📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： SecLab-Console
👤 项目作者： duchen1020-ctrl
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 11:53:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： SecLab-Console
👤 项目作者： duchen1020-ctrl
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 11:53:05
📝 项目描述：
本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。🔗 点击访问项目地址
GitHub
GitHub - duchen1020-ctrl/SecLab-Console: 本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。
本地授权靶场攻防控制台。把 SQL 注入、XSS、命令注入、弱口令四类验证整合成一个菜单式 Web 工作台，带实时日志、任务队列、数据浏览与报告归档。 - duchen1020-ctrl/SecLab-Console
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： intranet-guard
👤 项目作者： fujiezee
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-01 02:50:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： intranet-guard
👤 项目作者： fujiezee
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-01 02:50:53
📝 项目描述：
内网防护系统：资产发现、主机审计（HIDS）、流量入侵检测（Suricata）、漏洞与弱口令检测，Go + Vue3，一键安装🔗 点击访问项目地址
GitHub
GitHub - fujiezee/intranet-guard: 内网防护系统：资产发现、主机审计（HIDS）、流量入侵检测（Suricata）、漏洞与弱口令检测，Go + Vue3，一键安装
内网防护系统：资产发现、主机审计（HIDS）、流量入侵检测（Suricata）、漏洞与弱口令检测，Go + Vue3，一键安装 - fujiezee/intranet-guard
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令 #password
📦 项目名称： password-audit-ml
👤 项目作者： KinsongZhao
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-17 10:44:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令 #password
📦 项目名称： password-audit-ml
👤 项目作者： KinsongZhao
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-17 10:44:08
📝 项目描述：
项目是一个弱口令审计系统 / 口令安全分析工具🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： DruidKit
👤 项目作者： owo-nailong
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-21 10:04:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： DruidKit
👤 项目作者： owo-nailong
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-21 10:04:20
📝 项目描述：
Alibaba Druid 一条龙安全检测工具: 挂载点发现/弱口令/信息收集/会话复用检测/数据库暴露面评估🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： Starruler
👤 项目作者： phantom169
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-20 15:53:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： Starruler
👤 项目作者： phantom169
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-20 15:53:23
📝 项目描述：
弱口令检测与等保基线核查系统🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： dahua-rpc2-brute
👤 项目作者： open0x01
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:30:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： dahua-rpc2-brute
👤 项目作者： open0x01
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:30:12
📝 项目描述：
大华 Web(RPC2_Login) 弱口令批量检测 CLI: 两步摘要登录、并发节流、锁定等待与断点续跑,含 Dockerfile🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #字典 #口令 #密码
📦 项目名称： SNETCracker
👤 项目作者： shack2
🛠 开发语言： C#
⭐ Star数量： 2746 | 🍴 Fork数量： 483
📅 更新时间： 2026-10-13 10:04:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #字典 #口令 #密码
📦 项目名称： SNETCracker
👤 项目作者： shack2
🛠 开发语言： C#
⭐ Star数量： 2746 | 🍴 Fork数量： 483
📅 更新时间： 2026-10-13 10:04:02
📝 项目描述：
超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。🔗 点击访问项目地址
GitHub
GitHub - shack2/SNETCracker: 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。 - shack2/SNETCracker
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令 #密码
📦 项目名称： WebCrack-plus
👤 项目作者： Curator-Kim
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-10 02:23:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令 #密码
📦 项目名称： WebCrack-plus
👤 项目作者： Curator-Kim
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-10 02:23:56
📝 项目描述：
WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令 #密码 #password
📦 项目名称： password-2fa-education
👤 项目作者： sheyunyang
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-07 08:26:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令 #密码 #password
📦 项目名称： password-2fa-education
👤 项目作者： sheyunyang
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-07 08:26:27
📝 项目描述：
弱密码与双因子教育 — 弱口令破解时间对照演示与 2FA 方案选型参谋，密码安全宣传配套。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： netconfig-checker
👤 项目作者： idea1s
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 11:44:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： netconfig-checker
👤 项目作者： idea1s
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 11:44:54
📝 项目描述：
华为设备配置合规核查工具：解析 display saved-configuration 配置，执行 Telnet/弱口令/SNMP/Trunk/NTP 等 10 条合规规则，支持自定义规则、历史记录与报告导出🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令 #credential
📦 项目名称： credential-vault
👤 项目作者： RockiChn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 10:56:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令 #credential
📦 项目名称： credential-vault
👤 项目作者： RockiChn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 10:56:56
📝 项目描述：
Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚🔗 点击访问项目地址
GitHub
GitHub - RockiChn/credential-vault: Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚
Jarvis Global Secure Encrypted Credential Vault — AES-GCM + PBKDF2 加密存储池，含安全鉴证（ACL/意图/弱口令/模块完整性）与快照回滚 - RockiChn/credential-vault
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #字典 #口令 #密码 #password
📦 项目名称： edu-password-generator
👤 项目作者： Clam0428
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 06:27:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #字典 #口令 #密码 #password
📦 项目名称： edu-password-generator
👤 项目作者： Clam0428
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-05 06:27:38
📝 项目描述：
教育行业 SRC 弱口令字典生成工具 — 基于真实用户密码习惯 curated 模式🔗 点击访问项目地址
GitHub
GitHub - Clam0428/edu-password-generator: 教育行业 SRC 弱口令字典生成工具 — 基于真实用户密码习惯 curated 模式
教育行业 SRC 弱口令字典生成工具 — 基于真实用户密码习惯 curated 模式. Contribute to Clam0428/edu-password-generator development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： H3C-Router-Security-Scanner
👤 项目作者： myname-noname
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-02 09:01:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： H3C-Router-Security-Scanner
👤 项目作者： myname-noname
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-02 09:01:18
📝 项目描述：
设计并实现一款图形化的 H3C 路由器配置泄露检测工具，具备以下核心能力： 1. 多目标并发扫描 2. 路径穿越漏洞检测与利用 3. 配置文件敏感信息自动提取 4. 弱口令验证 5. 结果导出与可视化展示🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #爆破 #口令
📦 项目名称： bee-py
👤 项目作者： hjzhou1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 02:41:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #爆破 #口令
📦 项目名称： bee-py
👤 项目作者： hjzhou1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-27 02:41:45
📝 项目描述：
蜜蜂出击，全栈测绘。bee-py 是一套插件化渗透测试工具链，扫描目标全栈资产后自动匹配攻击工具——弱口令爆破、后台登录、配置泄露、XSS/SQL注入、CVE版本比对等 11 种武器即调即用。优先对接 sqlmap/XSStrike 等开源利器，无则自研降级，双管齐下不卡壳。Python 编写，pip install 即用，交互式调度台小白也能上手。🔗 点击访问项目地址
GitHub
GitHub - hjzhou1/bee-py: 蜜蜂出击，全栈测绘。bee-py 是一套插件化渗透测试工具链，扫描目标全栈资产后自动匹配攻击工具——弱口令爆破、后台登录、配置泄露、XSS/SQL注入、CVE版本比对等 11 种武器即调即用。优先对接 sqlmap/XSStrike…
蜜蜂出击，全栈测绘。bee-py 是一套插件化渗透测试工具链，扫描目标全栈资产后自动匹配攻击工具——弱口令爆破、后台登录、配置泄露、XSS/SQL注入、CVE版本比对等 11 种武器即调即用。优先对接 sqlmap/XSStrike 等开源利器，无则自研降级，双管齐下不卡壳。Python 编写，pip install 即用，交互式调度台小白也能上手。 - hjzhou1/bee-py
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #字典 #口令
📦 项目名称： DbWeakCheck
👤 项目作者： hnytgl
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-22 13:37:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #字典 #口令
📦 项目名称： DbWeakCheck
👤 项目作者： hnytgl
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-22 13:37:39
📝 项目描述：
dbweakcheck 是一个用于授权安全自查的数据库弱口令检查命令行工具。它支持单个口令测试，也支持从字典文件批量测试常见数据库服务。 支持的数据库类型： MySQL Microsoft SQL Server Oracle PostgreSQL Redis🔗 点击访问项目地址
GitHub
GitHub - hnytgl/DbWeakCheck: dbweakcheck 是一个用于授权安全自查的数据库弱口令检查命令行工具。它支持单个口令测试，也支持从字典文件批量测试常见数据库服务。 支持的数据库类型： MySQL Microsoft SQL…
dbweakcheck 是一个用于授权安全自查的数据库弱口令检查命令行工具。它支持单个口令测试，也支持从字典文件批量测试常见数据库服务。 支持的数据库类型： MySQL Microsoft SQL Server Oracle PostgreSQL Redis - hnytgl/DbWeakCheck
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #爆破 #口令
📦 项目名称： blue-team-hw-simulation
👤 项目作者： hejiaying50-commits
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-18 10:02:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #爆破 #口令
📦 项目名称： blue-team-hw-simulation
👤 项目作者： hejiaying50-commits
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-18 10:02:30
📝 项目描述：
项目模拟蓝队在护网值守场景中的工作流，覆盖以下环节： Web 访问日志采集与模拟生成 访问日志结构化解析 SQL 注入、XSS、文件上传、目录扫描、弱口令爆破、高频扫描等规则识别 告警风险评级与是否上报建议 攻击汇总表与事件研判报告输出 蓝队值守仪表盘展示与单条事件详情查看🔗 点击访问项目地址
GitHub
GitHub - hejiaying50-commits/blue-team-hw-simulation: 项目模拟蓝队在护网值守场景中的工作流，覆盖以下环节： Web 访问日志采集与模拟生成 访问日志结构化解析 SQL 注入、XSS、文件上传、目录扫…
项目模拟蓝队在护网值守场景中的工作流，覆盖以下环节： Web 访问日志采集与模拟生成 访问日志结构化解析 SQL 注入、XSS、文件上传、目录扫描、弱口令爆破、高频扫描等规则识别 告警风险评级与是否上报建议 攻击汇总表与事件研判报告输出 蓝队值守仪表盘展示与单条事件详情查看 - hejiaying50-commits/blue-team-hw-simulation
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #爆破 #口令
📦 项目名称： -1
👤 项目作者： tiangoujun661
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 16:35:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #爆破 #口令
📦 项目名称： -1
👤 项目作者： tiangoujun661
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 16:35:30
📝 项目描述：
## 📖 简介 SecurityScanner 是一款基于 Python 3.8+ **纯标准库**开发的集成式安全检测 GUI 工具。 对标 Nmap + Burp Suite 的功能集合，全部核心算法手写实现，代码公开透明。 ### ✨ 为什么选它？ - 🔓 **零依赖运行** — 不装任何第三方包也能跑全部核心功能 - 🚀 **10种扫描类型** — 完整覆盖 Nmap 全部 TCP/UDP 扫描技术 - 🎯 **一站式平台** — 信息收集 → 端口扫描 → 弱口令爆破 → 漏洞扫描 → AI解读 - 🖥 🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： LightShield
👤 项目作者： Nagi-226
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-11 13:40:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： LightShield
👤 项目作者： Nagi-226
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-11 13:40:27
📝 项目描述：
🛡️ 面向初创企业 & 个人站长的开源轻量化安全自检 + 防御加固工具 一键扫描端口 · 检测SQL注入/XSS/弱口令 · 生成中文风险报告 · 自动加固Linux/Windows服务器 仅自查自有资产，禁止对外攻击 | Python 3.10+ | 适配器架构可扩展🔗 点击访问项目地址
GitHub
GitHub - Nagi-226/LightShield: 🛡️ 面向初创企业 & 个人站长的开源轻量化安全自检 + 防御加固工具 一键扫描端口 · 检测SQL注入/XSS/弱口令 · 生成中文风险报告 · 自动加固Linux/Windows服务器 仅自查自有资产，禁止对外攻击…
🛡️ 面向初创企业 & 个人站长的开源轻量化安全自检 + 防御加固工具 一键扫描端口 · 检测SQL注入/XSS/弱口令 · 生成中文风险报告 · 自动加固Linux/Windows服务器 仅自查自有资产，禁止对外攻击 | Python 3.10+ | 适配器架构可扩展 - Nagi-226/LightShield
