📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场

📦 项目名称: nctf-message-board
👤 项目作者: muyoulingdd
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-08 11:39:17

📝 项目描述:
南邮CTF留言板靶场 - Web安全渗透测试实训平台 (SQL注入/文件包含/Webshell)

🔗 点击访问项目地址 muyoulingdd/nctf-message-board
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防演练 #渗透 #靶场

📦 项目名称: SmartMES-Range
👤 项目作者: timidadada
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-04 14:36:30

📝 项目描述:
智能制造企业攻防演练靶场系统 (SmartMES) — 用于红蓝对抗渗透测试与应急响应训练。包含 SQL注入、文件上传、命令注入、反序列化等9个预埋漏洞,支持4阶段完整攻击链复现。

🔗 点击访问项目地址 timidadada/SmartMES-Range
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场

📦 项目名称: bachangjr
👤 项目作者: AUDGO
🛠 开发语言: PHP
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-02 10:41:03

📝 项目描述:
模拟练习渗透测试靶场(简单版)

🔗 点击访问项目地址 GitHub - AUDGO/bachangjr: 模拟练习渗透测试靶场(简单版)
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场

📦 项目名称: dvwa-skills
👤 项目作者: Tardfyou
🛠 开发语言: Python
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-02 02:59:57

📝 项目描述:
全自动针对dvwa靶场做渗透测试用的skills

🔗 点击访问项目地址 GitHub - Tardfyou/dvwa-skills: 全自动针对dvwa靶场做渗透测试用的skills
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场

📦 项目名称: jinrong
👤 项目作者: AUD-356
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-02 03:01:40

📝 项目描述:
模拟练习渗透测试靶场(简单版)

🔗 点击访问项目地址 GitHub - AUD-356/jinrong: 练习渗透测试靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #红队 #靶场 #漏洞

📦 项目名称: Zero-SecurityAgent
👤 项目作者: Zero16800
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-25 08:33:06

📝 项目描述:
AI 自动化渗透测试

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防 #靶场

📦 项目名称: Upload-sec-lab
👤 项目作者: Taurdow
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-15 12:33:12

📝 项目描述:
本项目面向文件上传安全场景,构建了一套集**漏洞靶场、攻防知识库、轻量大模型辅助分析、上传安全网关、评测脚本与前端仪表盘**于一体的实验原型。系统用于研究不同文件上传漏洞场景下的攻击样本组织、知识表示、规则生成、网关检测与结果分析过程,重点验证“攻击卡—攻击样本卡—防御卡—上传网关—评测结果—仪表盘”这一闭环设计。

🔗 点击访问项目地址 GitHub - Taurdow/Upload-sec-lab: 本项目面向文件上传安全场景,构建了一套集漏洞靶场、攻防知识库、轻量大模型辅助分析、上传安全网关、评测脚本与前端仪表盘于一体的实验原型。系统用于研究不同文件上传漏洞场景下的攻击样本组织、知…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防 #演练 #靶场

📦 项目名称: visual-agent-security-lab
👤 项目作者: Leveltoo
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-03-31 03:42:11

📝 项目描述:
授权靶场环境下的可视化「议会式」多 Agent 攻防演练控制台:NestJS 领域 API、Next.js SSR + BFF、Python sidecar 执行工具。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防 #靶场

📦 项目名称: NewsLab
👤 项目作者: PLANETDUST
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-03-28 16:46:35

📝 项目描述:
一个用于 Web 安全练习的 PHP 新闻资讯靶场项目。这不是一个面向生产环境的“正规管理系统”,而是一个用新闻资讯业务外壳包装出来的Web 漏洞练习项目 / 靶场项目。 它的重点不是业务有多规范,而是: - 入口足够典型:登录、注册、找回密码、新闻发布、评论、文件上传、后台页面 - 链路足够完整:前端页面、PHP 接口、MySQL、Cookie、Session、上传目录都在 - 代码足够直白:适合拿来做代码审计、漏洞复现、课堂演示和本地攻防练习

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防 #靶场

📦 项目名称: CTFOnlinePlatform-CoinCollector
👤 项目作者: YZBRH
🛠 开发语言: Python
Star数量: 8 | 🍴 Fork数量: 2
📅 更新时间: 2026-02-14 15:58:02

📝 项目描述:
一款国内CTF靶场的全自动签到获取金币的工具,支持NSSCTF,Bugku,攻防世界,CTFHub等靶场

🔗 点击访问项目地址 GitHub - YZBRH/CTFOnlinePlatform-CoinCollector: 一款国内CTF靶场的全自动签到获取金币的工具,支持NSSCTF,Bugku,攻防世界,CTFHub等靶场
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防 #靶场

📦 项目名称: cloud-native-security-lab
👤 项目作者: zhugemingjia
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-02-05 06:00:37

📝 项目描述:
这是一个基于Kubernetes和Docker的网络安全学习环境,将传统安全靶场与云原生技术结合。本项目旨在帮助学习者在真实的云原生环境中实践网络安全攻防技术。

🔗 点击访问项目地址 GitHub - zhugemingjia/cloud-native-security-lab: 这是一个基于Kubernetes和Docker的网络安全学习环境,将传统安全靶场与云原生技术结合。本项目旨在帮助学习者在真实的云原生环境中实践网络安全攻防技术。
 
 
Back to Top