📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #IOC
📦 项目名称： ThreatLens-API
👤 项目作者： kobaw23214
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-01 11:41:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #IOC
📦 项目名称： ThreatLens-API
👤 项目作者： kobaw23214
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-01 11:41:09
📝 项目描述：
威胁情报实体提取平台:NER 实体提取 / MITRE ATT&CK 识别 / 联网情报扩线。Threat Intelligence Entity Extraction: NER, ATT&CK mapping, TI enrichment (FastAPI/Vue3/Docker)🔗 点击访问项目地址
GitHub
GitHub - kobaw23214/ThreatLens-API: 威胁情报实体提取平台:NER 实体提取 / MITRE ATT&CK 识别 / 联网情报扩线。Threat Intelligence Entity Extraction: NER,…
威胁情报实体提取平台:NER 实体提取 / MITRE ATT&CK 识别 / 联网情报扩线。Threat Intelligence Entity Extraction: NER, ATT&CK mapping, TI enrichment (FastAPI/Vue3/Docker) - kobaw23214/ThreatLens-API
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #样本
📦 项目名称： Neo-DFIR-Agent-Platform
👤 项目作者： TahirMars
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 04:42:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #样本
📦 项目名称： Neo-DFIR-Agent-Platform
👤 项目作者： TahirMars
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 04:42:36
📝 项目描述：
Neo 是一套面向数字取证与事件响应（DFIR） 场景的多智能体 Agent 平台：在案件与证据上下文中，协调取证分析、样本研判、威胁情报查询与结构化报告生成，并通过 Web 控制台完成案件 / 会话 / 证据 / 报告的全流程协作。🔗 点击访问项目地址
GitHub
GitHub - TahirMars/Neo-DFIR-Agent-Platform: Neo 是一套面向数字取证与事件响应（DFIR） 场景的多智能体 Agent 平台：在案件与证据上下文中，协调取证分析、样本研判、威胁情报查询与结构化报告生成，并通过…
Neo 是一套面向数字取证与事件响应（DFIR） 场景的多智能体 Agent 平台：在案件与证据上下文中，协调取证分析、样本研判、威胁情报查询与结构化报告生成，并通过 Web 控制台完成案件 / 会话 / 证据 / 报告的全流程协作。 - TahirMars/Neo-DFIR-Agent-Platform
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #样本
📦 项目名称： SearchFishingNet
👤 项目作者： Tcotl
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-09 07:54:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #样本
📦 项目名称： SearchFishingNet
👤 项目作者： Tcotl
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-09 07:54:54
📝 项目描述：
基于搜索引擎的钓鱼网络威胁情报平台（银狐投毒防护）：多引擎采集 → 规则评分 → 动态取证 → AI 三通道严判 → 样本分析 → DNS 封堵🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule #rules #威胁情报
📦 项目名称： antivirus-software
👤 项目作者： zhao1136-art
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-06 08:58:39
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule #rules #威胁情报
📦 项目名称： antivirus-software
👤 项目作者： zhao1136-art
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-06 08:58:39
📝 项目描述：
御天：Windows 安全防护套件（实时防护 / 原生引擎 / 云查杀 / YARA / 自保护）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #APT #威胁情报
📦 项目名称： SafeGuard
👤 项目作者： ETQWFD
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-19 02:44:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #APT #威胁情报
📦 项目名称： SafeGuard
👤 项目作者： ETQWFD
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-19 02:44:01
📝 项目描述：
SafeGuard 安全卫士：C++ ClamAV+YARA 真实引擎 / PyQt6 / 云端情报 / 开源免费 MIT🔗 点击访问项目地址
GitHub
GitHub - ETQWFD/SafeGuard: SafeGuard 安全卫士：C++ ClamAV+YARA 真实引擎 / PyQt6 / 云端情报 / 开源免费 MIT
SafeGuard 安全卫士：C++ ClamAV+YARA 真实引擎 / PyQt6 / 云端情报 / 开源免费 MIT - ETQWFD/SafeGuard
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #IOC
📦 项目名称： silverfox-ioc
👤 项目作者： Detect-DefenseLab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 16:52:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #IOC
📦 项目名称： silverfox-ioc
👤 项目作者： Detect-DefenseLab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 16:52:05
📝 项目描述：
银狐（SilverFox）威胁情报 IOC 数据🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #IOC
📦 项目名称： yotta-intel
👤 项目作者： YottaMeta
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:22:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #IOC
📦 项目名称： yotta-intel
👤 项目作者： YottaMeta
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-27 13:22:31
📝 项目描述：
元情 yotta-intel — 威胁情报 IOC 提取与规范化引擎：IP/域名/URL/邮箱/哈希/CVE，defang/refang、去重归一、输出 CSV/JSON/STIX-lite（零依赖 Python 3.8+）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #IOC #溯源
📦 项目名称： log-audit
👤 项目作者： chu0119
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:17:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #IOC #溯源
📦 项目名称： log-audit
👤 项目作者： chu0119
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 04:17:21
📝 项目描述：
安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化🔗 点击访问项目地址
GitHub
GitHub - chu0119/log-audit: 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML…
安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化 - chu0119/log-audit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #样本
📦 项目名称： suspicious-url-forensics
👤 项目作者： shedan-hue
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 13:34:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #样本
📦 项目名称： suspicious-url-forensics
👤 项目作者： shedan-hue
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 13:34:07
📝 项目描述：
可疑URL取证工作流：威胁情报查询、三设备画像抓包、JS反混淆、APK静态分析（evidence-first, 不执行payload）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #IOC #溯源
📦 项目名称： AgentCTI
👤 项目作者： lwt555
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-09 07:59:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #IOC #溯源
📦 项目名称： AgentCTI
👤 项目作者： lwt555
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-09 07:59:19
📝 项目描述：
面向不可信网络威胁情报的多智能体协作分析平台🔗 点击访问项目地址
GitHub
GitHub - lwt555/AgentCTI: 面向不可信网络威胁情报的多智能体协作分析平台
面向不可信网络威胁情报的多智能体协作分析平台. Contribute to lwt555/AgentCTI development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #APT
📦 项目名称： IPGEO-Query
👤 项目作者： Samsepik9
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-23 05:09:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #APT
📦 项目名称： IPGEO-Query
👤 项目作者： Samsepik9
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-23 05:09:40
📝 项目描述：
专业的 IP / 域名 / URL 地理位置 & 威胁情报查询 GUI 工具；Professional GUI tool for querying IP/domain/URL geolocation and threat intelligence🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #APT #样本
📦 项目名称： attack-bench-zh
👤 项目作者： uninhibited-scholar
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-21 04:13:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #APT #样本
📦 项目名称： attack-bench-zh
👤 项目作者： uninhibited-scholar
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-21 04:13:36
📝 项目描述：
中文威胁情报→ATT&CK技术编号标注映射集：封闭词表可机器评分，检测工程上游，防御导向。WIP.🔗 点击访问项目地址
GitHub
GitHub - uninhibited-scholar/attack-bench-zh: 中文威胁情报→ATT&CK技术编号标注映射集：封闭词表可机器评分，检测工程上游，防御导向。WIP.
中文威胁情报→ATT&CK技术编号标注映射集：封闭词表可机器评分，检测工程上游，防御导向。WIP. Contribute to uninhibited-scholar/attack-bench-zh development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #APT
📦 项目名称： Dark-Web-Threat-Intelligence-System
👤 项目作者： CierraRunnis
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-17 06:58:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #APT
📦 项目名称： Dark-Web-Threat-Intelligence-System
👤 项目作者： CierraRunnis
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-17 06:58:20
📝 项目描述：
暗网公开信息收集与威胁情报提取🔗 点击访问项目地址
GitHub
GitHub - CierraRunnis/Dark-Web-Threat-Intelligence-System: 暗网公开信息收集与威胁情报提取
暗网公开信息收集与威胁情报提取. Contribute to CierraRunnis/Dark-Web-Threat-Intelligence-System development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #malware #威胁情报
📦 项目名称： steam-threat-analysis-platform
👤 项目作者： two-s-bro
🛠 开发语言： Vue
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-16 18:49:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #malware #威胁情报
📦 项目名称： steam-threat-analysis-platform
👤 项目作者： two-s-bro
🛠 开发语言： Vue
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-16 18:49:26
📝 项目描述：
从真实Steam劫持病毒分析出发的威胁情报可视化平台🔗 点击访问项目地址
GitHub
GitHub - two-s-bro/steam-threat-analysis-platform: 从真实Steam劫持病毒分析出发的威胁情报可视化平台
从真实Steam劫持病毒分析出发的威胁情报可视化平台. Contribute to two-s-bro/steam-threat-analysis-platform development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报 #APT
📦 项目名称： zhuzhao
👤 项目作者： Shaw403
🛠 开发语言： JavaScript
⭐ Star数量： 2 | 🍴 Fork数量： 1
📅 更新时间： 2026-06-12 10:03:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报 #APT
📦 项目名称： zhuzhao
👤 项目作者： Shaw403
🛠 开发语言： JavaScript
⭐ Star数量： 2 | 🍴 Fork数量： 1
📅 更新时间： 2026-06-12 10:03:11
📝 项目描述：
烛照 - Chrome 安全扩展，基于 SnowEyes 二次开发，新增主动指纹嗅探、威胁情报检索、编解码加解密、JS加密绕过Web爆破🔗 点击访问项目地址
GitHub
GitHub - Shaw403/zhuzhao: 烛照 - Chrome 安全扩展，基于 SnowEyes 二次开发，新增主动指纹嗅探、威胁情报检索、编解码加解密、JS加密绕过Web爆破
烛照 - Chrome 安全扩展，基于 SnowEyes 二次开发，新增主动指纹嗅探、威胁情报检索、编解码加解密、JS加密绕过Web爆破 - Shaw403/zhuzhao
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报
📦 项目名称： ai-agents
👤 项目作者： ShiLiguo123
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 13:59:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报
📦 项目名称： ai-agents
👤 项目作者： ShiLiguo123
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 13:59:26
📝 项目描述：
AI Agent 项目合集 - DeepSearcher RAG / CLI Agent / 威胁情报🔗 点击访问项目地址
GitHub
GitHub - ShiLiguo123/ai-agents: AI Agent 项目合集 - DeepSearcher RAG / CLI Agent / 威胁情报
AI Agent 项目合集 - DeepSearcher RAG / CLI Agent / 威胁情报 - ShiLiguo123/ai-agents
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报
📦 项目名称： Threatintel-Agent
👤 项目作者： RWRHACKER
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 13:02:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #威胁情报
📦 项目名称： Threatintel-Agent
👤 项目作者： RWRHACKER
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 13:02:41
📝 项目描述：
基于 LLM 的自动化威胁情报聚合分析平台。支持多源并行采集（CVE/NVD 漏洞、GitHub 密钥泄露、国际安全新闻），通过 DeepSeek 驱动中文威胁研判与深度技术分析，自动生成含漏洞原理、利用方式、影响评估和处置建议的专业报告。🔗 点击访问项目地址
