📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： autopilot-vulnclaw
👤 项目作者： kush-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-02 09:03:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： autopilot-vulnclaw
👤 项目作者： kush-coder
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-02 09:03:05
📝 项目描述：
Official Build & Verified Release | 基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： Erdamin-s-Obsidian
👤 项目作者： xed686
🛠 开发语言： Unknown
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 12:59:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： Erdamin-s-Obsidian
👤 项目作者： xed686
🛠 开发语言： Unknown
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 12:59:39
📝 项目描述：
🛡️ 57 篇网安自学笔记：Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集，按完整学习路线组织的渗透测试向知识库🔗 点击访问项目地址
GitHub
GitHub - xed686/Erdamin-s-Obsidian: 🛡️ 57 篇网安自学笔记：Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集，按完整学习路线组织的渗透测试向知识库
🛡️ 57 篇网安自学笔记：Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集，按完整学习路线组织的渗透测试向知识库 - xed686/Erdamin-s-Obsidian
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： PenSkills
👤 项目作者： Aevon-sec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-28 02:41:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： PenSkills
👤 项目作者： Aevon-sec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-28 02:41:21
📝 项目描述：
PenSkills 是一个开源项目,收录一系列面向 Claude / AI Agent 设计的"技能模块"(Skills),用于辅助渗透测试、CTF 靶场演练与安全研究工作流程。每个技能封装了特定场景下的方法论、checklist 与标准化操作流程,帮助安全从业者在授权范围内更高效地完成信息收集、漏洞分析、报告撰写等环节🔗 点击访问项目地址
GitHub
GitHub - Aevon-sec/PenSkills: PenSkills 是一个开源项目,收录一系列面向 Claude / AI Agent 设计的"技能模块"(Skills),用于辅助渗透测试、CTF 靶场演练与安全研究工作流程。每个技能封装了…
PenSkills 是一个开源项目,收录一系列面向 Claude / AI Agent 设计的"技能模块"(Skills),用于辅助渗透测试、CTF 靶场演练与安全研究工作流程。每个技能封装了特定场景下的方法论、checklist 与标准化操作流程,帮助安全从业者在授权范围内更高效地完成信息收集、漏洞分析、报告撰写等环节 - Aevon-sec/PenSkills
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： pentest-skill
👤 项目作者： echothinks
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 06:40:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： pentest-skill
👤 项目作者： echothinks
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 06:40:49
📝 项目描述：
渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包（信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP），仅限授权测试使用🔗 点击访问项目地址
GitHub
GitHub - echothinks/pentest-skill: 渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包（信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP），仅限授权测试使用
渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包（信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP），仅限授权测试使用 - echothinks/pentest-skill
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #子域名 #指纹 #recon
📦 项目名称： kiss-tools
👤 项目作者： xingGe-arch
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-13 10:22:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #子域名 #指纹 #recon
📦 项目名称： kiss-tools
👤 项目作者： xingGe-arch
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-13 10:22:59
📝 项目描述：
两款轻量级 Python 信息收集工具：Kiss Scan 子域名爆破（1581 条字典 + 标题抓取 + ICP 备案）+ 端口扫描（top1000 + HTTP 指纹 + 774 条服务字典）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透 #指纹
📦 项目名称： authorized-src
👤 项目作者： lizhenrui1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-12 14:48:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透 #指纹
📦 项目名称： authorized-src
👤 项目作者： lizhenrui1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-12 14:48:53
📝 项目描述：
面向授权安全测试的漏洞挖掘工作流技能，用于 SRC / 众测 / Bug Bounty / 委托渗透测试场景。当用户提供已获授权的目标（域名、IP、API、App 后端等）并希望系统性推进信息收集、资产枚举、漏洞测试与报告产出时使用。覆盖 Web 常见漏洞类型（注入、XSS、SSRF、RCE、越权、逻辑缺陷、文件上传、路径穿越、认证绕过、GraphQL、竞态、配置缺陷等）。内置强制授权校验门禁、操作红线约束、结构化 playbook、payload 速查、WAF 绕过变体、组件指纹字典与 CVSS 4.0 报告模板。仅在目标具备明确授权时使用；未经授权的目标一律拒绝执行。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： ATTACK-Pentest-Lab
👤 项目作者： zwenn66
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-12 06:39:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： ATTACK-Pentest-Lab
👤 项目作者： zwenn66
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-12 06:39:21
📝 项目描述：
ATT&CK 渗透测试实验复现：从外网信息收集到内网域控完全控制🔗 点击访问项目地址
GitHub
GitHub - zwenn66/ATTACK-Pentest-Lab: ATT&CK 渗透测试实验复现：从外网信息收集到内网域控完全控制
ATT&CK 渗透测试实验复现：从外网信息收集到内网域控完全控制. Contribute to zwenn66/ATTACK-Pentest-Lab development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： dirbuster
👤 项目作者： gsshsgevshegeveveh
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-08 09:34:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： dirbuster
👤 项目作者： gsshsgevshegeveveh
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-08 09:34:42
📝 项目描述：
## 工具简介 DirBuster 是一个轻量级后台路径枚举工具，用于探测目标网站可能存在的隐藏目录、敏感文件和管理后台地址。 **本工具使用 Go 语言编写,已编译为各平台可执行文件,需安装 Go 环境即可运行。** > 本工具仅供授权安全测试使用，请勿用于非法用途。 ## 适用场景 - 网站目录结构探测 - 隐藏后台入口发现 - 敏感文件泄露检测 - 授权渗透测试信息收集,更多可查看压缩包里的md文件,这个是我在做web渗透时,使用go开发的一款路径扫描工具🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： security-scripts
👤 项目作者： mx4329144-oss
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-07 09:18:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： security-scripts
👤 项目作者： mx4329144-oss
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-07 09:18:07
📝 项目描述：
网络安全简易Python脚本，包含信息收集、靶场辅助工具🔗 点击访问项目地址
GitHub
GitHub - mx4329144-oss/security-scripts: 网络安全简易Python脚本，包含信息收集、靶场辅助工具
网络安全简易Python脚本，包含信息收集、靶场辅助工具. Contribute to mx4329144-oss/security-scripts development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透 #recon
📦 项目名称： jsowl
👤 项目作者： youmulijiang
🛠 开发语言： Go
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-04 07:51:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透 #recon
📦 项目名称： jsowl
👤 项目作者： youmulijiang
🛠 开发语言： Go
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-04 07:51:03
📝 项目描述：
JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持登录态扫描、运行时交互、AI 辅助分析与 MCP Server，输出 JSON 与交互式 HTML 报告，是渗透测试、红队信息收集与 Web 安全测试的高效自动化方案。🔗 点击访问项目地址
GitHub
GitHub - Spade-sec/jsowl: JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct…
JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持登录态扫描、运行时交互、AI 辅助分析与 MCP Server，输出 JSON 与交互式 HTML 报告，是渗透测试、红...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #子域名 #指纹
📦 项目名称： srcradar-mcp-server
👤 项目作者： usdagfhjkda
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-26 10:04:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #子域名 #指纹
📦 项目名称： srcradar-mcp-server
👤 项目作者： usdagfhjkda
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-26 10:04:58
📝 项目描述：
面向 agent 的持久化业务级攻击面知识库。把 srcradar 的"业务名 → 法律实体图谱 → 主动测绘资产(小程序/公众号 + Web 范围 → 子域名/端口/指纹) → 每日增量 diff" 通过 MCP 协议暴露出来,让任何 agent 在攻击前直接拿到已知资产清单与最新变动 —— 跳过信息收集,从已识别的目标开始🔗 点击访问项目地址
GitHub
GitHub - usdagfhjkda/srcradar-mcp-server: 面向 agent 的持久化业务级攻击面知识库。把 srcradar 的"业务名 → 法律实体图谱 → 主动测绘资产(小程序/公众号 + Web 范围 → 子域名/端口/指纹)…
面向 agent 的持久化业务级攻击面知识库。把 srcradar 的"业务名 → 法律实体图谱 → 主动测绘资产(小程序/公众号 + Web 范围 → 子域名/端口/指纹) → 每日增量 diff"通过 MCP 协议暴露出来,让任何 agent 无需重新扫描即可直接拿到已知资产清单与最新变动 —— 跳过信息收集,从已识别的目标开始 - usdagfhjk...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #指纹
📦 项目名称： Yucedu-Vlunhub-Scan
👤 项目作者： Chengxiaoyu1119
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-20 12:56:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #指纹
📦 项目名称： Yucedu-Vlunhub-Scan
👤 项目作者： Chengxiaoyu1119
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-20 12:56:49
📝 项目描述：
于晨国际IT 跨平台靶场信息收集助手：Windows/macOS 桌面界面与 CLI，支持公网 Web、内网主机发现、端口与服务识别、离线报告，并提供精简版 EXE 与 macOS 应用包。🔗 点击访问项目地址
GitHub
GitHub - Chengxiaoyu1119/Yucedu-Vlunhub-Scan: 于晨国际IT 跨平台靶场信息收集助手：Windows/macOS 桌面界面与 CLI，支持公网 Web、内网主机发现、端口与服务识别、离线报告，并提供精简版 EXE…
于晨国际IT 跨平台靶场信息收集助手：Windows/macOS 桌面界面与 CLI，支持公网 Web、内网主机发现、端口与服务识别、离线报告，并提供精简版 EXE 与 macOS 应用包。 - Chengxiaoyu1119/Yucedu-Vlunhub-Scan
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： dsh-redteam-mode
👤 项目作者： Jueze-2019
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-10 15:01:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： dsh-redteam-mode
👤 项目作者： Jueze-2019
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-10 15:01:35
📝 项目描述：
DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台——一个靶标名称拉起信息收集/漏洞检测/漏洞利用/内网渗透四个角色，资产与战果实时落入本地 SQLite 事实库（仅供已授权测试）🔗 点击访问项目地址
GitHub
GitHub - Jueze-2019/dsh-redteam-mode: DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台——一个靶标名称拉起信息收集/漏洞检测/漏洞利用/内网渗透四个角色，资产与战果实时落入本地…
DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台——一个靶标名称拉起信息收集/漏洞检测/漏洞利用/内网渗透四个角色，资产与战果实时落入本地 SQLite 事实库（仅供已授权测试） - Jueze-2019/dsh-redteam-mode
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #recon
📦 项目名称： srcradar
👤 项目作者： usdagfhjkda
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-06 10:40:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #recon
📦 项目名称： srcradar
👤 项目作者： usdagfhjkda
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-06 10:40:12
📝 项目描述：
SRC 资产测绘编排流水线:企业实体图谱(ENScan) → 主动测绘(subfinder/dnsx/naabu/httpx 4 阶段) → 每日增量 diff → 本地可视化 dashboard;基于 SQLite 串联,Apache-2.0 开源,信息收集场景专用。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： redsaber
👤 项目作者： fr58386612
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-29 13:43:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #信息收集 #渗透
📦 项目名称： redsaber
👤 项目作者： fr58386612
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-29 13:43:39
📝 项目描述：
RedSaber 红剑 — AI 授权渗透探索链路产品(DSH 插件):沿探索链路记录目标、意图、事实、漏洞、资产与凭证,Web 可视化 + FOFA 信息收集。🔗 点击访问项目地址
