述：阿波罗钓鱼演练平台(ApolloFish)的网页钓鱼模板、邮箱钓鱼模板共享仓库。
URL：https://github.com/safe1024/apollofish-template
标签：#钓鱼
GitHub
GitHub - safe1024/apollofish-template: 阿波罗钓鱼演练平台(ApolloFish)的网页钓鱼模板、邮箱钓鱼模板共享仓库。
阿波罗钓鱼演练平台(ApolloFish)的网页钓鱼模板、邮箱钓鱼模板共享仓库。. Contribute to safe1024/apollofish-template development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：🛡️ AI Security Platform: Defense (210 engines) + Offense (39K+ payloads) | OWASP LLM Top 10 | Red Team toolkit for AI | Protect & Pentest your LLMs
URL：https://github.com/kyahikaru/systematic-llm-red-teaming
标签：#Red Team
更新了：Red Team
描述：🛡️ AI Security Platform: Defense (210 engines) + Offense (39K+ payloads) | OWASP LLM Top 10 | Red Team toolkit for AI | Protect & Pentest your LLMs
URL：https://github.com/kyahikaru/systematic-llm-red-teaming
标签：#Red Team
GitHub
GitHub - kyahikaru/llm-guardrail-red-teaming: Protocol constrained red teaming of frontier LLM guardrails in high risk domains…
Protocol constrained red teaming of frontier LLM guardrails in high risk domains, documenting qualitative boundary failures and disclosure aware methodology without releasing sensitive prompts or o...
GitHub监控消息提醒！！！
更新了：信息收集
描述：GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。
URL：https://github.com/huangzhen9527007/SinglefileWebElementCapture
标签：#信息收集
更新了：信息收集
描述：GatTrace 是一个专为应急响应和数字取证设计的系统信息采集工具，支持 Windows、Linux 和 macOS 平台。它能够安全、高效地收集系统信息，生成结构化报告，帮助安全分析师快速了解系统状态。
URL：https://github.com/huangzhen9527007/SinglefileWebElementCapture
标签：#信息收集
GitHub
GitHub - huangzhen9527007/SinglefileWebElementCapture: 在现代网页开发中，虚拟列表/动态渲染技术被广泛应用于Google AI Studio和Twitter等复杂应用中。传统的浏览器保存mhtml、…
在现代网页开发中，虚拟列表/动态渲染技术被广泛应用于Google AI Studio和Twitter等复杂应用中。传统的浏览器保存mhtml、单文件HTML捕获页面保存工具（如SingleFile）或截图捕获页面工具（如GoFullPage）虽然能够解决90%以上的网页保存问题。然而，在处理虚拟列表/动态渲染内容时，系统会物理性地销毁滚动到视口之外的内容，这往往会导致保存后部分信息缺失或使用...
GitHub监控消息提醒！！！
更新了：绕过
描述：这是一个 OpenAI Images API 兼容适配器。对外提供 POST /v1/images/generations， 内部调用 DashScope（百炼）Qwen-Image 同步接口，再由适配器主动下载图片并返回 b64_json。 这样可以绕过 Open WebUI 对图片 URL 下载与 Content-Type 的依赖，提高稳定性。
URL：https://github.com/pop8234333/dashscope-image-proxy
标签：#绕过
更新了：绕过
描述：这是一个 OpenAI Images API 兼容适配器。对外提供 POST /v1/images/generations， 内部调用 DashScope（百炼）Qwen-Image 同步接口，再由适配器主动下载图片并返回 b64_json。 这样可以绕过 Open WebUI 对图片 URL 下载与 Content-Type 的依赖，提高稳定性。
URL：https://github.com/pop8234333/dashscope-image-proxy
标签：#绕过
GitHub监控消息提醒！！！
更新了：护网
描述：BlurMate 是一款功能强大的浏览器扩展，专为保护网页中的敏感信息而设计。它结合了传统规则匹配和先进的AI技术，能够智能识别并模糊处理页面中的隐私数据，为用户提供全面的隐私保护解决方案。
URL：https://github.com/gongjunhao/blurmate
标签：#护网
更新了：护网
描述：BlurMate 是一款功能强大的浏览器扩展，专为保护网页中的敏感信息而设计。它结合了传统规则匹配和先进的AI技术，能够智能识别并模糊处理页面中的隐私数据，为用户提供全面的隐私保护解决方案。
URL：https://github.com/gongjunhao/blurmate
标签：#护网
GitHub
GitHub - gongjunhao/blurmate: BlurMate is a browser extension designed to protect sensitive information on web pages. By combining…
BlurMate is a browser extension designed to protect sensitive information on web pages. By combining traditional rule-based matching with advanced AI technology, it intelligently detects and blurs ...
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：Advanced detection-only PoC for CVE-2026-21440 affecting AdonisJS BodyParser. No exploitation included.
URL：https://github.com/you-ssef9/CVE-2026-21440
标签：#CVE-2026
更新了：CVE-2026
描述：Advanced detection-only PoC for CVE-2026-21440 affecting AdonisJS BodyParser. No exploitation included.
URL：https://github.com/you-ssef9/CVE-2026-21440
标签：#CVE-2026
GitHub
GitHub - you-ssef9/CVE-2026-21440: Advanced detection-only PoC for CVE-2026-21440 affecting AdonisJS BodyParser. No exploitation…
Advanced detection-only PoC for CVE-2026-21440 affecting AdonisJS BodyParser. No exploitation included. - you-ssef9/CVE-2026-21440
GitHub监控消息提醒！！！
更新了：RCE
描述：🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical RCE vulnerabilities like CVE-2025-55182.
URL：https://github.com/gahoole77/gahoole77.github.io
标签：#RCE
更新了：RCE
描述：🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical RCE vulnerabilities like CVE-2025-55182.
URL：https://github.com/gahoole77/gahoole77.github.io
标签：#RCE
GitHub
GitHub - gahoole77/gahoole77.github.io: 🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical…
🔍 Discover and scan vulnerable Next.js instances to protect your infrastructure from critical RCE vulnerabilities like CVE-2025-55182. - gahoole77/gahoole77.github.io
GitHub监控消息提醒！！！
更新了：Red Team
描述：🛡️ Enhance mobile security with CYBER_OS, a toolkit for penetration testers and security researchers featuring advanced reconnaissance and \"Red Team\" utilities.
URL：https://github.com/Nightking002/nightking002.github.io
标签：#Red Team
更新了：Red Team
描述：🛡️ Enhance mobile security with CYBER_OS, a toolkit for penetration testers and security researchers featuring advanced reconnaissance and \"Red Team\" utilities.
URL：https://github.com/Nightking002/nightking002.github.io
标签：#Red Team
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21440
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21440
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21440
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21440
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：RCE
描述：CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE)
URL：https://github.com/nxgn-kd01/smartermail-cve-scanner
标签：#RCE
更新了：RCE
描述：CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE)
URL：https://github.com/nxgn-kd01/smartermail-cve-scanner
标签：#RCE
GitHub
GitHub - nxgn-kd01/smartermail-cve-scanner: CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE)
CVE-2025-52691 Scanner - Detects vulnerable SmarterMail installations (CVSS 10.0 RCE) - nxgn-kd01/smartermail-cve-scanner
GitHub监控消息提醒！！！
更新了：提权
描述：一个神一般的linux全架构全漏洞提权程序
URL：https://github.com/ucmao/parse-ucmao-backend
标签：#提权
更新了：提权
描述：一个神一般的linux全架构全漏洞提权程序
URL：https://github.com/ucmao/parse-ucmao-backend
标签：#提权
GitHub
GitHub - ucmao/media-parser: media-parser是一个高性能RESTful API解析去水印服务，专注于多平台短视频的解析与去水印核心功能。它支持抖音、快手、小红书等26主流平台，支持获取作者、标题、封面、视频、图集、…
media-parser是一个高性能RESTful API解析去水印服务，专注于多平台短视频的解析与去水印核心功能。它支持抖音、快手、小红书等26主流平台，支持获取作者、标题、封面、视频、图集、音频、Live实况等，并提供简洁易用的接口供前端调用。项目采用下载器工厂模式实现平台兼容性，是支撑短视频去水印小程序或Web应用的理想后端解决方案。 - ucmao/media-parser
GitHub监控消息提醒！！！
更新了：漏洞复现
描述：AI 全自动漏洞复现智能体平台 - 基于 Claude Code 的多智能体协作系统
URL：https://github.com/Clouditera/AI-Vuln-Reproduce
标签：#漏洞复现
更新了：漏洞复现
描述：AI 全自动漏洞复现智能体平台 - 基于 Claude Code 的多智能体协作系统
URL：https://github.com/Clouditera/AI-Vuln-Reproduce
标签：#漏洞复现
