📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #云元数据
📦 项目名称： ysc-helper-android
👤 项目作者： yz8023
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-26 17:14:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #云元数据
📦 项目名称： ysc-helper-android
👤 项目作者： yz8023
🛠 开发语言： Kotlin
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-26 17:14:47
📝 项目描述：
影视仓接口助手 Android 原生正式版：全网搜寻 / 单多仓递归展开 / 四层多线程池极速测速 / 图片隐写与AES解密 / SSRF安全加固🔗 点击访问项目地址
GitHub
GitHub - yz8023/ysc-helper-android: 影视仓接口助手 Android 原生正式版：全网搜寻 / 单多仓递归展开 / 四层多线程池极速测速 / 图片隐写与AES解密 / SSRF安全加固
影视仓接口助手 Android 原生正式版：全网搜寻 / 单多仓递归展开 / 四层多线程池极速测速 / 图片隐写与AES解密 / SSRF安全加固 - yz8023/ysc-helper-android
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞
📦 项目名称： bit-content
👤 项目作者： acj67988
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-20 06:33:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞
📦 项目名称： bit-content
👤 项目作者： acj67988
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-20 06:33:38
📝 项目描述：
云安全中心收费吗：基础版免费0元，各版本价格、功能差别和4种容易多扣钱的情况🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #漏洞 #云元数据
📦 项目名称： Drawbridge
👤 项目作者： Frank-789
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 00:54:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #漏洞 #云元数据
📦 项目名称： Drawbridge
👤 项目作者： Frank-789
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 00:54:32
📝 项目描述：
Drawbridge是chatgpt2api的安全加固分支，可将ChatGPT生图能力桥接为OpenAI兼容API，借助自有账号，通过端点即可完成画、改图，可接入Cherry Studio、New API等客户端；自带网页画图工作台与号池管理面板，一条docker compose即可部署启动，本项目针对已有高危做了修复：面板不再内置公开默认密钥，空值或弱默认值直接拒绝启动；封堵图片URL SSRF漏洞，拦截非公网地址、校验重定向、密钥等敏感配置回传前端时自动打码；移除OAuth换token环节关闭证书校验的危险写法；容器改为非root运行，新增健康检查，特别提示！本项目逆向调用ChatGPT官网接口，存在账号封禁风险，仅可用于个人技术学习研究，禁止商用，严格遵守OpenAI服务条款。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #IAM
📦 项目名称： cloud-storage-iam-check
👤 项目作者： sheyunyang
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-07 13:25:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #IAM
📦 项目名称： cloud-storage-iam-check
👤 项目作者： sheyunyang
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-07 13:25:26
📝 项目描述：
云存储与IAM检查 — S3/OSS 桶公开访问十项核查 + IAM 最小权限审计，云安全的头号防线。🔗 点击访问项目地址
GitHub
GitHub - sheyunyang/cloud-storage-iam-check: 云存储与IAM检查 — S3/OSS 桶公开访问十项核查 + IAM 最小权限审计，云安全的头号防线。
云存储与IAM检查 — S3/OSS 桶公开访问十项核查 + IAM 最小权限审计，云安全的头号防线。 - sheyunyang/cloud-storage-iam-check
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #AccessKey
📦 项目名称： security-group
👤 项目作者： lihongbin99
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-02 14:49:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #AccessKey
📦 项目名称： security-group
👤 项目作者： lihongbin99
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-02 14:49:14
📝 项目描述：
阿里云安全组动态 IP 白名单管理工具，支持 Web UI 和 CLI 客户端自动更新安全组规则🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #渗透
📦 项目名称： ai-security-agent-platform
👤 项目作者： 1ouxilisi
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-27 10:38:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #渗透
📦 项目名称： ai-security-agent-platform
👤 项目作者： 1ouxilisi
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-27 10:38:16
📝 项目描述：
AI全栈安全作战平台：Web渗透+移动安全+云安全+区块链+LLM安全评估，12领域59个安全代理🔗 点击访问项目地址
GitHub
GitHub - 1ouxilisi/ai-security-agent-platform: AI Full-Stack Security Platform: Web Pentest + Mobile Security + Cloud Security…
AI Full-Stack Security Platform: Web Pentest + Mobile Security + Cloud Security + Blockchain + LLM Security Assessment. 1133 API endpoints. FastAPI + AI Agent. Integrated nmap/nuclei/sqlmap real to...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #AK
📦 项目名称： cloud-competition-prep
👤 项目作者： CZC-Max
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-22 03:03:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #AK
📦 项目名称： cloud-competition-prep
👤 项目作者： CZC-Max
🛠 开发语言： HCL
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-22 03:03:41
📝 项目描述：
世界技能大赛云计算项目备赛 · Terraform IaC 模板 + 安全加固脚本 + 排错记录🔗 点击访问项目地址
GitHub
GitHub - CZC-Max/cloud-competition-prep: 世界技能大赛云计算项目备赛 · Terraform IaC 模板 + 安全加固脚本 + 排错记录
世界技能大赛云计算项目备赛 · Terraform IaC 模板 + 安全加固脚本 + 排错记录. Contribute to CZC-Max/cloud-competition-prep development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #云原生
📦 项目名称： cloud-security-learning
👤 项目作者： lychee27z
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-11 07:33:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #云原生
📦 项目名称： cloud-security-learning
👤 项目作者： lychee27z
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-11 07:33:54
📝 项目描述：
云安全与AI基础设施学习平台：隐私计算、密钥管理、云原生等模块化学习网站🔗 点击访问项目地址
GitHub
GitHub - lychee27z/cloud-security-learning: 云安全与AI基础设施学习平台：隐私计算、密钥管理、云原生等模块化学习网站
云安全与AI基础设施学习平台：隐私计算、密钥管理、云原生等模块化学习网站. Contribute to lychee27z/cloud-security-learning development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #漏洞 #云元数据 #metadata
📦 项目名称： scrapling-mcp
👤 项目作者： zouzhengshi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-11 05:03:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #漏洞 #云元数据 #metadata
📦 项目名称： scrapling-mcp
👤 项目作者： zouzhengshi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-11 05:03:27
📝 项目描述：
面向 AI Agent 的安全通用网页抓取 MCP 服务，基于 Crawl4AI 与 Scrapling，支持双引擎、批量抓取、正文提取和 SSRF 防护。 Secure, bounded web scraping MCP server for AI Agents, powered by Crawl4AI and Scrapling.🔗 点击访问项目地址
GitHub
GitHub - zouzhengshi/scrapling-mcp: 面向 AI Agent 的安全通用网页抓取 MCP 服务，基于 Crawl4AI 与 Scrapling，支持双引擎、批量抓取、正文提取和 SSRF 防护。 Secure, bounded…
面向 AI Agent 的安全通用网页抓取 MCP 服务，基于 Crawl4AI 与 Scrapling，支持双引擎、批量抓取、正文提取和 SSRF 防护。 Secure, bounded web scraping MCP server for AI Agents, powered by Crawl4AI and Scrapling. - zouzhengshi/scrapling-mcp
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #AccessKey
📦 项目名称： py_aliyun_IP_gate
👤 项目作者： xxyangyoulin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-04 09:42:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #AccessKey
📦 项目名称： py_aliyun_IP_gate
👤 项目作者： xxyangyoulin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-04 09:42:34
📝 项目描述：
同步本地ip到阿里云安全组🔗 点击访问项目地址
GitHub
GitHub - xxyangyoulin/py_aliyun_IP_gate: 同步本地ip到阿里云安全组
同步本地ip到阿里云安全组. Contribute to xxyangyoulin/py_aliyun_IP_gate development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #云元数据
📦 项目名称： agent-audit
👤 项目作者： simisdav55-oss
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-12 06:54:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #云元数据
📦 项目名称： agent-audit
👤 项目作者： simisdav55-oss
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-12 06:54:52
📝 项目描述：
AI Agent 安全测试工具 — 一键扫描 75+ 攻击向量，含 Prompt Injection / Tool Abuse / Data Exfiltration / SSRF / 中文场景🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞
📦 项目名称： security-toolbox
👤 项目作者： mick978
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 08:24:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞
📦 项目名称： security-toolbox
👤 项目作者： mick978
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 08:24:18
📝 项目描述：
红队 / 蓝队 / DFIR / 云与容器安全一站式速查手册 — 51 工具 · 42 案例 · Next.js 16 静态站点。Live: http://47.109.63.111:9119/🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #渗透
📦 项目名称： cloud-incident-coach
👤 项目作者： linxumoney
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 01:29:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #渗透
📦 项目名称： cloud-incident-coach
👤 项目作者： linxumoney
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 01:29:11
📝 项目描述：
开源云安全事件响应 Skill：证据保全、事件时间线、影响范围、可逆遏制、恢复与复盘。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #AK #AccessKey
📦 项目名称： aliyun-sg-updater
👤 项目作者： TheSummer001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-16 05:06:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #AK #AccessKey
📦 项目名称： aliyun-sg-updater
👤 项目作者： TheSummer001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-16 05:06:35
📝 项目描述：
阿里云安全组IP自动更新工具，支持动态公网IP自动去重与多端口托管。🔗 点击访问项目地址
GitHub
GitHub - TheSummer001/aliyun-sg-updater: 阿里云安全组IP自动更新工具，支持动态公网IP自动去重与多端口托管。
阿里云安全组IP自动更新工具，支持动态公网IP自动去重与多端口托管。. Contribute to TheSummer001/aliyun-sg-updater development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞 #攻防 #检测 #工具
📦 项目名称： host-security-comparison
👤 项目作者： matajtw
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 08:01:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞 #攻防 #检测 #工具
📦 项目名称： host-security-comparison
👤 项目作者： matajtw
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 08:01:37
📝 项目描述：
服务器被入侵总是防不住？京东云主机安全 vs 安全狗、云锁、悬镜深度对比——资源占用、防护效果、价格全分析，选错了真的会哭（附最新套餐优惠整理）🔗 点击访问项目地址
GitHub
GitHub - matajtw/host-security-comparison: 服务器被入侵总是防不住？京东云主机安全 vs 安全狗、云锁、悬镜深度对比——资源占用、防护效果、价格全分析，选错了真的会哭（附最新套餐优惠整理）
服务器被入侵总是防不住？京东云主机安全 vs 安全狗、云锁、悬镜深度对比——资源占用、防护效果、价格全分析，选错了真的会哭（附最新套餐优惠整理） - matajtw/host-security-comparison
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞 #攻防 #检测
📦 项目名称： jd-cloud-host-security-pricing
👤 项目作者： bdqqi895
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 04:11:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞 #攻防 #检测
📦 项目名称： jd-cloud-host-security-pricing
👤 项目作者： bdqqi895
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-10 04:11:21
📝 项目描述：
京东云主机安全价格全解析：功能版本怎么选、套餐贵不贵、和阿里云腾讯云比怎么样？🔗 点击访问项目地址
GitHub
GitHub - bdqqi895/jd-cloud-host-security-pricing: 京东云主机安全价格全解析：功能版本怎么选、套餐贵不贵、和阿里云腾讯云比怎么样？
京东云主机安全价格全解析：功能版本怎么选、套餐贵不贵、和阿里云腾讯云比怎么样？. Contribute to bdqqi895/jd-cloud-host-security-pricing development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞 #检测 #工具
📦 项目名称： aliyun-security-center-pricing
👤 项目作者： rbppa751
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-08 08:56:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞 #检测 #工具
📦 项目名称： aliyun-security-center-pricing
👤 项目作者： rbppa751
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-08 08:56:23
📝 项目描述：
阿里云云安全中心价格全解析：防病毒版、高级版、企业版、旗舰版多少钱？哪个版本最值？（附9折优惠领取方法）🔗 点击访问项目地址
GitHub
GitHub - rbppa751/aliyun-security-center-pricing: 阿里云云安全中心价格全解析：防病毒版、高级版、企业版、旗舰版多少钱？哪个版本最值？（附9折优惠领取方法）
阿里云云安全中心价格全解析：防病毒版、高级版、企业版、旗舰版多少钱？哪个版本最值？（附9折优惠领取方法） - rbppa751/aliyun-security-center-pricing
🚨 GitHub 监控消息提醒
🚨 发现关键词： #云安全 #漏洞 #攻防 #工具
📦 项目名称： aliyun-esa-security
👤 项目作者： frxysn066
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-08 05:36:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #云安全 #漏洞 #攻防 #工具
📦 项目名称： aliyun-esa-security
👤 项目作者： frxysn066
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-08 05:36:25
📝 项目描述：
阿里云安全加速防护套餐完整指南：免费版到企业版怎么选？WAF、DDoS、CC攻击防护有什么区别？接入步骤一篇搞定（附9折专属优惠）🔗 点击访问项目地址
GitHub
GitHub - frxysn066/aliyun-esa-security: 阿里云安全加速防护套餐完整指南：免费版到企业版怎么选？WAF、DDoS、CC攻击防护有什么区别？接入步骤一篇搞定（附9折专属优惠）
阿里云安全加速防护套餐完整指南：免费版到企业版怎么选？WAF、DDoS、CC攻击防护有什么区别？接入步骤一篇搞定（附9折专属优惠） - frxysn066/aliyun-esa-security
