​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证 #Webshell

📦 项目名称： hw_toolkit
👤 项目作者： GoghOrz
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 16:40:30

📝 项目描述：
Linux 应急响应一键排查脚本 — 28 个模块，只检测不处置，一份完整报告 + 疑似清单 + 简报

🔗 点击访问项目地址
GitHub
GitHub - GoghOrz/hw_toolkit: Linux 应急响应一键排查脚本 — 28 个模块，只检测不处置，一份完整报告 + 疑似清单 + 简报
Linux 应急响应一键排查脚本 — 28 个模块，只检测不处置，一份完整报告 + 疑似清单 + 简报 - GoghOrz/hw_toolkit
应急响应 取证 Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： windows-ir-toolkit
👤 项目作者： YumeAyai
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-29 23:02:04

📝 项目描述：
Windows 应急响应取证包 — 现场收集 + 内存分析 + 证据链追踪

🔗 点击访问项目地址
GitHub
GitHub - YumeAyai/windows-ir-toolkit: Windows 应急响应取证包 - Cobalt Strike / RAT 远控木马一键取证工具集
GitHub - YumeAyai/windows-ir-toolkit: Windows 应急响应取证包 - Cobalt Strike / RAT 远控木马一键取证工具集
Windows 应急响应取证包 - Cobalt Strike / RAT 远控木马一键取证工具集. Contribute to YumeAyai/windows-ir-toolkit development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证 #Webshell #入侵

📦 项目名称： ertool
👤 项目作者： yuuki-gy
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-24 04:01:11

📝 项目描述：
ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构)

🔗 点击访问项目地址
GitHub
GitHub - yuuki-gy/ertool: ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构)
GitHub - yuuki-gy/ertool: ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构)
ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构). Contribute to yuuki-gy/ertool development by creating an account on GitHub.
应急响应 取证 Webshell 入侵
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证 #Webshell

📦 项目名称： liuliang-audit
👤 项目作者： chu0119
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 23:33:41

📝 项目描述：
专业流量分析审计 Claude Code Skill — pcap 全类型分析（攻防/应急响应/CTF），输出 MD 报告 + HTML 可视化 + MISP IOC 清单

🔗 点击访问项目地址
GitHub
GitHub - chu0119/liuliang-audit: 专业流量分析审计 Claude Code Skill — pcap 全类型分析（攻防/应急响应/CTF），输出 MD 报告 + HTML 可视化 + MISP IOC 清单
专业流量分析审计 Claude Code Skill — pcap 全类型分析（攻防/应急响应/CTF），输出 MD 报告 + HTML 可视化 + MISP IOC 清单 - chu0119/liuliang-audit
应急响应 取证 Webshell
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： reagent
👤 项目作者： zgaz
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-19 08:28:19

📝 项目描述：
reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具

🔗 点击访问项目地址
GitHub
GitHub - zgaz/reagent: reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具
GitHub - zgaz/reagent: reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具
reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具. Contribute to zgaz/reagent development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： mobile-forensics
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 01:48:17

📝 项目描述：
覆盖移动端应急响应、溯源分析、证据提取和取证研究

🔗 点击访问项目地址
GitHub
GitHub - SecLeap/mobile-forensics: 覆盖移动端应急响应、溯源分析、证据提取和取证研究
覆盖移动端应急响应、溯源分析、证据提取和取证研究. Contribute to SecLeap/mobile-forensics development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： IRTools-framework
👤 项目作者： 0xMouise
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-03 01:59:07

📝 项目描述：
Windows 应急响应工具管理框架（不含第三方工具与运行时）

🔗 点击访问项目地址
GitHub
GitHub - 0xMouise/IRTools-framework: Windows 应急响应工具管理框架（不含第三方工具与运行时）
GitHub - 0xMouise/IRTools-framework: Windows 应急响应工具管理框架（不含第三方工具与运行时）
Windows 应急响应工具管理框架（不含第三方工具与运行时）. Contribute to 0xMouise/IRTools-framework development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： LERScan
👤 项目作者： LTSHFWJT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-01 13:26:11

📝 项目描述：
Linux主机应急响应扫描和取证工具

🔗 点击访问项目地址
GitHub
GitHub - LTSHFWJT/LERScan: Linux主机应急响应扫描和取证工具
GitHub - LTSHFWJT/LERScan: Linux主机应急响应扫描和取证工具
Linux主机应急响应扫描和取证工具. Contribute to LTSHFWJT/LERScan development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： ir-forensic-analysis
👤 项目作者： wushulin111
🛠 开发语言： PowerShell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-29 08:58:59

📝 项目描述：
应急响应取证分析 — 11维检测 + 6源威胁情报

🔗 点击访问项目地址
GitHub
GitHub - wushulin111/ir-forensic-analysis: 应急响应取证分析 — 11维检测 + 6源威胁情报
GitHub - wushulin111/ir-forensic-analysis: 应急响应取证分析 — 11维检测 + 6源威胁情报
应急响应取证分析 — 11维检测 + 6源威胁情报. Contribute to wushulin111/ir-forensic-analysis development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： forensic-collector
👤 项目作者： stushansusu
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 12:02:23

📝 项目描述：
一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。

🔗 点击访问项目地址
GitHub
GitHub - stushansusu/forensic-collector: 一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。
一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。 - stushansusu/forensic-collector
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： incident-response
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 05:26:05

📝 项目描述：
网络安全应急响应

🔗 点击访问项目地址
GitHub
SecLeap/incident-response
网络安全应急响应. Contribute to SecLeap/incident-response development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： security-capability
👤 项目作者： SecLeap
🛠 开发语言： Batchfile
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 04:00:02

📝 项目描述：
SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。

🔗 点击访问项目地址
GitHub
GitHub - SecLeap/security-capability: SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。
GitHub - SecLeap/security-capability: SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。
SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。 - SecLeap/security-capability
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： Xway
👤 项目作者： A4n9g7e2l
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-02 08:57:20

📝 项目描述：
蓝队应急响应 / Incident Response / Linux 主机取证 纯 Bash 实现,零依赖,一条命令跑完 13 个排查模块 + 风险评分 + 横向移动证据链。

🔗 点击访问项目地址
GitHub
GitHub - A4n9g7e2l/Xway: 🛡️ 蓝队应急响应 / Linux 失陷主机一键排查。纯 Bash 单文件,零依赖,45 个检查模块 + 7 类隧道检测 + 6 类暴力破解 + 攻击路径时间线 + JSON-lines 日志 + 风险评分…
🛡️ 蓝队应急响应 / Linux 失陷主机一键排查。纯 Bash 单文件,零依赖,45 个检查模块 + 7 类隧道检测 + 6 类暴力破解 + 攻击路径时间线 + JSON-lines 日志 + 风险评分 + 横向移动证据链。集成 NOP Team 手册 v2.0.2 + 9 本公开应急手册 gap 分析(MIT)。 - A4n9g7e2l/Xway
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： cyberbullying-first-aid
👤 项目作者： pensoroberto53-dotcom
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-25 17:56:49

📝 项目描述：
中国版个人网络暴力应急响应 skill (Hermes Agent) — 24h 黄金窗口 / 跨平台搜证 / 律师函 / 起诉

🔗 点击访问项目地址
GitHub
GitHub - pensoroberto53-dotcom/cyberbullying-first-aid: 中国版个人网络暴力应急响应 skill (Hermes Agent) — 24h 黄金窗口 / 跨平台搜证 / 律师函 / 起诉
GitHub - pensoroberto53-dotcom/cyberbullying-first-aid: 中国版个人网络暴力应急响应 skill (Hermes Agent) — 24h 黄金窗口 / 跨平台搜证 / 律师函 / 起诉
中国版个人网络暴力应急响应 skill (Hermes Agent) — 24h 黄金窗口 / 跨平台搜证 / 律师函 / 起诉 - pensoroberto53-dotcom/cyberbullying-first-aid
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： emerge_collect
👤 项目作者： light0921
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-18 07:27:07

📝 项目描述：
linux应急响应取证工具

🔗 点击访问项目地址
GitHub
GitHub - light0921/emerge_collect: linux应急响应取证工具
GitHub - light0921/emerge_collect: linux应急响应取证工具
linux应急响应取证工具. Contribute to light0921/emerge_collect development by creating an account on GitHub.
应急响应 取证
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP #取证 #分析

📦 项目名称： SymboGraph
👤 项目作者： Sggggt
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-19 21:24:24

📝 项目描述：
SymboGraph 是一种基于开创性的“神经-符号”混合架构知识图谱与 Agentic RAG 引擎的本地知识知识库系统。它摒弃了盲目的算力堆砌，通过将大模型的“推理决策”与传统图论的“数学游走”精巧解耦，实现了以极低 Token 成本达成极速响应与近乎零幻觉的学术级溯源问答。

🔗 点击访问项目地址
GitHub
GitHub - Sggggt/SymboGraph: SymboGraph 是一种基于开创性的“神经-符号”混合架构知识图谱与 Agentic RAG 引擎的本地知识知识库系统。它摒弃了盲目的算力堆砌，通过将大模型的“推理决策”与传统图论的“数学游走”精巧解耦，实现了以极低…
GitHub - Sggggt/SymboGraph: SymboGraph 是一种基于开创性的“神经-符号”混合架构知识图谱与 Agentic RAG 引擎的本地知识知识库系统。它摒弃了盲目的算力堆砌，通过将大模型的“推理决策”与传统图论的“数学游走”精巧解耦，实现了以极低…
SymboGraph 是一种基于开创性的“神经-符号”混合架构知识图谱与 Agentic RAG 引擎的本地知识知识库系统。它摒弃了盲目的算力堆砌，通过将大模型的“推理决策”与传统图论的“数学游走”精巧解耦，实现了以极低 Token 成本达成极速响应与近乎零幻觉的学术级溯源问答。 - Sggggt/SymboGraph
溯源 IP 取证 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #取证 #分析

📦 项目名称： host-collector
👤 项目作者： JiangJiYue
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 00:42:00

📝 项目描述：
Host Collector 是一款开源的主机溯源与取证 CLI 工具，用于采集 Windows/Linux 主机的进程、网络、日志及启动项等证据，生成 JSON报告，支持离线分析与定制化扫描。

🔗 点击访问项目地址
GitHub
GitHub - JiangJiYue/host-collector: Host Collector 是一款开源的主机溯源与取证 CLI 工具，用于采集 Windows/Linux 主机的进程、网络、日志及启动项等证据，生成 JSON报告，支持离线分析与定制化扫描。
Host Collector 是一款开源的主机溯源与取证 CLI 工具，用于采集 Windows/Linux 主机的进程、网络、日志及启动项等证据，生成 JSON报告，支持离线分析与定制化扫描。 - JiangJiYue/host-collector
溯源 取证 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP #攻击 #取证 #分析

📦 项目名称： MaskSource
👤 项目作者： zhanjinxiang
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-05 18:58:47

📝 项目描述：
基于“双盾双溯源”的视觉语言模型全链路版权保护体系

🔗 点击访问项目地址
GitHub
GitHub - zhanjinxiang/MaskSource: 基于“双盾双溯源”的视觉语言模型全链路版权保护体系
基于“双盾双溯源”的视觉语言模型全链路版权保护体系. Contribute to zhanjinxiang/MaskSource development by creating an account on GitHub.
溯源 IP 攻击 取证 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP #攻击 #取证 #分析

📦 项目名称： ocpl
👤 项目作者： 313qaq
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-25 00:13:17

📝 项目描述：
试图给 AI 生成的内容贴上一个"这是从哪个模型生成的、经过了哪些加工"的标签，来实现文化创作的溯源

🔗 点击访问项目地址
GitHub
GitHub - 313qaq/ocpl: 试图给 AI 生成的内容贴上一个
GitHub - 313qaq/ocpl: 试图给 AI 生成的内容贴上一个"这是从哪个模型生成的、经过了哪些加工"的标签，来实现文化创作的溯源
试图给 AI 生成的内容贴上一个"这是从哪个模型生成的、经过了哪些加工"的标签，来实现文化创作的溯源 - 313qaq/ocpl
溯源 IP 攻击 取证 分析
🚨 GitHub 监控消息提醒

🚨 发现关键词： #溯源 #IP #取证 #分析

📦 项目名称： CarScreen
👤 项目作者： Gr3e3n
🛠 开发语言： Kotlin
⭐ Star数量： 3 | 🍴 Fork数量： 2
📅 更新时间： 2026-04-01 08:40:15

📝 项目描述：
这是一个智能汽车安全溯源的系统

🔗 点击访问项目地址
GitHub
GitHub - Gr3e3n/CarScreen: 这是一个智能汽车安全溯源的系统
GitHub - Gr3e3n/CarScreen: 这是一个智能汽车安全溯源的系统
这是一个智能汽车安全溯源的系统. Contribute to Gr3e3n/CarScreen development by creating an account on GitHub.
溯源 IP 取证 分析
 
 
Back to Top