📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： Full-Chain-Sentinel-System
👤 项目作者： nmbboy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 03:12:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： Full-Chain-Sentinel-System
👤 项目作者： nmbboy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 03:12:46
📝 项目描述：
全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。🔗 点击访问项目地址
GitHub
GitHub - nmbboy/Full-Chain-Sentinel-System: 全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。
全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。 - nmbboy/Full-Chain-Sentinel-System
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #Webshell #入侵
📦 项目名称： logwarden
👤 项目作者： llr-xxhh
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-08 06:57:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #Webshell #入侵
📦 项目名称： logwarden
👤 项目作者： llr-xxhh
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-08 06:57:52
📝 项目描述：
中文应急响应日志排查工作台 · DuckDB 引擎 · 证据清单驱动 · AI 可直接操盘🔗 点击访问项目地址
GitHub
GitHub - llr-xxhh/logwarden: 中文应急响应日志排查工作台 · DuckDB 引擎 · 证据清单驱动 · AI 可直接操盘
中文应急响应日志排查工作台 · DuckDB 引擎 · 证据清单驱动 · AI 可直接操盘. Contribute to llr-xxhh/logwarden development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： SWAY_IR_Tools
👤 项目作者： lmhsw1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-06 17:44:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： SWAY_IR_Tools
👤 项目作者： lmhsw1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-06 17:44:40
📝 项目描述：
一款应急响应图形化界面软件工具且支持MCP服务进行ai自动化应急响应分析。🔗 点击访问项目地址
GitHub
GitHub - lmhsw1/SWAY_IR_Tools: 一款应急响应图形化界面软件工具且支持MCP服务进行ai自动化应急响应分析。
一款应急响应图形化界面软件工具且支持MCP服务进行ai自动化应急响应分析。. Contribute to lmhsw1/SWAY_IR_Tools development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： Easy_Trace
👤 项目作者： MoShouSecurity
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-03 06:29:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： Easy_Trace
👤 项目作者： MoShouSecurity
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-03 06:29:04
📝 项目描述：
离线 Windows 主机应急响应与取证工具：采集主机、进程、网络、服务、计划任务与执行痕迹，保存为 SQLite 快照；使用本地 YAML 规则生成调查线索，并导出 HTML 报告与事件调查包。🔗 点击访问项目地址
GitHub
GitHub - MoShouSecurity/Easy_Trace: 离线 Windows 主机应急响应与取证工具：采集主机、进程、网络、服务、计划任务与执行痕迹，保存为 SQLite 快照；使用本地 YAML 规则生成调查线索，并导出 HTML…
离线 Windows 主机应急响应与取证工具：采集主机、进程、网络、服务、计划任务与执行痕迹，保存为 SQLite 快照；使用本地 YAML 规则生成调查线索，并导出 HTML 报告与事件调查包。 - MoShouSecurity/Easy_Trace
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #勒索 #Webshell
📦 项目名称： LovelyHawk
👤 项目作者： LovelyTeams
🛠 开发语言： Rust
⭐ Star数量： 15 | 🍴 Fork数量： 4
📅 更新时间： 2026-10-28 10:15:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #勒索 #Webshell
📦 项目名称： LovelyHawk
👤 项目作者： LovelyTeams
🛠 开发语言： Rust
⭐ Star数量： 15 | 🍴 Fork数量： 4
📅 更新时间： 2026-10-28 10:15:02
📝 项目描述：
LovelyRes — Linux 应急响应工具（Tauri v2 + TypeScript），线下防御赛离线使用🔗 点击访问项目地址
GitHub
GitHub - LovelyTeams/LovelyHawk: LovelyRes — Linux 应急响应工具（Tauri v2 + TypeScript），线下防御赛离线使用
LovelyRes — Linux 应急响应工具（Tauri v2 + TypeScript），线下防御赛离线使用 - LovelyTeams/LovelyHawk
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #勒索 #Webshell
📦 项目名称： ir-log-analyzer
👤 项目作者： zhengtao199
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-23 13:24:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #勒索 #Webshell
📦 项目名称： ir-log-analyzer
👤 项目作者： zhengtao199
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-23 13:24:55
📝 项目描述：
应急响应日志分析工具 | 纯 Python 标准库零依赖，Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包（TCP 双向流重组 + HTTP 请求体/响应体还原），12 类检测规则（暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等），CLI + Web 控制台，流式常量内存，SHA256 取证证据链。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #入侵
📦 项目名称： LovelyWinInspect
👤 项目作者： LovelyTeams
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 05:54:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #入侵
📦 项目名称： LovelyWinInspect
👤 项目作者： LovelyTeams
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 05:54:00
📝 项目描述：
Windows 安全基线核查与应急响应工作台（Rust + GPUI）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： xiaokeqing.github.io
👤 项目作者： xiaokeqing
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-18 07:06:43
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： xiaokeqing.github.io
👤 项目作者： xiaokeqing
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-18 07:06:43
📝 项目描述：
个人技术博客：网络安全方向实践记录 —— AI 安全运营、应急响应、Linux 加固🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： LetMeSeeSee
👤 项目作者： Hua-nb
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:36:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： LetMeSeeSee
👤 项目作者： Hua-nb
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:36:15
📝 项目描述：
Let me see see——Windows 应急响应取证时间线工具（仅用于授权应急响应）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #入侵
📦 项目名称： Easy_Analyzer
👤 项目作者： MoShouSecurity
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-13 08:16:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #入侵
📦 项目名称： Easy_Analyzer
👤 项目作者： MoShouSecurity
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-13 08:16:17
📝 项目描述：
Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。🔗 点击访问项目地址
GitHub
GitHub - MoShouSecurity/Easy_Analyzer: Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux…
Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。 - MoShouSecurity/Easy_Analyzer
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： synares-incident-report
👤 项目作者： LittleGrey-xhh
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-10 09:54:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： synares-incident-report
👤 项目作者： LittleGrey-xhh
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-10 09:54:10
📝 项目描述：
Synares 感染型病毒排查实录 —— 一次 Windows 主机应急响应全过程（已脱敏）🔗 点击访问项目地址
GitHub
GitHub - LittleGrey-xhh/synares-incident-report: Synares 感染型病毒排查实录 —— 一次 Windows 主机应急响应全过程（已脱敏）
Synares 感染型病毒排查实录 —— 一次 Windows 主机应急响应全过程（已脱敏）. Contribute to LittleGrey-xhh/synares-incident-report development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： dfir-trainer
👤 项目作者： TangAIForge
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-30 03:23:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： dfir-trainer
👤 项目作者： TangAIForge
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-30 03:23:39
📝 项目描述：
DFIR 应急响应每日特训：92+ 选择题、58+ 填空题、24 个仿真实操场景、290+ 命令手册，纯离线 Android APK + 桌面 Web 版🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： windows-ir-toolkit
👤 项目作者： YumeAyai
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-29 23:02:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： windows-ir-toolkit
👤 项目作者： YumeAyai
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-29 23:02:04
📝 项目描述：
Windows 应急响应取证包 — 现场收集 + 内存分析 + 证据链追踪🔗 点击访问项目地址
GitHub
GitHub - YumeAyai/windows-ir-toolkit: Windows 应急响应取证包 - Cobalt Strike / RAT 远控木马一键取证工具集
Windows 应急响应取证包 - Cobalt Strike / RAT 远控木马一键取证工具集. Contribute to YumeAyai/windows-ir-toolkit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #Webshell #入侵
📦 项目名称： ertool
👤 项目作者： yuuki-gy
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-24 04:01:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #Webshell #入侵
📦 项目名称： ertool
👤 项目作者： yuuki-gy
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-24 04:01:11
📝 项目描述：
ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构)🔗 点击访问项目地址
GitHub
GitHub - yuuki-gy/ertool: ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构)
ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构). Contribute to yuuki-gy/ertool development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： reagent
👤 项目作者： zgaz
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 08:28:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： reagent
👤 项目作者： zgaz
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 08:28:19
📝 项目描述：
reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具🔗 点击访问项目地址
GitHub
GitHub - zgaz/reagent: reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具
reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具. Contribute to zgaz/reagent development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： mobile-forensics
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 01:48:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： mobile-forensics
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 01:48:17
📝 项目描述：
覆盖移动端应急响应、溯源分析、证据提取和取证研究🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： IRTools-framework
👤 项目作者： 0xMouise
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-03 01:59:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： IRTools-framework
👤 项目作者： 0xMouise
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-03 01:59:07
📝 项目描述：
Windows 应急响应工具管理框架（不含第三方工具与运行时）🔗 点击访问项目地址
GitHub
GitHub - 0xMouise/IRTools-framework: Windows 应急响应工具管理框架（不含第三方工具与运行时）
Windows 应急响应工具管理框架（不含第三方工具与运行时）. Contribute to 0xMouise/IRTools-framework development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证
📦 项目名称： LERScan
👤 项目作者： LTSHFWJT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-01 13:26:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证
📦 项目名称： LERScan
👤 项目作者： LTSHFWJT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-01 13:26:11
📝 项目描述：
Linux主机应急响应扫描和取证工具🔗 点击访问项目地址
GitHub
GitHub - LTSHFWJT/LERScan: Linux主机应急响应扫描和取证工具
Linux主机应急响应扫描和取证工具. Contribute to LTSHFWJT/LERScan development by creating an account on GitHub.
