​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Server #Client #Command

📦 项目名称： hermes-hybrid
👤 项目作者： KitchenGun
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 16:01:21

📝 项目描述：
NousResearch Hermes Agent를 heavy 런타임으로 감싸는 하이브리드 LLM 오케스트레이터. L2(Ollama) → C1(GPT-4o) → C2(Claude Code) tier 라우팅, Policy Gate, Validator retry-budget, 승인형 C2, Discord/MCP 게이트웨이 포함.

🔗 点击访问项目地址
GitHub
GitHub - KitchenGun/hermes-hybrid: NousResearch Hermes Agent를 heavy 런타임으로 감싸는 하이브리드 LLM 오케스트레이터. L2(Ollama) → C1(GPT-4o) → C2(Claude…
NousResearch Hermes Agent를 heavy 런타임으로 감싸는 하이브리드 LLM 오케스트레이터. L2(Ollama) → C1(GPT-4o) → C2(Claude Code) tier 라우팅, Policy Gate, Validator retry-budget, 승인형 C2, Discord/MCP 게이트웨이 포함. - KitchenGun/her...
C2 Server Client Command
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Payload

📦 项目名称： rav-xss
👤 项目作者： ravenastar-js
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 15:58:36

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - ravenastar-js/rav-xss
GitHub - ravenastar-js/rav-xss
Contribute to ravenastar-js/rav-xss development by creating an account on GitHub.
XSS Payload
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： acupoftea-webshell
👤 项目作者： Bayyzp
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 16:01:39

📝 项目描述：
webshell bypass server

🔗 点击访问项目地址
GitHub
GitHub - Bayyzp/acupoftea-webshell: webshell bypass server
webshell bypass server. Contribute to Bayyzp/acupoftea-webshell development by creating an account on GitHub.
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： .github
👤 项目作者： Psiphon-Privacy-Tools
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 16:01:24

📝 项目描述：
Discover Psiphon Privacy Tools for secure tunneling and unrestricted browsing. This Psiphon Network Analyzer helps bypass local restrictions, ensuring Psiphon Internet Freedom for global users. As a top Psiphon Censorship Circumvention solution, it provides encrypted access to your favorite websites. Optimize your connection today.

🔗 点击访问项目地址
GitHub
GitHub - Psiphon-Privacy-Tools/.github: Discover Psiphon Privacy Tools for secure tunneling and unrestricted browsing. This Psiphon…
Discover Psiphon Privacy Tools for secure tunneling and unrestricted browsing. This Psiphon Network Analyzer helps bypass local restrictions, ensuring Psiphon Internet Freedom for global users. As ...
Bypass AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-31431-Copy-Fail-Container-Escape
👤 项目作者： hans362
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 15:47:17

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - hans362/CVE-2026-31431-Copy-Fail-Container-Escape: Container escape on any docker container with healthcheck enabled via…
Container escape on any docker container with healthcheck enabled via CVE-2026-31431 - hans362/CVE-2026-31431-Copy-Fail-Container-Escape
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： BurpExtensionTemplate
👤 项目作者： mattiadr
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 14:44:30

📝 项目描述：
Template for Burp extensions in Kotlin

🔗 点击访问项目地址
GitHub
GitHub - mattiadr/BurpExtensionTemplate: Template for Burp extensions in Kotlin
Template for Burp extensions in Kotlin. Contribute to mattiadr/BurpExtensionTemplate development by creating an account on GitHub.
Burp Extension
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： ai-edge
👤 项目作者： dotlab-hq
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 14:59:18

📝 项目描述：
LLM Proxy for bypassing rate limits locally

🔗 点击访问项目地址
GitHub
GitHub - dotlab-hq/ai-edge: LLM Proxy for bypassing rate limits locally
LLM Proxy for bypassing rate limits locally. Contribute to dotlab-hq/ai-edge development by creating an account on GitHub.
Bypass AV
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RedTeam #Tools

📦 项目名称： LazyOwn
👤 项目作者： grisuno
🛠 开发语言： Python
⭐ Star数量： 183 | 🍴 Fork数量： 41
📅 更新时间： 2026-05-06 05:11:57

📝 项目描述：
LazyOwn RedTeam/APT Framework is the first RedTeam Framework with an AI-powered C&C, featuring rootkits to conceal campaigns, undetectable malleable implants compatible with Windows/Linux/Mac OSX, and self-configuring backdoors. With its Web interface and powerful Console Client, it is the best combination for your Autonomous RedTeam/APT campaigns.

🔗 点击访问项目地址
GitHub
GitHub - grisuno/LazyOwn: LazyOwn RedTeam/APT Framework is the first RedTeam Framework with an AI-powered C&C, featuring rootkits…
GitHub - grisuno/LazyOwn: LazyOwn RedTeam/APT Framework is the first RedTeam Framework with an AI-powered C&C, featuring rootkits…
LazyOwn RedTeam/APT Framework is the first RedTeam Framework with an AI-powered C&C, featuring rootkits to conceal campaigns, undetectable malleable implants compatible with Windows/Linux/M...
RedTeam Tools
🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day

📦 项目名称： 0day-byovd
👤 项目作者： 0xGooseByte
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 14:43:23

📝 项目描述：
USBHCX

🔗 点击访问项目地址
0day
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-41940-Detection
👤 项目作者： Unfold-Security
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 12:11:50

📝 项目描述：
Detection signatures for CVE-2026-41940 and shemas for cPanel logs

🔗 点击访问项目地址
GitHub
GitHub - Unfold-Security/CVE-2026-41940-Detection: Detection signatures for CVE-2026-41940 and shemas for cPanel logs
GitHub - Unfold-Security/CVE-2026-41940-Detection: Detection signatures for CVE-2026-41940 and shemas for cPanel logs
Detection signatures for CVE-2026-41940 and shemas for cPanel logs - Unfold-Security/CVE-2026-41940-Detection
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP

📦 项目名称： maotai
👤 项目作者： qbjyyyy
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 13:22:18

📝 项目描述：
茅台溯源demo

🔗 点击访问项目地址
溯源 IP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Scanner

📦 项目名称： phantom-strike
👤 项目作者： thecnical
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-05 10:50:18

📝 项目描述：
AI-powered penetration testing framework — autonomous kill chain, blind SQLi, S3/Azure/GCP scanning, Playwright XSS, multi-provider AI (Groq/Gemini/OpenRouter). 100% free.

🔗 点击访问项目地址
GitHub
GitHub - thecnical/phantom-strike: AI-powered penetration testing framework — autonomous kill chain, blind SQLi, S3/Azure/GCP scanning…
AI-powered penetration testing framework — autonomous kill chain, blind SQLi, S3/Azure/GCP scanning, Playwright XSS, multi-provider AI (Groq/Gemini/OpenRouter). 100% free. - thecnical/phantom-strike
XSS Scanner
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Webshell

📦 项目名称： Wizyakuza404
👤 项目作者： Arya133
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 14:01:35

📝 项目描述：
Wizyakuza404 Webshell

🔗 点击访问项目地址
GitHub
GitHub - Arya133/Wizyakuza404: Wizyakuza404 Webshell
Wizyakuza404 Webshell. Contribute to Arya133/Wizyakuza404 development by creating an account on GitHub.
Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RedTeam #Tools

📦 项目名称： RedteamAgent
👤 项目作者： NeoTheCapt
🛠 开发语言： Python
⭐ Star数量： 40 | 🍴 Fork数量： 3
📅 更新时间： 2026-05-06 13:58:45

📝 项目描述：
An AI red-team agent for authorized labs and web app pentesting workflows. Turns Claude Code / OpenCode / Codex into a structured recon → test → exploit → report workflow, with containerized tools and resumable state.

🔗 点击访问项目地址
GitHub
GitHub - NeoTheCapt/RedteamAgent: An AI red-team agent for authorized labs and web app pentesting workflows. Turns Claude Code…
GitHub - NeoTheCapt/RedteamAgent: An AI red-team agent for authorized labs and web app pentesting workflows. Turns Claude Code…
An AI red-team agent for authorized labs and web app pentesting workflows. Turns Claude Code / OpenCode / Codex into a structured recon → test → exploit → report workflow, with containerized tools ...
RedTeam Tools
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： cve-2026-0300-audit
👤 项目作者： TailwindRG
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 13:52:53

📝 项目描述：
Read-only audit tooling for CVE-2026-0300 (PAN-OS User-ID Authentication Portal exposure)

🔗 点击访问项目地址
GitHub
GitHub - TailwindRG/cve-2026-0300-audit: Read-only audit tooling for CVE-2026-0300 (PAN-OS User-ID Authentication Portal exposure)
GitHub - TailwindRG/cve-2026-0300-audit: Read-only audit tooling for CVE-2026-0300 (PAN-OS User-ID Authentication Portal exposure)
Read-only audit tooling for CVE-2026-0300 (PAN-OS User-ID Authentication Portal exposure) - TailwindRG/cve-2026-0300-audit
CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #云安全 #工具

📦 项目名称： Cloud-Notes
👤 项目作者： wx-chevalier
🛠 开发语言： HTML
⭐ Star数量： 131 | 🍴 Fork数量： 26
📅 更新时间： 2026-05-06 12:34:14

📝 项目描述：
:books: 《深入浅出云计算与 Kubernetes》：云计算（云安全，云原生）、虚拟化（容器、Docker、Xen）、集群编排（Kubernetes、ServiceMesh）

🔗 点击访问项目地址
GitHub
GitHub - wx-chevalier/Cloud-Notes: :books: 《深入浅出云计算与 Kubernetes》：云计算（云安全，云原生）、虚拟化（容器、Docker、Xen）、集群编排（Kubernetes、ServiceMesh）
:books: 《深入浅出云计算与 Kubernetes》：云计算（云安全，云原生）、虚拟化（容器、Docker、Xen）、集群编排（Kubernetes、ServiceMesh） - wx-chevalier/Cloud-Notes
云安全 工具
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： SecureDev
👤 项目作者： sneri12pic
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 12:35:27

📝 项目描述：
Secure development coursework for a BankWebsite application, focused on identifying and mitigating SQL Injection, XSS, CSRF, session vulnerabilities, and one additional web security flaw.

🔗 点击访问项目地址
GitHub
GitHub - sneri12pic/SecureDev: Secure development coursework for a BankWebsite application, focused on identifying and mitigating…
Secure development coursework for a BankWebsite application, focused on identifying and mitigating vulnarabilities - sneri12pic/SecureDev
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CSRF

📦 项目名称： CSRF-Learning
👤 项目作者： RizkyRamadhanAlf
🛠 开发语言： Blade
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 11:35:37

📝 项目描述：
Tugas Pemrograman Berbasis Platform

🔗 点击访问项目地址
GitHub
GitHub - RizkyRamadhanAlf/CSRF-Learning: Tugas Pemrograman Berbasis Platform
Tugas Pemrograman Berbasis Platform. Contribute to RizkyRamadhanAlf/CSRF-Learning development by creating an account on GitHub.
CSRF
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透 #测试 #Web

📦 项目名称： AICryptoProxy
👤 项目作者： hzhsec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 12:00:34

📝 项目描述：
AICryptoProxy 是一个基于 Claude Code(https://claude.ai/code) + MCP(https://docs.claude.ai) 的智能渗透测试框架，专为解决前端加密 Web 应用的流量加解密问题而设计。

🔗 点击访问项目地址
GitHub
GitHub - hzhsec/AICryptoProxy: AICryptoProxy 是一个基于 Claude Code(https://claude.ai/code) + MCP(https://docs.claude.ai) 的智能渗透测试框架，专为解决前端加密…
AICryptoProxy 是一个基于 Claude Code(https://claude.ai/code) + MCP(https://docs.claude.ai) 的智能渗透测试框架，专为解决前端加密 Web 应用的流量加解密问题而设计。 - hzhsec/AICryptoProxy
渗透 测试 Web
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026

📦 项目名称： CVE-2026-32710
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-06 11:42:01

📝 项目描述：
Heap OOB write in MariaDB JSON_SCHEMA_VALID() → persistent privilege escalation (lab-assisted)

🔗 点击访问项目地址
GitHub
GitHub - dinosn/CVE-2026-32710: Heap OOB write in MariaDB JSON_SCHEMA_VALID() → persistent privilege escalation (lab-assisted)
GitHub - dinosn/CVE-2026-32710: Heap OOB write in MariaDB JSON_SCHEMA_VALID() → persistent privilege escalation (lab-assisted)
Heap OOB write in MariaDB JSON_SCHEMA_VALID() → persistent privilege escalation (lab-assisted) - dinosn/CVE-2026-32710
CVE
Before
After
Back to Top