📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令 #模板
📦 项目名称： QuickKV
👤 项目作者： msjsc001
🛠 开发语言： Python
⭐ Star数量： 26 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 06:56:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令 #模板
📦 项目名称： QuickKV
👤 项目作者： msjsc001
🛠 开发语言： Python
⭐ Star数量： 26 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 06:56:57
📝 项目描述：
QuickKV(Q-KV)是一款只专注于中文自动补全文本拓展的开源、轻量级、高效、零门槛、易迁移、轻度剪贴板记忆、高可定制化、纯净无任何商业目的快捷输入增强工具。🔗 点击访问项目地址
GitHub
GitHub - msjsc001/QuickKV: QuickKV(Q-KV)是一款只专注于中文自动补全文本拓展的开源、轻量级、高效、零门槛、易迁移、轻度剪贴板记忆、高可定制化、纯净无任何商业目的快捷输入增强工具。
QuickKV(Q-KV)是一款只专注于中文自动补全文本拓展的开源、轻量级、高效、零门槛、易迁移、轻度剪贴板记忆、高可定制化、纯净无任何商业目的快捷输入增强工具。 - msjsc001/QuickKV
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： ssrf
👤 项目作者： passkal4
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 05:30:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： ssrf
👤 项目作者： passkal4
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 05:30:27
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - passkal4/ssrf
Contribute to passkal4/ssrf development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令
📦 项目名称： OmniContext
👤 项目作者： 2012zzhao
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 05:44:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令
📦 项目名称： OmniContext
👤 项目作者： 2012zzhao
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 05:44:49
📝 项目描述：
Seamlessly share chat context across different AI assistants (including Doubao and more) with conversation auto-captures and one-click context injection. 在不同AI助手间无缝共享对话上下文 | 支持豆包等平台，自动捕获对话记录，一键注入上下文，告别跨平台切换AI助手的记忆之痛🔗 点击访问项目地址
GitHub
GitHub - 2012zzhao/OmniContext: Seamlessly share chat context across different AI assistants (including Doubao and more) with…
Seamlessly share chat context across different AI assistants (including Doubao and more) with conversation auto-captures and one-click context injection. 在不同AI助手间无缝共享对话上下文 | 支持豆包等平台，自动捕获对话记录，一键注入...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #Remote
📦 项目名称： KeySpy
👤 项目作者： 3rr0r-505
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 05:59:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #Remote
📦 项目名称： KeySpy
👤 项目作者： 3rr0r-505
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 05:59:28
📝 项目描述：
Advance Python Keylogger & Remote Payload Executor for windows🔗 点击访问项目地址
GitHub
GitHub - 3rr0r-505/KeySpy: Advance Python Keylogger & Remote Payload Executor for windows
Advance Python Keylogger & Remote Payload Executor for windows - 3rr0r-505/KeySpy
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-20841
👤 项目作者： hamzamalik3461
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 04:34:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-20841
👤 项目作者： hamzamalik3461
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 04:34:33
📝 项目描述：
🛠 Demonstrate remote code execution in Windows Notepad via markdown links exploiting unsecured URL protocols.🔗 点击访问项目地址
GitHub
GitHub - hamzamalik3461/CVE-2026-20841: 🛠 Demonstrate remote code execution in Windows Notepad via markdown links exploiting unsecured…
🛠 Demonstrate remote code execution in Windows Notepad via markdown links exploiting unsecured URL protocols. - hamzamalik3461/CVE-2026-20841
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin #Extension
📦 项目名称： BurpIA
👤 项目作者： DragonJAR
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 03:56:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Plugin #Extension
📦 项目名称： BurpIA
👤 项目作者： DragonJAR
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 03:56:06
📝 项目描述：
Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.🔗 点击访问项目地址
GitHub
GitHub - DragonJAR/BurpIA: Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.
Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial. - DragonJAR/BurpIA
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSStrike-go
👤 项目作者： Sakura-501
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 03:01:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSStrike-go
👤 项目作者： Sakura-501
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 03:01:49
📝 项目描述：
XSStrike-go🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： webshell
👤 项目作者： p34c3-khyrein
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 02:58:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： webshell
👤 项目作者： p34c3-khyrein
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 02:58:46
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试
📦 项目名称： LARLPT-An-LLM-Augmented-Reinforcement-Learning-Framework-for-Autonomous-Penetration-Testing
👤 项目作者： WWindy
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 02:40:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #测试
📦 项目名称： LARLPT-An-LLM-Augmented-Reinforcement-Learning-Framework-for-Autonomous-Penetration-Testing
👤 项目作者： WWindy
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 02:40:56
📝 项目描述：
面向自动化渗透测试的双层增强学习框架🔗 点击访问项目地址
GitHub
GitHub - WWindy/LARLPT-An-LLM-Augmented-Reinforcement-Learning-Framework-for-Autonomous-Penetration-Testing: 面向自动化渗透测试的双层增强学习框架
面向自动化渗透测试的双层增强学习框架. Contribute to WWindy/LARLPT-An-LLM-Augmented-Reinforcement-Learning-Framework-for-Autonomous-Penetration-Testing development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-21852-PoC
👤 项目作者： atiilla
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 01:30:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-21852-PoC
👤 项目作者： atiilla
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 01:30:23
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： cisa-ed-26-03-tracker
👤 项目作者： bluefalconink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 00:56:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： cisa-ed-26-03-tracker
👤 项目作者： bluefalconink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-27 00:56:53
📝 项目描述：
BlueFalconInk CISA ED 26-03 Compliance Tracker - Rapid-response Streamlit app for Cisco SD-WAN vulnerability mitigation (CVE-2026-20127, CVE-2022-20775)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： Encrypted-Campus-Complaint-System
👤 项目作者： Daichi-xx007
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:57:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： Encrypted-Campus-Complaint-System
👤 项目作者： Daichi-xx007
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:57:44
📝 项目描述：
A secure web-based complaint management system developed for CY321 Secure Software Development. The platform enables confidential student complaint submission with strong authentication, role-based access control, encrypted data storage, and protection against SQL injection, XSS, CSRF, and session attacks using SSDLC principles.🔗 点击访问项目地址
GitHub
GitHub - Daichi-xx007/Encrypted-Campus-Complaint-System: A secure web-based complaint management system developed for CY321 Secure…
A secure web-based complaint management system developed for CY321 Secure Software Development. The platform enables confidential student complaint submission with strong authentication, role-based...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令
📦 项目名称： ZyHive
👤 项目作者： Zyling-ai
🛠 开发语言： Go
⭐ Star数量： 6 | 🍴 Fork数量： 2
📅 更新时间： 2026-02-26 23:48:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令
📦 项目名称： ZyHive
👤 项目作者： Zyling-ai
🛠 开发语言： Go
⭐ Star数量： 6 | 🍴 Fork数量： 2
📅 更新时间： 2026-02-26 23:48:07
📝 项目描述：
🐝 引巢 · ZyHive | AI 团队操作系统 — 为 AI 成员注入灵魂，可视化管理多智能体团队。Self-hosted AI Team OS · Go + Vue 3 · One-click deploy🔗 点击访问项目地址
GitHub
GitHub - Zyling-ai/ZyHive: 🐝 引巢 · ZyHive | AI 团队操作系统 — 为 AI 成员注入灵魂，可视化管理多智能体团队。Self-hosted AI Team OS · Go + Vue 3 · One-click…
🐝 引巢 · ZyHive | AI 团队操作系统 — 为 AI 成员注入灵魂，可视化管理多智能体团队。Self-hosted AI Team OS · Go + Vue 3 · One-click deploy - Zyling-ai/ZyHive
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： redStack
👤 项目作者： BaddKharma
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:02:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： redStack
👤 项目作者： BaddKharma
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:02:05
📝 项目描述：
AWS-deployed, Boot-to-Breach red team self-study Operator attack envrionment with Mythic, Sliver, and Havoc C2 frameworks via Terraform.🔗 点击访问项目地址
GitHub
GitHub - BaddKharma/redStack: Boot-to-Breach red team lab on AWS. Mythic, Sliver, and Havoc C2 behind a production-style Apache…
Boot-to-Breach red team lab on AWS. Mythic, Sliver, and Havoc C2 behind a production-style Apache redirector. Deployed via Terraform, to be used for training/self hosted environments. - BaddKharma/...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload #Scanner
📦 项目名称： Striker
👤 项目作者： xPloits3c
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-26 22:53:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload #Scanner
📦 项目名称： Striker
👤 项目作者： xPloits3c
🛠 开发语言： Python
⭐ Star数量： 8 | 🍴 Fork数量： 1
📅 更新时间： 2026-02-26 22:53:49
📝 项目描述：
SQLi-XSS-LFI Injections Vulnerability Scanner Website Tool🔗 点击访问项目地址
GitHub
GitHub - xPloits3c/Striker: SQLi-XSS-LFI Injections Vulnerability Scanner Website Tool
SQLi-XSS-LFI Injections Vulnerability Scanner Website Tool - xPloits3c/Striker
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： ServiceDesk
👤 项目作者： nmatss
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:00:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： ServiceDesk
👤 项目作者： nmatss
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:00:25
📝 项目描述：
🎫 Enterprise-grade Service Desk System with AI-powered automation, multi-tenancy, advanced security (CSRF, SQL injection protection), real-time notifications, and comprehensive analytics. Built with Next.js 15, TypeScript, and SQLite/PostgreSQL.🔗 点击访问项目地址
GitHub
GitHub - nmatss/ServiceDesk: 🎫 Enterprise-grade Service Desk System with AI-powered automation, multi-tenancy, advanced security…
🎫 Enterprise-grade Service Desk System with AI-powered automation, multi-tenancy, advanced security (CSRF, SQL injection protection), real-time notifications, and comprehensive analytics. Built wit...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV #Patch
📦 项目名称： notebooklm-compressor
👤 项目作者： lankamar
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:01:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV #Patch
📦 项目名称： notebooklm-compressor
👤 项目作者： lankamar
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 23:01:12
📝 项目描述：
Local privacy-first audio and video compressor designed to bypass NotebookLM's file size limits without sacrificing AI transcription quality.🔗 点击访问项目地址
GitHub
GitHub - lankamar/notebooklm-compressor: Local privacy-first audio and video compressor designed to bypass NotebookLM's file size…
Local privacy-first audio and video compressor designed to bypass NotebookLM's file size limits without sacrificing AI transcription quality. - lankamar/notebooklm-compressor
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： agent-burp
👤 项目作者： mykalseceng
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 21:51:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： agent-burp
👤 项目作者： mykalseceng
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-02-26 21:51:53
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - mykalseceng/agent-burp
Contribute to mykalseceng/agent-burp development by creating an account on GitHub.
