📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： UltimateSearchSkill
👤 项目作者： Zabz-unforgotten
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 14:01:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： UltimateSearchSkill
👤 项目作者： Zabz-unforgotten
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 14:01:02
📝 项目描述：
Combine Grok and Tavily search engines for parallel, multi-account web searches with built-in load balancing, Cloudflare bypass, and fallback scraping.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集
📦 项目名称： VulnClaw
👤 项目作者： Unclecheng-li
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 13:03:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集
📦 项目名称： VulnClaw
👤 项目作者： Unclecheng-li
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 13:03:44
📝 项目描述：
基于 LLM Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。🔗 点击访问项目地址
GitHub
GitHub - Unclecheng-li/VulnClaw: 基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。
基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。 - Unclecheng-li/VulnClaw
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #系统
📦 项目名称： fishing-game
👤 项目作者： deeptexas-ai
🛠 开发语言： C++
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:14:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #钓鱼 #系统
📦 项目名称： fishing-game
👤 项目作者： deeptexas-ai
🛠 开发语言： C++
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:14:15
📝 项目描述：
Fishing game / 钓鱼游戏 / 釣魚遊戲 - Relaxing fishing simulator with progression, upgrades, multiple locations, achievements🔗 点击访问项目地址
GitHub
GitHub - deeptexas-ai/fishing-game: Fishing game / 钓鱼游戏 / 釣魚遊戲 - Relaxing fishing simulator with progression, upgrades, multiple…
Fishing game / 钓鱼游戏 / 釣魚遊戲 - Relaxing fishing simulator with progression, upgrades, multiple locations, achievements - deeptexas-ai/fishing-game
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： Phantom-Dropper-WebBased-Chrome-Bypas-Fud-Runtime-Native
👤 项目作者： Dreawma
🛠 开发语言： Visual Basic .NET
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:57:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： Phantom-Dropper-WebBased-Chrome-Bypas-Fud-Runtime-Native
👤 项目作者： Dreawma
🛠 开发语言： Visual Basic .NET
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:57:34
📝 项目描述：
Trojan builders focus on creating hidden malware with downloader and encryption capabilities. Assembly changers and mutex features ensure uniqueness, while RAT clients provide remote access to infected systems.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #内存 #模板
📦 项目名称： summer
👤 项目作者： YeluoRain
🛠 开发语言： C++
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:58:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #内存 #模板
📦 项目名称： summer
👤 项目作者： YeluoRain
🛠 开发语言： C++
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:58:19
📝 项目描述：
如果你曾是熟练的Java开发者，由于生活所迫入局C++，恭喜你，找到了Springboot的低配版替代～Summer是一个编译期进行自动依赖注入的框架。🔗 点击访问项目地址
GitHub
GitHub - YeluoRain/summer: 如果你曾是熟练的Java开发者，由于生活所迫入局C++，恭喜你，找到了Springboot的低配版替代～Summer是一个编译期进行自动依赖注入的框架。
如果你曾是熟练的Java开发者，由于生活所迫入局C++，恭喜你，找到了Springboot的低配版替代～Summer是一个编译期进行自动依赖注入的框架。 - YeluoRain/summer
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： English-vocabulary-flashcards
👤 项目作者： computerphysicslab
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:02:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： English-vocabulary-flashcards
👤 项目作者： computerphysicslab
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:02:08
📝 项目描述：
This English vocabulary flashcard app displays an image with 4 word choices. Pick the correct one to increase your score (wrong decreases). Your accuracy determines your CEFR level from A1 to C2. After answering, the next card auto-loads in 3 seconds. Cards shuffle every session.🔗 点击访问项目地址
GitHub
GitHub - computerphysicslab/English-vocabulary-flashcards: This English vocabulary flashcard app displays an image with 4 word…
This English vocabulary flashcard app displays an image with 4 word choices. Pick the correct one to increase your score (wrong decreases). Your accuracy determines your CEFR level from A1 to C2. A...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Payload
📦 项目名称： advanced-xss-playbook
👤 项目作者： kamalakantabhuyan
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:02:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Payload
📦 项目名称： advanced-xss-playbook
👤 项目作者： kamalakantabhuyan
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 12:02:30
📝 项目描述：
A structured, context-aware collection of xss payloads with explanations, bypass techniques, and real-world testing methodology for penetration testers and bug bounty hunters.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-39808
👤 项目作者： 0xBlackash
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 11:54:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-39808
👤 项目作者： 0xBlackash
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 11:54:11
📝 项目描述：
CVE-2026-39808🔗 点击访问项目地址
GitHub
GitHub - 0xBlackash/CVE-2026-39808: CVE-2026-39808
CVE-2026-39808. Contribute to 0xBlackash/CVE-2026-39808 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #免杀 #Bypass
📦 项目名称： bypass-rust-template
👤 项目作者： UNSAFE-TEAM
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 10:32:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #免杀 #Bypass
📦 项目名称： bypass-rust-template
👤 项目作者： UNSAFE-TEAM
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 10:32:29
📝 项目描述：
免杀平台 rust构建模板🔗 点击访问项目地址
GitHub
GitHub - UNSAFE-TEAM/bypass-rust-template: 免杀平台 rust构建模板
免杀平台 rust构建模板. Contribute to UNSAFE-TEAM/bypass-rust-template development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-6356
👤 项目作者： Penguinsecq
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 09:54:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-6356
👤 项目作者： Penguinsecq
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 09:54:16
📝 项目描述：
CVE-2026-6356🔗 点击访问项目地址
GitHub
GitHub - Penguinsecq/CVE-2026-6356: Exploit PoC of CVE-2026-6356
Exploit PoC of CVE-2026-6356. Contribute to Penguinsecq/CVE-2026-6356 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Server #Control
📦 项目名称： windows-telegram-bot
👤 项目作者： vk-candpython
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 09:00:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Server #Control
📦 项目名称： windows-telegram-bot
👤 项目作者： vk-candpython
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 09:00:50
📝 项目描述：
Advanced Windows C2 Administration Bot. Professional tool for remote workstation management via Telegram. Features stealthy persistence, secure session authentication, encrypted file transfer, and full terminal access.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-27542-CVE-2026-27540-
👤 项目作者： Nxploited
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 08:56:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-27542-CVE-2026-27540-
👤 项目作者： Nxploited
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 08:56:37
📝 项目描述：
Unauthenticated Privilege | Unauthenticated Arbitrary File Upload🔗 点击访问项目地址
GitHub
GitHub - Nxploited/CVE-2026-27542-CVE-2026-27540-: Unauthenticated Privilege | Unauthenticated Arbitrary File Upload
Unauthenticated Privilege | Unauthenticated Arbitrary File Upload - Nxploited/CVE-2026-27542-CVE-2026-27540-
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试
📦 项目名称： nemo-agent-v1
👤 项目作者： hanc00l
🛠 开发语言： Python
⭐ Star数量： 10 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-18 07:59:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #测试
📦 项目名称： nemo-agent-v1
👤 项目作者： hanc00l
🛠 开发语言： Python
⭐ Star数量： 10 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-18 07:59:36
📝 项目描述：
基于 Claude Code 的自动化渗透测试 Agent，目标是达到中高级网络安全专家水平。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV #Patch
📦 项目名称： mcp-stealth-chrome
👤 项目作者： RobithYusuf
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 07:00:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV #Patch
📦 项目名称： mcp-stealth-chrome
👤 项目作者： RobithYusuf
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 07:00:50
📝 项目描述：
Stealth Chrome MCP server — 94 tools for AI agents. One-liner Cloudflare Turnstile bypass (proven), dual-mode HTTP with TLS fingerprint, AI Vision reCAPTCHA solver. Python + nodriver + curl_cffi + FastMCP.🔗 点击访问项目地址
GitHub
GitHub - RobithYusuf/mcp-stealth-chrome: Stealth Chrome MCP server — 100++ tools for AI agents. One-liner Cloudflare Turnstile…
Stealth Chrome MCP server — 100++ tools for AI agents. One-liner Cloudflare Turnstile bypass (proven), dual-mode HTTP with TLS fingerprint, AI Vision reCAPTCHA solver. Python + nodriver + curl_cffi...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试 #红队
📦 项目名称： ovogo
👤 项目作者： atreasureboy
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 06:57:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #测试 #红队
📦 项目名称： ovogo
👤 项目作者： atreasureboy
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 06:57:39
📝 项目描述：
Ovogo: Autonomous Red Team Coordination Engine. 基于 AI Agent 的自动化渗透测试与红队协同引擎（专为靶场环境设计），支持 MITRE ATT&CK 攻击链生成、多节点并行利用与 Flag 自动化收集。🔗 点击访问项目地址
GitHub
GitHub - atreasureboy/ovogo: Ovogo: Autonomous Red Team Coordination Engine. 基于 AI Agent 的自动化渗透测试与红队协同引擎（专为靶场环境设计），支持 MITRE ATT&CK…
Ovogo: Autonomous Red Team Coordination Engine. 基于 AI Agent 的自动化渗透测试与红队协同引擎（专为靶场环境设计），支持 MITRE ATT&CK 攻击链生成、多节点并行利用与 Flag 自动化收集。 - atreasureboy/ovogo
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： pathscanner
👤 项目作者： qi7ip
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 05:57:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： pathscanner
👤 项目作者： qi7ip
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 05:57:59
📝 项目描述：
Burp Suite Extension🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Webshell
📦 项目名称： WSBrute
👤 项目作者： AuroralSec
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 05:47:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Webshell
📦 项目名称： WSBrute
👤 项目作者： AuroralSec
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 05:47:48
📝 项目描述：
Advanced WebShell Brute Force Tool - Support Godzilla/Behinder & WAF Bypass🔗 点击访问项目地址
GitHub
GitHub - AuroralSec/WSBrute: Advanced WebShell Brute Force Tool - Support Godzilla/Behinder & WAF Bypass
Advanced WebShell Brute Force Tool - Support Godzilla/Behinder & WAF Bypass - AuroralSec/WSBrute
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集
📦 项目名称： logProject
👤 项目作者： Trancer2Thrash
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 04:59:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集
📦 项目名称： logProject
👤 项目作者： Trancer2Thrash
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 04:59:07
📝 项目描述：
一个基于 Python + FastAPI + Vue 的远程日志调查与系统信息收集工具，专为 EDR (端点检测与响应) 场景设计🔗 点击访问项目地址
GitHub
GitHub - Trancer2Thrash/logProject: 一个基于 Python + FastAPI + Vue 的远程日志调查与系统信息收集工具，专为 EDR (端点检测与响应) 场景设计
一个基于 Python + FastAPI + Vue 的远程日志调查与系统信息收集工具，专为 EDR (端点检测与响应) 场景设计 - Trancer2Thrash/logProject
🚨 GitHub 监控消息提醒
🚨 发现关键词： #供应链 #安全
📦 项目名称： NexusLedger-ChainCore-Java
👤 项目作者： suthoffsnyder
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 04:21:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #供应链 #安全
📦 项目名称： NexusLedger-ChainCore-Java
👤 项目作者： suthoffsnyder
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 04:21:50
📝 项目描述：
企业级区块链底层核心框架，基于Java构建，集成分布式账本、共识算法、加密签名、智能合约、跨链交互、节点通信、数据上链、隐私计算等全栈功能，支持多语言扩展，适用于联盟链、公链、供应链金融、数字资产等区块链场景落地。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework #Server #Client #Command #Control
📦 项目名称： Red-Cell-C2
👤 项目作者： WoodenshoeNL
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 05:01:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework #Server #Client #Command #Control
📦 项目名称： Red-Cell-C2
👤 项目作者： WoodenshoeNL
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-18 05:01:33
📝 项目描述：
无描述🔗 点击访问项目地址
