​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： pentest-skill
👤 项目作者： Fen9pi-Max
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-16 12:33:13

📝 项目描述：
授权渗透测试技能（Web+系统）：蒸馏自《渗透测试实践指南》的五阶段方法论与工具指南

🔗 点击访问项目地址
GitHub
GitHub - Fen9pi-Max/pentest-skill: 授权渗透测试技能（Web+系统）：蒸馏自《渗透测试实践指南》的五阶段方法论与工具指南
授权渗透测试技能（Web+系统）：蒸馏自《渗透测试实践指南》的五阶段方法论与工具指南. Contribute to Fen9pi-Max/pentest-skill development by creating an account on GitHub.
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #红蓝对抗 #靶场

📦 项目名称： security-learning-notes
👤 项目作者： Personfun
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-15 07:02:09

📝 项目描述：
个人安全学习笔记。涵盖红蓝对抗、靶场实战、内网渗透、应急响应与代码审计。

🔗 点击访问项目地址
GitHub
GitHub - Personfun/security-learning-notes: 个人安全学习笔记。涵盖红蓝对抗、靶场实战、内网渗透、应急响应与代码审计。
GitHub - Personfun/security-learning-notes: 个人安全学习笔记。涵盖红蓝对抗、靶场实战、内网渗透、应急响应与代码审计。
个人安全学习笔记。涵盖红蓝对抗、靶场实战、内网渗透、应急响应与代码审计。. Contribute to Personfun/security-learning-notes development by creating an account on GitHub.
红蓝对抗 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网 #靶场 #漏洞

📦 项目名称： pentestforge
👤 项目作者： okdkebm
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-10 16:22:54

📝 项目描述：
集成式渗透测试编排平台：把知识库(1earn)/情报库(Penetration_Testing_POC)/工具仓(K8tools)/扫描引擎(Ladon)收敛到一套 CLI、一套数据模型、一份报告。零第三方依赖，授权范围强制校验，异构输出归一化去重。

🔗 点击访问项目地址
GitHub
GitHub - okdkebm/pentestforge: 集成式渗透测试编排平台：把知识库(1earn)/情报库(Penetration_Testing_POC)/工具仓(K8tools)/扫描引擎(Ladon)收敛到一套 CLI、一套数据模型、一…
集成式渗透测试编排平台：把知识库(1earn)/情报库(Penetration_Testing_POC)/工具仓(K8tools)/扫描引擎(Ladon)收敛到一套 CLI、一套数据模型、一份报告。零第三方依赖，授权范围强制校验，异构输出归一化去重。 - okdkebm/pentestforge
渗透测试 内网 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场 #漏洞

📦 项目名称： web-pen-test-demo
👤 项目作者： xiaomanb666
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-06 13:15:06

📝 项目描述：
对个人网站进行完整的渗透测试，并输出渗透测试报告

🔗 点击访问项目地址
GitHub
GitHub - xiaomanb666/web-pen-test-demo: 对个人网站进行完整的渗透测试，并输出渗透测试报告
GitHub - xiaomanb666/web-pen-test-demo: 对个人网站进行完整的渗透测试，并输出渗透测试报告
对个人网站进行完整的渗透测试，并输出渗透测试报告. Contribute to xiaomanb666/web-pen-test-demo development by creating an account on GitHub.
渗透测试 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场 #漏洞

📦 项目名称： pentest-pro-skills
👤 项目作者： manbamax
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-05 12:18:34

📝 项目描述：
融合渗透测试 Skills 库（13 个 SKILL.md）：web/AD/提权/后渗透/代码审计/无线/云移动IoT/密码学/二进制。仅限授权测试。

🔗 点击访问项目地址
GitHub
GitHub - manbamax/pentest-pro-skills: 融合渗透测试 Skills 库（13 个 SKILL.md）：web/AD/提权/后渗透/代码审计/无线/云移动IoT/密码学/二进制。仅限授权测试。
融合渗透测试 Skills 库（13 个 SKILL.md）：web/AD/提权/后渗透/代码审计/无线/云移动IoT/密码学/二进制。仅限授权测试。 - manbamax/pentest-pro-skills
渗透测试 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： ai-pentest-guide
👤 项目作者： kwekre
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 07:04:03

📝 项目描述：
从 0 到能打：一份带 AI 辅助的渗透测试开源教程（基础 → AI 方法论 → 靶场实战 → 报告）

🔗 点击访问项目地址
GitHub
GitHub - kwekre/ai-pentest-guide: 从 0 到能打：一份带 AI 辅助的渗透测试开源教程（基础 → AI 方法论 → 靶场实战 → 报告）
从 0 到能打：一份带 AI 辅助的渗透测试开源教程（基础 → AI 方法论 → 靶场实战 → 报告） - kwekre/ai-pentest-guide
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： 90sqli-skills
👤 项目作者： JiuZero
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 02:05:44

📝 项目描述：
面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。

🔗 点击访问项目地址
GitHub
GitHub - JiuZero/90sqli-skills: 面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。
GitHub - JiuZero/90sqli-skills: 面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。
面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。 - JiuZero/90sqli-skills
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场 #漏洞

📦 项目名称： p2p
👤 项目作者： wufufu770
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 14:54:01

📝 项目描述：
基于pi agent构建起来的渗透测试工具

🔗 点击访问项目地址
GitHub
wufufu770/p2p
wufufu770/p2p
基于pi agent构建起来的渗透测试工具. Contribute to wufufu770/p2p development by creating an account on GitHub.
渗透测试 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： skills
👤 项目作者： wufufu770
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-22 13:40:22

📝 项目描述：
渗透测试方向的skill

🔗 点击访问项目地址
GitHub
GitHub - wufufu770/skills: 授权安全测试技能库：Tri-Ring 三环并行编排（广度发现 / 深度攻击 / 创造探索 + 仲裁门控）× 四端分仓（Claude Code / Codex / opencode / Pi），31 个主干…
GitHub - wufufu770/skills: 授权安全测试技能库：Tri-Ring 三环并行编排（广度发现 / 深度攻击 / 创造探索 + 仲裁门控）× 四端分仓（Claude Code / Codex / opencode / Pi），31 个主干…
授权安全测试技能库：Tri-Ring 三环并行编排（广度发现 / 深度攻击 / 创造探索 + 仲裁门控）× 四端分仓（Claude Code / Codex / opencode / Pi），31 个主干 skill + 187 个上游方法论弹药库，内置 CNVD/EduSRC 报告模板与提交前证据门禁 - wufufu770/skills
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网 #靶场 #漏洞

📦 项目名称： wyang
👤 项目作者： yMaine
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-16 04:42:37

📝 项目描述：
常用的渗透测试skills

🔗 点击访问项目地址
GitHub
GitHub - yMaine/wyang: 常用的渗透测试skills
GitHub - yMaine/wyang: 常用的渗透测试skills
常用的渗透测试skills. Contribute to yMaine/wyang development by creating an account on GitHub.
渗透测试 内网 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #攻防演练 #靶场

📦 项目名称： spear-and-shield
👤 项目作者： AGIHunt
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-14 04:48:09

📝 项目描述：
矛与盾 — AI 攻防演练场：攻方 AI agent 入侵 Docker 靶场，守方 AI agent 实时防御，人类在可视化控制台围观全过程

🔗 点击访问项目地址
GitHub
GitHub - AGIHunt/spear-and-shield: 矛与盾 — AI 攻防演练场：攻方 AI agent 入侵 Docker 靶场，守方 AI agent 实时防御，人类在可视化控制台围观全过程
GitHub - AGIHunt/spear-and-shield: 矛与盾 — AI 攻防演练场：攻方 AI agent 入侵 Docker 靶场，守方 AI agent 实时防御，人类在可视化控制台围观全过程
矛与盾 — AI 攻防演练场：攻方 AI agent 入侵 Docker 靶场，守方 AI agent 实时防御，人类在可视化控制台围观全过程 - AGIHunt/spear-and-shield
攻防演练 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： student-score-manage-target
👤 项目作者： Ordinaryzyx
🛠 开发语言： Vue
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-13 10:08:53

📝 项目描述：
一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计

🔗 点击访问项目地址
GitHub
GitHub - Ordinaryzyx/student-score-manage-target: 一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计
GitHub - Ordinaryzyx/student-score-manage-target: 一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计
一个简单的学生信息管理系统靶场，用于初学者的渗透测试和代码审计. Contribute to Ordinaryzyx/student-score-manage-target development by creating an account on GitHub.
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： webshell-client
👤 项目作者： xy200303
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-07 04:23:08

📝 项目描述：
一个轻量的 PHP 一句话 Webshell 连接与管理工具，纯 Python 标准库实现，无需安装任何依赖。 面向授权渗透测试与靶场研究场景，除基础的命令执行 / 文件传输外，内置 PHP-FPM bypass 能力：在目标 disable_functions 禁掉全部命令执行函数时，通过直连本机 FPM socket 加载恶意扩展实现绕过

🔗 点击访问项目地址
GitHub
GitHub - xy200303/webshell-client: 一个轻量的 PHP 一句话 Webshell 连接与管理工具，纯 Python 标准库实现，无需安装任何依赖。 面向授权渗透测试与靶场研究场景，除基础的命令执行 / 文件传输外，内置…
GitHub - xy200303/webshell-client: 一个轻量的 PHP 一句话 Webshell 连接与管理工具，纯 Python 标准库实现，无需安装任何依赖。 面向授权渗透测试与靶场研究场景，除基础的命令执行 / 文件传输外，内置…
一个轻量的 PHP 一句话 Webshell 连接与管理工具，纯 Python 标准库实现，无需安装任何依赖。 面向授权渗透测试与靶场研究场景，除基础的命令执行 / 文件传输外，内置 PHP-FPM bypass 能力：在目标 disable_functions 禁掉全部命令执行函数时，通过直连本机 FPM socket 加载恶意扩展实现绕过 - xy200303/webshell-client
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网 #靶场

📦 项目名称： BinLens
👤 项目作者： mooi-max
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-30 17:09:47

📝 项目描述：
面向授权渗透测试与安全审计的 Windows 离线 Linux 提权辅助查询工具。

🔗 点击访问项目地址
GitHub
GitHub - mooi-max/BinLens: 面向授权渗透测试与安全审计的 Windows 离线 Linux 提权辅助查询工具。
面向授权渗透测试与安全审计的 Windows 离线 Linux 提权辅助查询工具。. Contribute to mooi-max/BinLens development by creating an account on GitHub.
渗透测试 内网 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： kusanagi-wiki
👤 项目作者： iggcloud
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 12:38:16

📝 项目描述：
面向授权安全测试的中文网络安全知识库：渗透测试、Tips、Writeups 与 Wiki

🔗 点击访问项目地址
GitHub
GitHub - iggcloud/kusanagi-wiki: 面向授权安全测试的中文网络安全知识库：渗透测试、Tips、Writeups 与 Wiki
面向授权安全测试的中文网络安全知识库：渗透测试、Tips、Writeups 与 Wiki. Contribute to iggcloud/kusanagi-wiki development by creating an account on GitHub.
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网 #靶场 #漏洞

📦 项目名称： Dual-Network-Penetration-Test
👤 项目作者： buzhimingdeaikun
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-27 08:53:58

📝 项目描述：
基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。

🔗 点击访问项目地址
GitHub
GitHub - buzhimingdeaikun/Dual-Network-Penetration-Test: 基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。
GitHub - buzhimingdeaikun/Dual-Network-Penetration-Test: 基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。
基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。 - buzhimingdeaikun/Dual-Network-Penetration-Test
渗透测试 内网 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #红蓝对抗 #靶场

📦 项目名称： xuandun-cyber-range
👤 项目作者： TrueFurina
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 09:49:27

📝 项目描述：
玄盾 XUANDUN · AI 攻防靶场系统 — 面向红蓝对抗训练的 AI 攻防靶场 / 多智能体强化学习

🔗 点击访问项目地址
GitHub
GitHub - TrueFurina/xuandun-cyber-range: 玄盾 XUANDUN · AI 攻防靶场系统 — 面向红蓝对抗训练的 AI 攻防靶场 / 多智能体强化学习
玄盾 XUANDUN · AI 攻防靶场系统 — 面向红蓝对抗训练的 AI 攻防靶场 / 多智能体强化学习 - TrueFurina/xuandun-cyber-range
红蓝对抗 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场 #漏洞

📦 项目名称： offensive-security
👤 项目作者： SecLeap
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 05:16:39

📝 项目描述：
攻防与渗透测试

🔗 点击访问项目地址
GitHub
GitHub - SecLeap/offensive-security: 攻防与渗透测试
GitHub - SecLeap/offensive-security: 攻防与渗透测试
攻防与渗透测试. Contribute to SecLeap/offensive-security development by creating an account on GitHub.
渗透测试 靶场 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： Kali_DVWA
👤 项目作者： Kavlina
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-11 09:23:09

📝 项目描述：
一个记录我学习DVWA靶场渗透测试的仓库

🔗 点击访问项目地址
GitHub
GitHub - Kavlina/Kali_DVWA: 一个记录我学习DVWA靶场渗透测试的仓库
GitHub - Kavlina/Kali_DVWA: 一个记录我学习DVWA靶场渗透测试的仓库
一个记录我学习DVWA靶场渗透测试的仓库. Contribute to Kavlina/Kali_DVWA development by creating an account on GitHub.
渗透测试 靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场 #漏洞

📦 项目名称： pyvulnlab
👤 项目作者： lone-tree-bird
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 12:50:18

📝 项目描述：
基于 Flask + MySQL 的轻量级 Web 渗透测试靶场，内置 6 个常见 Web 漏洞（SQL注入、XSS、越权、信息泄露等），用于网络安全教学和漏洞验证。

🔗 点击访问项目地址
GitHub
GitHub - lone-tree-bird/pyvulnlab: 基于 Flask + MySQL 的轻量级 Web 渗透测试靶场，内置 6 个常见 Web 漏洞（SQL注入、XSS、越权、信息泄露等），用于网络安全教学和漏洞验证。
GitHub - lone-tree-bird/pyvulnlab: 基于 Flask + MySQL 的轻量级 Web 渗透测试靶场，内置 6 个常见 Web 漏洞（SQL注入、XSS、越权、信息泄露等），用于网络安全教学和漏洞验证。
基于 Flask + MySQL 的轻量级 Web 渗透测试靶场，内置 6 个常见 Web 漏洞（SQL注入、XSS、越权、信息泄露等），用于网络安全教学和漏洞验证。 - lone-tree-bird/pyvulnlab
渗透测试 靶场 漏洞
 
 
Back to Top