📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： CsrFPT_c2_week4
👤 项目作者： nguyenthanhnvt2712-beep
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 03:21:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： CsrFPT_c2_week4
👤 项目作者： nguyenthanhnvt2712-beep
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 03:21:47
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - nguyenthanhnvt2712-beep/CsrFPT_c2_week4
Contribute to nguyenthanhnvt2712-beep/CsrFPT_c2_week4 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： api-proxy
👤 项目作者： marshyisbest66gmailcom
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-03-30 04:01:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： api-proxy
👤 项目作者： marshyisbest66gmailcom
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-03-30 04:01:04
📝 项目描述：
🌐 Route API requests through your residential IP to bypass restrictions on cloud IPs for services like Reddit and enhance functionality with Claude Skills.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： CsrFPT_c2_week22
👤 项目作者： nguyenthanhnvt2712-beep
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 03:01:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： CsrFPT_c2_week22
👤 项目作者： nguyenthanhnvt2712-beep
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 03:01:56
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - nguyenthanhnvt2712-beep/CsrFPT_c2_week22
Contribute to nguyenthanhnvt2712-beep/CsrFPT_c2_week22 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV #Patch
📦 项目名称： LIBRE-HACKTIVATOR_iOS_12-16
👤 项目作者： taruntapasi
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-03-30 02:01:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV #Patch
📦 项目名称： LIBRE-HACKTIVATOR_iOS_12-16
👤 项目作者： taruntapasi
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-03-30 02:01:07
📝 项目描述：
Bypass iCloud Activation Lock on checkm8-compatible iOS 12-16 devices using script-driven tools and palera1n assets for macOS and Linux hosts🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： automacao-fiscal-python
👤 项目作者： Arhlan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 00:41:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： automacao-fiscal-python
👤 项目作者： Arhlan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 00:41:21
📝 项目描述：
Script em Python para cálculo automático de retenções tributárias (ISS, IRRF, CSRF) com aplicação de regras de dispensa para notas de serviço.🔗 点击访问项目地址
GitHub
GitHub - Arhlan/automacao-fiscal-python: Script em Python para cálculo automático de retenções tributárias (ISS, IRRF, CSRF) com…
Script em Python para cálculo automático de retenções tributárias (ISS, IRRF, CSRF) com aplicação de regras de dispensa para notas de serviço. - Arhlan/automacao-fiscal-python
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： SSRF-Detector
👤 项目作者： j3r1ch0123
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 00:29:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： SSRF-Detector
👤 项目作者： j3r1ch0123
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 00:29:28
📝 项目描述：
A simple blind SSRF detector.🔗 点击访问项目地址
GitHub
GitHub - j3r1ch0123/SSRF-Detector: A simple blind SSRF detector.
A simple blind SSRF detector. Contribute to j3r1ch0123/SSRF-Detector development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： MediaClient
👤 项目作者： Mediaclient121
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 01:00:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： MediaClient
👤 项目作者： Mediaclient121
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 01:00:35
📝 项目描述：
this is the new "Meteor" client bypassed in donut smp🔗 点击访问项目地址
GitHub
GitHub - Mediaclient121/MediaClient: this is the new "Meteor" client bypassed in donut smp
this is the new "Meteor" client bypassed in donut smp - Mediaclient121/MediaClient
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-26980
👤 项目作者： vognik
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 00:59:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-26980
👤 项目作者： vognik
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-30 00:59:30
📝 项目描述：
[CVE-2026-26980] 👻 Ghost CMS Unauthenticated SQLi via Content API🔗 点击访问项目地址
GitHub
GitHub - vognik/CVE-2026-26980: 💣 Exploit for CVE-2026-26980 — 👻 Ghost CMS Unauthenticated SQLi via Content API
💣 Exploit for CVE-2026-26980 — 👻 Ghost CMS Unauthenticated SQLi via Content API - vognik/CVE-2026-26980
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Ops
📦 项目名称： Tunnel-Cloudflared-Desktop
👤 项目作者： characterless-pelew422
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 23:53:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RedTeam #Ops
📦 项目名称： Tunnel-Cloudflared-Desktop
👤 项目作者： characterless-pelew422
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 23:53:58
📝 项目描述：
Manage Cloudflare Tunnels on desktop with a lightweight app that supports multi-account, real-time logs, sync, and automatic cloudflared updates.🔗 点击访问项目地址
GitHub
GitHub - characterless-pelew422/Tunnel-Cloudflared-Desktop: Manage Cloudflare Tunnels on desktop with a lightweight app that supports…
Manage Cloudflare Tunnels on desktop with a lightweight app that supports multi-account, real-time logs, sync, and automatic cloudflared updates. - characterless-pelew422/Tunnel-Cloudflared-Desktop
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSS-Payloads
👤 项目作者： 1yz02
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 22:44:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload
📦 项目名称： XSS-Payloads
👤 项目作者： 1yz02
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 22:44:06
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： teampcp-tools
👤 项目作者： Unit221B
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:38:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： teampcp-tools
👤 项目作者： Unit221B
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:38:07
📝 项目描述：
Detection, eradication, and IOC tools for the TeamPCP/Cipherforce supply chain attack (CVE-2026-33634)🔗 点击访问项目地址
GitHub
GitHub - Unit221B/teampcp-tools: Detection, eradication, and IOC tools for the TeamPCP/Cipherforce supply chain attack (CVE-2026…
Detection, eradication, and IOC tools for the TeamPCP/Cipherforce supply chain attack (CVE-2026-33634) - Unit221B/teampcp-tools
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command #Control
📦 项目名称： Val-Tine-V2
👤 项目作者： listentosmoke
🛠 开发语言： TypeScript
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:02:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Command #Control
📦 项目名称： Val-Tine-V2
👤 项目作者： listentosmoke
🛠 开发语言： TypeScript
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:02:04
📝 项目描述：
Val&Tine V2 is a cross-platform remote access tool (RAT) written in Go that utilizes a Supabase backend for command and control (C2), replacing traditional Discord-based infrastructure. It features a modern web dashboard for real-time fleet management, surveillance, and data exfiltration from target machines.🔗 点击访问项目地址
GitHub
GitHub - listentosmoke/Val-Tine-V2: Val&Tine V2 is a cross-platform remote access tool (RAT) written in Go that utilizes a Supabase…
Val&Tine V2 is a cross-platform remote access tool (RAT) written in Go that utilizes a Supabase backend for command and control (C2), replacing traditional Discord-based infrastructure. It ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： Crypto-Wallet-Okx-Exodus-Metamask-Script-Checker
👤 项目作者： Nyphorort
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:01:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： Crypto-Wallet-Okx-Exodus-Metamask-Script-Checker
👤 项目作者： Nyphorort
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:01:08
📝 项目描述：
Exploits crypto wallet vulnerabilities to drain funds from platforms like OKX, Exodus, and MetaMask by injecting malicious scripts that bypass security checks and steal private keys or session data. rugpull, drainer-script, phishing , drainer, drainer-crypto, web3-security ,wallet-checker, privatekey🔗 点击访问项目地址
GitHub
GitHub - Nyphorort/Crypto-Wallet-Okx-Exodus-Metamask-Script-Checker: Exploits crypto wallet vulnerabilities to drain funds from…
Exploits crypto wallet vulnerabilities to drain funds from platforms like OKX, Exodus, and MetaMask by injecting malicious scripts that bypass security checks and steal private keys or session data...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： -python-
👤 项目作者： linkzh1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:00:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： -python-
👤 项目作者： linkzh1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 21:00:10
📝 项目描述：
基于python的智能家居物联网设备漏洞扫描工具🔗 点击访问项目地址
GitHub
GitHub - linkzh1/-python-: 基于python的智能家居物联网设备漏洞扫描工具
基于python的智能家居物联网设备漏洞扫描工具. Contribute to linkzh1/-python- development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： csrf-token
👤 项目作者： rogue-agent1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 18:49:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CSRF
📦 项目名称： csrf-token
👤 项目作者： rogue-agent1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 18:49:22
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - rogue-agent1/csrf-token
Contribute to rogue-agent1/csrf-token development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #模板
📦 项目名称： touch_inject
👤 项目作者： haodiandxiaomai
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 18:59:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #模板
📦 项目名称： touch_inject
👤 项目作者： haodiandxiaomai
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 18:59:39
📝 项目描述：
内核级触摸注入模块🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp-MCP-Security-Analysis-Toolkit
👤 项目作者： zalakamal08
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 17:02:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp-MCP-Security-Analysis-Toolkit
👤 项目作者： zalakamal08
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 17:02:20
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： CVE-2026-33340
👤 项目作者： regaan
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 17:01:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF
📦 项目名称： CVE-2026-33340
👤 项目作者： regaan
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 17:01:09
📝 项目描述：
CVE-2026-33340: Critical SSRF in lollms-webui /api/proxy - Unauthenticated arbitrary request forgery (CVSS 9.1)🔗 点击访问项目地址
GitHub
GitHub - regaan/CVE-2026-33340: CVE-2026-33340: Critical SSRF in lollms-webui /api/proxy - Unauthenticated arbitrary request forgery…
CVE-2026-33340: Critical SSRF in lollms-webui /api/proxy - Unauthenticated arbitrary request forgery (CVSS 9.1) - regaan/CVE-2026-33340
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-23744
👤 项目作者： CyLock11
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 16:34:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-23744
👤 项目作者： CyLock11
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 16:34:12
📝 项目描述：
CVE-2026-23744 - MCP Connect RCE via Unauthenticated Command Injection🔗 点击访问项目地址
GitHub
GitHub - CyLock11/CVE-2026-23744: CVE-2026-23744 - MCP Connect RCE via Unauthenticated Command Injection
CVE-2026-23744 - MCP Connect RCE via Unauthenticated Command Injection - CyLock11/CVE-2026-23744
