📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CobaltStrike #插件 #Profile #Aggressor #CNA #Beacon
📦 项目名称： CobaltStrike-KunKun-audit
👤 项目作者： zipg
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 07:49:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CobaltStrike #插件 #Profile #Aggressor #CNA #Beacon
📦 项目名称： CobaltStrike-KunKun-audit
👤 项目作者： zipg
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 07:49:06
📝 项目描述：
CobaltStrike-KunKun (D13Xian) 后门审计存档：原 issue #18 评论被维护者删除后留存的可复现证据🔗 点击访问项目地址
GitHub
GitHub - zipg/CobaltStrike-KunKun-audit: CobaltStrike-KunKun (D13Xian) 后门审计存档：原 issue #18 评论被维护者删除后留存的可复现证据
CobaltStrike-KunKun (D13Xian) 后门审计存档：原 issue #18 评论被维护者删除后留存的可复现证据 - zipg/CobaltStrike-KunKun-audit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： burp-opsjwt
👤 项目作者： opsqw
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-04 04:33:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： burp-opsjwt
👤 项目作者： opsqw
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-04 04:33:26
📝 项目描述：
JWT 密钥被动扫描爆破 BurpSuite 插件🔗 点击访问项目地址
GitHub
GitHub - opsqw/burp-opsjwt: JWT 密钥被动扫描爆破 BurpSuite 插件
JWT 密钥被动扫描爆破 BurpSuite 插件. Contribute to opsqw/burp-opsjwt development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #扩展 #漏洞 #渗透
📦 项目名称： ctf-re-tool
👤 项目作者： ip2867
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-13 17:37:05
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件 #扩展 #漏洞 #渗透
📦 项目名称： ctf-re-tool
👤 项目作者： ip2867
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-13 17:37:05
📝 项目描述：
CTF 逆向 AI 解题工作台：Electron 桌面应用，AI 工具循环（Tool-Use）+ 本地验证闭环，通过 MCP 接入 IDA/JEB/Burp，内置 11 个逆向方法论技能与 54 页结构化可检索知识库🔗 点击访问项目地址
GitHub
GitHub - ip2867/ctf-re-tool: CTF 逆向 AI 解题工作台：Electron 桌面应用，AI 工具循环（Tool-Use）+ 本地验证闭环，通过 MCP 接入 IDA/JEB/Burp，内置 11 个逆向方法论技能与 54…
CTF 逆向 AI 解题工作台：Electron 桌面应用，AI 工具循环（Tool-Use）+ 本地验证闭环，通过 MCP 接入 IDA/JEB/Burp，内置 11 个逆向方法论技能与 54 页结构化可检索知识库 - ip2867/ctf-re-tool
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #扩展
📦 项目名称： UnicodeDecodeViewer
👤 项目作者： gitl1m1ng
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-24 03:39:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件 #扩展
📦 项目名称： UnicodeDecodeViewer
👤 项目作者： gitl1m1ng
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-24 03:39:38
📝 项目描述：
Burp Suite 扩展插件，用于解码响应中的 Unicode 编码🔗 点击访问项目地址
GitHub
GitHub - gitl1m1ng/UnicodeDecodeViewer: Burp Suite 扩展插件，用于解码响应中的 Unicode 编码
Burp Suite 扩展插件，用于解码响应中的 Unicode 编码. Contribute to gitl1m1ng/UnicodeDecodeViewer development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #漏洞
📦 项目名称： hediwen831-star
👤 项目作者： hediwen831-star
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-19 15:55:09
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件 #漏洞
📦 项目名称： hediwen831-star
👤 项目作者： hediwen831-star
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-19 15:55:09
📝 项目描述：
作品集总览：攻击面测绘平台 / Web 漏洞靶场 / Burp 越权检测插件🔗 点击访问项目地址
GitHub
GitHub - hediwen831-star/hediwen831-star: 作品集总览：攻击面测绘平台 / Web 漏洞靶场 / Burp 越权检测插件
作品集总览：攻击面测绘平台 / Web 漏洞靶场 / Burp 越权检测插件. Contribute to hediwen831-star/hediwen831-star development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CobaltStrike #插件
📦 项目名称： CobaltStrike-docker-vnc
👤 项目作者： Lewis1766
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-18 11:56:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CobaltStrike #插件
📦 项目名称： CobaltStrike-docker-vnc
👤 项目作者： Lewis1766
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-18 11:56:34
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Lewis1766/CobaltStrike-docker-vnc
Contribute to Lewis1766/CobaltStrike-docker-vnc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #扩展 #Extension #渗透
📦 项目名称： BurpSuiteRemote
👤 项目作者： ctkqiang
🛠 开发语言： Kotlin
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-16 12:49:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件 #扩展 #Extension #渗透
📦 项目名称： BurpSuiteRemote
👤 项目作者： ctkqiang
🛠 开发语言： Kotlin
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-16 12:49:34
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - ctkqiang/BurpSuiteRemote: 红队远程控制平台 | Red Team Remote Control Framework 一个 Burp Suite 扩展 + Android 应用，把代理历史、拦截决策、Repeater…
红队远程控制平台 | Red Team Remote Control Framework 一个 Burp Suite 扩展 + Android 应用，把代理历史、拦截决策、Repeater 条目实时搬到你的手机屏幕 - ctkqiang/BurpSuiteRemote
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： burp-passive-scan
👤 项目作者： ZYM-X
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 15:32:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： burp-passive-scan
👤 项目作者： ZYM-X
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 15:32:03
📝 项目描述：
基于 Burp Montoya API 的被动扫描插件：4 条检测规则，自动识别敏感路径暴露、明文口令传输、CORS 误配、可疑调试参数🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CobaltStrike #插件 #Profile
📦 项目名称： Rshell-client-rust
👤 项目作者： Rubby2001
🛠 开发语言： Rust
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:33:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CobaltStrike #插件 #Profile
📦 项目名称： Rshell-client-rust
👤 项目作者： Rubby2001
🛠 开发语言： Rust
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:33:59
📝 项目描述：
Rust 重写的 Rshell 跨平台多协议 C2 客户端🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #Extension #漏洞 #渗透
📦 项目名称： BurpFastjsonScan
👤 项目作者： sqsec
🛠 开发语言： Java
⭐ Star数量： 6 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-31 08:36:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件 #Extension #漏洞 #渗透
📦 项目名称： BurpFastjsonScan
👤 项目作者： sqsec
🛠 开发语言： Java
⭐ Star数量： 6 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-31 08:36:19
📝 项目描述：
一款基于BurpSuite的被动式Fastjson检测插件🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： burp-cn-NoPE
👤 项目作者： keiokr
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 19:41:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： burp-cn-NoPE
👤 项目作者： keiokr
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 19:41:01
📝 项目描述：
burp插件tcp抓包改包🔗 点击访问项目地址
GitHub
GitHub - keiokr/burp-cn-NoPE: burp插件tcp抓包改包
burp插件tcp抓包改包. Contribute to keiokr/burp-cn-NoPE development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： SensiExtract
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:46:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： SensiExtract
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:46:57
📝 项目描述：
SensiExtract - Burp Suite 敏感信息提取插件🔗 点击访问项目地址
GitHub
GitHub - AakiTT/SensiExtract: SensiExtract - Burp Suite 敏感信息提取插件
SensiExtract - Burp Suite 敏感信息提取插件. Contribute to AakiTT/SensiExtract development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： Scanx-burp
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:49:33
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： Scanx-burp
👤 项目作者： AakiTT
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-05 09:49:33
📝 项目描述：
BurpSuit—AI辅助插件🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件
📦 项目名称： deYue
👤 项目作者： LilDean17
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-01 08:01:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件
📦 项目名称： deYue
👤 项目作者： LilDean17
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-01 08:01:29
📝 项目描述：
deYue 是在 xiaYue_Pro 基础上二开的 Burp Suite 越权检测插件，最大亮点是"自动扫描 Proxy 历史提取多账号凭证 + 基于响应相似度（A vs B / A vs 未授权）区分越权类型"，大幅降低手工配置成本，同时减少误报。🔗 点击访问项目地址
GitHub
GitHub - LilDean17/deYue: deYue 是在 xiaYue_Pro 基础上二开的 Burp Suite 越权检测插件，最大亮点是"自动扫描 Proxy 历史提取多账号凭证 + 基于响应相似度（A vs B / A vs 未授权…
deYue 是在 xiaYue_Pro 基础上二开的 Burp Suite 越权检测插件，最大亮点是"自动扫描 Proxy 历史提取多账号凭证 + 基于响应相似度（A vs B / A vs 未授权）区分越权类型"，大幅降低手工配置成本，同时减少误报。 - LilDean17/deYue
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #漏洞
📦 项目名称： wxminidec
👤 项目作者： killmonday
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-31 07:36:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #插件 #漏洞
📦 项目名称： wxminidec
👤 项目作者： killmonday
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-31 07:36:46
📝 项目描述：
微信小程序签名/加密分析SKILL，通过 AI 驱动智能反编译、定位签名/加密算法、生成 mitmproxy 代理脚本，配合 Burp Suite 实现全自动和透明的签名与加解密处理，让安全人员可以像测试普通 Web 应用一样测试微信小程序。🔗 点击访问项目地址
GitHub
GitHub - killmonday/wxminidec: 微信小程序签名/加密分析SKILL，通过 AI 驱动智能反编译、定位签名/加密算法、生成 mitmproxy 代理脚本，配合 Burp Suite 实现全自动和透明的签名与加解密处理，让安全人员可以像测试普通…
微信小程序签名/加密分析SKILL，通过 AI 驱动智能反编译、定位签名/加密算法、生成 mitmproxy 代理脚本，配合 Burp Suite 实现全自动和透明的签名与加解密处理，让安全人员可以像测试普通 Web 应用一样测试微信小程序。 - killmonday/wxminidec
