📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Docker #安全
📦 项目名称： docker-image-sync
👤 项目作者： sqing33
🛠 开发语言： Shell
⭐ Star数量： 6 | 🍴 Fork数量： 14
📅 更新时间： 2026-02-04 17:09:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Docker #安全
📦 项目名称： docker-image-sync
👤 项目作者： sqing33
🛠 开发语言： Shell
⭐ Star数量： 6 | 🍴 Fork数量： 14
📅 更新时间： 2026-02-04 17:09:22
📝 项目描述：
本项目用于将 Docker 镜像同步到 GitHub 的仓库 ghcr.io 以加速国内 Docker 镜像的下载，若ghcr.io下载速度慢可尝试使用南京大学加速站 ghcr.nju.edu.cn 加速下载。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞
📦 项目名称： Aliyun_Address_List
👤 项目作者： richardddw
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 17:00:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞
📦 项目名称： Aliyun_Address_List
👤 项目作者： richardddw
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 17:00:45
📝 项目描述：
维护阿里云-云安全防火墙-智能地址簿🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： ssrf-pathname-confusion
👤 项目作者： EvtDanya
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 16:15:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： ssrf-pathname-confusion
👤 项目作者： EvtDanya
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 16:15:18
📝 项目描述：
Pathname confusion that leads to SSRF via asterisk auth injection🔗 点击访问项目地址
GitHub
GitHub - EvtDanya/ssrf-pathname-confusion: Pathname confusion that leads to SSRF via asterisk auth injection
Pathname confusion that leads to SSRF via asterisk auth injection - EvtDanya/ssrf-pathname-confusion
🚨 GitHub 监控消息提醒
🚨 发现关键词： #溯源 #IP
📦 项目名称： vUuuBFXwmf
👤 项目作者： 5771323yang
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:17:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #溯源 #IP
📦 项目名称： vUuuBFXwmf
👤 项目作者： 5771323yang
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:17:39
📝 项目描述：
本平台旨在利用区块链技术实现农产品溯源。平台功能涵盖数据采集、信息存储、链上验证、透明查询。通过分布式账本，确保信息不可篡改，保障食品安全与消费者权益。🔗 点击访问项目地址
GitHub
GitHub - 5771323yang/vUuuBFXwmf: 本平台旨在利用区块链技术实现农产品溯源。平台功能涵盖数据采集、信息存储、链上验证、透明查询。通过分布式账本，确保信息不可篡改，保障食品安全与消费者权益。
本平台旨在利用区块链技术实现农产品溯源。平台功能涵盖数据采集、信息存储、链上验证、透明查询。通过分布式账本，确保信息不可篡改，保障食品安全与消费者权益。 - 5771323yang/vUuuBFXwmf
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： TruckersMP-DLC-Bypass
👤 项目作者： sabsarvona
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 16:01:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： TruckersMP-DLC-Bypass
👤 项目作者： sabsarvona
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 16:01:03
📝 项目描述：
🚛 Bypass the DLC ownership check in TruckersMP using CreamAPI to avoid disconnections, acknowledging this project's current ineffectiveness.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： scan-cve-2026-24061
👤 项目作者： killsystema
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:58:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： scan-cve-2026-24061
👤 项目作者： killsystema
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:58:07
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： Passive-Recon
👤 项目作者： ahmedibrahim081
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:02:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： Passive-Recon
👤 项目作者： ahmedibrahim081
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:02:52
📝 项目描述：
🕵️♂️ Discover and extract endpoints, subdomains, and GraphQL queries effortlessly with this Burp Suite extension for efficient passive reconnaissance.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： Adversary-Emulation-Framework
👤 项目作者： supakan0409
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-01-25 19:45:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： Adversary-Emulation-Framework
👤 项目作者： supakan0409
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-01-25 19:45:51
📝 项目描述：
C++ Custom C2 Framework for Red Team Operations Research🔗 点击访问项目地址
GitHub
GitHub - supakan0409/Adversary-Emulation-Framework: C++ Custom C2 Framework for Red Team Operations Research
C++ Custom C2 Framework for Red Team Operations Research - supakan0409/Adversary-Emulation-Framework
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： Latihan2--XSS-Attack-Defense
👤 项目作者： 2482006-rgb
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:00:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Attack
📦 项目名称： Latihan2--XSS-Attack-Defense
👤 项目作者： 2482006-rgb
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 15:00:39
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： awesome-hacker-engines
👤 项目作者： jtmx22
🛠 开发语言： Python
⭐ Star数量： 13 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-05 15:00:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： awesome-hacker-engines
👤 项目作者： jtmx22
🛠 开发语言： Python
⭐ Star数量： 13 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-05 15:00:38
📝 项目描述：
🔍 Discover the top hacker and OSINT search engines with this modern, GUI-driven toolkit designed for seamless exploration.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： sql-injection-attack-detection
👤 项目作者： ramaritacreations
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 14:01:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Attack
📦 项目名称： sql-injection-attack-detection
👤 项目作者： ramaritacreations
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 14:01:45
📝 项目描述：
🔍 Detect SQL injection attacks with a machine learning system that uses feature engineering and an SVM classifier for real-time predictions.🔗 点击访问项目地址
GitHub
GitHub - ramaritacreations/sql-injection-attack-detection: 🔍 Detect SQL injection attacks with a machine learning system that uses…
🔍 Detect SQL injection attacks with a machine learning system that uses feature engineering and an SVM classifier for real-time predictions. - ramaritacreations/sql-injection-attack-detection
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote
📦 项目名称： SSRF-to-RCE-Scanner
👤 项目作者： NULL200OK
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 13:59:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote
📦 项目名称： SSRF-to-RCE-Scanner
👤 项目作者： NULL200OK
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 13:59:36
📝 项目描述：
IT is advanced Python-based security tool designed to automate the detection and exploitation of SSRF (Server-Side Request Forgery) and RCE (Remote Code Execution) vulnerabilities in web application email input fields. This tool follows a systematic methodology to escalate from SSRF detection to full RCE exploitation with minimal false positives.🔗 点击访问项目地址
GitHub
GitHub - NULL200OK/SSRF-to-RCE-Scanner: IT is advanced Python-based security tool designed to automate the detection and exploitation…
IT is advanced Python-based security tool designed to automate the detection and exploitation of SSRF (Server-Side Request Forgery) and RCE (Remote Code Execution) vulnerabilities in web applicatio...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： rag-poison-ssrf
👤 项目作者： SinUponCos-May
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:26:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： rag-poison-ssrf
👤 项目作者： SinUponCos-May
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:26:08
📝 项目描述：
RAG Poisoning Web Page + SSRF🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： WebShell_Agent
👤 项目作者： doki-byte
🛠 开发语言： PHP
⭐ Star数量： 15 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-05 12:49:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： WebShell_Agent
👤 项目作者： doki-byte
🛠 开发语言： PHP
⭐ Star数量： 15 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-05 12:49:25
📝 项目描述：
一款基于 AI 大模型的 WebShell 自动生成工具，支持自动迭代优化，集成河马查杀和阿里云伏魔平台检测。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Ops #Weapon
📦 项目名称： Nakba
👤 项目作者： ydy4
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-05 12:56:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RedTeam #Ops #Weapon
📦 项目名称： Nakba
👤 项目作者： ydy4
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-05 12:56:06
📝 项目描述：
Bypass MoTW via hosting a link generator for red team. this help the implant of any c2 to land on disk without MoTW flag🔗 点击访问项目地址
GitHub
GitHub - ydy4/Nakba: Bypass MoTW via hosting a link generator for red team. this help the implant of any c2 to land on disk without…
Bypass MoTW via hosting a link generator for red team. this help the implant of any c2 to land on disk without MoTW flag - ydy4/Nakba
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-21509
👤 项目作者： kaizensecurity
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:43:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-21509
👤 项目作者： kaizensecurity
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:43:10
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - kaizensecurity/CVE-2026-21509
Contribute to kaizensecurity/CVE-2026-21509 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #工具
📦 项目名称： auto-ipm
👤 项目作者： arbing
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:02:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #工具
📦 项目名称： auto-ipm
👤 项目作者： arbing
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:02:01
📝 项目描述：
IP白名单自动更新工具 - 自动获取本机公网IP并更新腾讯云安全组参数模板的工具。🔗 点击访问项目地址
GitHub
GitHub - arbing/auto-ipm: IP白名单自动更新工具 - 自动获取本机公网IP并更新腾讯云安全组参数模板的工具。
IP白名单自动更新工具 - 自动获取本机公网IP并更新腾讯云安全组参数模板的工具。. Contribute to arbing/auto-ipm development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： EPICS-Burp
👤 项目作者： carsonchan12345
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:03:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： EPICS-Burp
👤 项目作者： carsonchan12345
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:03:37
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #EXP #CVE #Exploit
📦 项目名称： Slient-URL-Exploit
👤 项目作者： Frozoewn
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:00:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #EXP #CVE #Exploit
📦 项目名称： Slient-URL-Exploit
👤 项目作者： Frozoewn
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 12:00:12
📝 项目描述：
URL Contamination Exploit Muted Java Drive-By downloads can transpire during the act of perusing a website, inaugurating an electronic mail communication.🔗 点击访问项目地址
GitHub
GitHub - Frozoewn/Slient-URL-Exploit: URL Contamination Exploit Muted Java Drive-By downloads can transpire during the act of perusing…
URL Contamination Exploit Muted Java Drive-By downloads can transpire during the act of perusing a website, inaugurating an electronic mail communication. - Frozoewn/Slient-URL-Exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-1953-Disclosure
👤 项目作者： carlosbudiman
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 11:57:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-1953-Disclosure
👤 项目作者： carlosbudiman
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-05 11:57:20
📝 项目描述：
Stored cross-site scripting (XSS) vulnerability in the edit profile feature at Nukegraphic CMS V3.1.2🔗 点击访问项目地址
GitHub
GitHub - dewaguard-red-team/CVE-2026-1953: Stored cross-site scripting (XSS) vulnerability in the edit profile feature at Nukegraphic…
Stored cross-site scripting (XSS) vulnerability in the edit profile feature at Nukegraphic CMS V3.1.2 - dewaguard-red-team/CVE-2026-1953
