📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CobaltStrike #Profile
📦 项目名称： openmalleablec2-v2026
👤 项目作者： Jorrieadvised872
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:11:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CobaltStrike #Profile
📦 项目名称： openmalleablec2-v2026
👤 项目作者： Jorrieadvised872
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:11:50
📝 项目描述：
Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to improve communication stealth for red team operations.🔗 点击访问项目地址
GitHub
GitHub - Jorrieadvised872/openmalleablec2-v2026: Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to…
Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to improve communication stealth for red team operations. - Jorrieadvised872/openmalleablec2-v2026
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： blackout-kit
👤 项目作者： kiacoder
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 11:03:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #AV
📦 项目名称： blackout-kit
👤 项目作者： kiacoder
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 11:03:37
📝 项目描述：
DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran, China, Iraq and beyond.🔗 点击访问项目地址
GitHub
GitHub - kiacoder/blackout-kit: DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran…
DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran, China, Iraq and beyond. - kiacoder/blackout-kit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： WARDEN
👤 项目作者： kanak227
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:23:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules #malware
📦 项目名称： WARDEN
👤 项目作者： kanak227
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:23:35
📝 项目描述：
An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA pattern matching🔗 点击访问项目地址
GitHub
GitHub - kanak227/WARDEN: An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA…
An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA pattern matching - kanak227/WARDEN
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules
📦 项目名称： MoonYara
👤 项目作者： Hjyyutr
🛠 开发语言： MoonBit
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:24:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules
📦 项目名称： MoonYara
👤 项目作者： Hjyyutr
🛠 开发语言： MoonBit
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:24:07
📝 项目描述：
经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。🔗 点击访问项目地址
GitHub
GitHub - Hjyyutr/MoonYara: 经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。
经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。 - Hjyyutr/MoonYara
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： esp8266-c2-pro
👤 项目作者： sahik67
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:59:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： esp8266-c2-pro
👤 项目作者： sahik67
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:59:17
📝 项目描述：
ESP8266 C2 Professional Framework🔗 点击访问项目地址
GitHub
GitHub - sahik67/esp8266-c2-pro: ESP8266 C2 Professional Framework
ESP8266 C2 Professional Framework. Contribute to sahik67/esp8266-c2-pro development by creating an account on GitHub.
1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万
大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停
【 #182体育 全网独此一家】
公平、公正、公开、 信誉第一、服务第一
不限ip、 免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%
官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SQL注入 #漏洞 #POC
📦 项目名称： sql_inj_test.py
👤 项目作者： JY-666-YINZI
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 06:04:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SQL注入 #漏洞 #POC
📦 项目名称： sql_inj_test.py
👤 项目作者： JY-666-YINZI
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 06:04:56
📝 项目描述：
SQL 注入自动化脚本-渗透项目/渗透工具/脚本文件🔗 点击访问项目地址
GitHub
GitHub - JY-666-YINZI/sql_inj_test.py: 渗透项目/渗透工具/脚本文件
渗透项目/渗透工具/脚本文件. Contribute to JY-666-YINZI/sql_inj_test.py development by creating an account on GitHub.
机器人：@kuai @kuaia @kuaiaa
👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Web-Vulnerability-Scanner
👤 项目作者： NishantMishra-Dev
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:52:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Web-Vulnerability-Scanner
👤 项目作者： NishantMishra-Dev
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:52:38
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - NishantMishra-Dev/Web-Vulnerability-Scanner
Contribute to NishantMishra-Dev/Web-Vulnerability-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： sudhansukumarsahoo243-tech
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:01:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： sudhansukumarsahoo243-tech
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:01:35
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner
Contribute to sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #内网
📦 项目名称： Strix-Kali-AI
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:45:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #内网
📦 项目名称： Strix-Kali-AI
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:45:55
📝 项目描述：
Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。 以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比接入配置。 A comprehensive hands-on guide to maximizing Strix, the autonomous AI agent that thinks and acts like a real hacker.🔗 点击访问项目地址
GitHub
GitHub - JY-666-YINZI/Strix-Kali-AI: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。 以及如何通过 --instruction 指令化身“赛博御兽师”操纵…
Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。 以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透测试 #内网
📦 项目名称： Strix-Kali-AI-Kali-
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:56:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透测试 #内网
📦 项目名称： Strix-Kali-AI-Kali-
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:56:36
📝 项目描述：
Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。 以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比接入配置。 A comprehensive hands-on guide to maximizing Strix, the autonomous AI agent that thinks and acts like a real hacker.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #利用
📦 项目名称： linux-vuln-discovery
👤 项目作者： fatboyer
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:39:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #利用
📦 项目名称： linux-vuln-discovery
👤 项目作者： fatboyer
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:39:25
📝 项目描述：
本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出🔗 点击访问项目地址
GitHub
GitHub - fatboyer/linux-vuln-discovery: 本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出
本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出 - fatboyer/linux-vuln-discovery
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-57829
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:21:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-57829
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:21:08
📝 项目描述：
Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-57830
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:22:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-57830
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:22:38
📝 项目描述：
Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830🔗 点击访问项目地址
GitHub
GitHub - Is4yev/CVE-2026-57830: Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 —…
Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830 - Is4yev/CVE-2026-57830
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #Webshell #入侵
📦 项目名称： WindowsEmergencyResponse-Win10
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:47:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #Webshell #入侵
📦 项目名称： WindowsEmergencyResponse-Win10
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:47:04
📝 项目描述：
Windows 应急响应溯源笔记：快速定位攻击者信息 1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正常运行，验证业务完整性 6. F（Follow-up，跟踪）：跟踪阶段，总结复盘，输出报告，加固防御🔗 点击访问项目地址
GitHub
GitHub - JY-666-YINZI/WindowsEmergencyResponse-Win10: 1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息…
1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-43867
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:43:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： CVE-2026-43867
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:43:12
📝 项目描述：
Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe key-metadata deserialization (RCE)🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-43867: Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe…
Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe key-metadata deserialization (RCE) - oscerd/CVE-2026-43867
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： tugtainer-1.30.2-RCE
👤 项目作者： 4qu4r1um
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:53:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #RCE
📦 项目名称： tugtainer-1.30.2-RCE
👤 项目作者： 4qu4r1um
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:53:31
📝 项目描述：
A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer🔗 点击访问项目地址
GitHub
GitHub - 4qu4r1um/tugtainer-1.30.2-RCE: A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer
A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer - 4qu4r1um/tugtainer-1.30.2-RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： kennysql
👤 项目作者： kenny25526
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 07:35:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： kennysql
👤 项目作者： kenny25526
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 07:35:53
📝 项目描述：
Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试🔗 点击访问项目地址
GitHub
GitHub - kenny25526/kennysql: Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试
Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试. Contribute to kenny25526/kennysql development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp-sqlmap
👤 项目作者： chan770
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:03:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp-sqlmap
👤 项目作者： chan770
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:03:45
📝 项目描述：
Burp Suite Pro extension that runs sqlmap with a bundled Python+sqlmap runtime — no local install needed. Repeater-style tabs, native Burp issues, HTML report.🔗 点击访问项目地址
