📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #域 #内网
📦 项目名称： portscanner-macos
👤 项目作者： mamengqi2022
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 04:02:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #域 #内网
📦 项目名称： portscanner-macos
👤 项目作者： mamengqi2022
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 04:02:00
📝 项目描述：
用于开发一些小的macos 渗透小工具🔗 点击访问项目地址
GitHub
GitHub - mamengqi2022/portscanner-macos: 用于开发一些小的macos 渗透小工具
用于开发一些小的macos 渗透小工具. Contribute to mamengqi2022/portscanner-macos development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #域 #内网
📦 项目名称： my-mac-tools
👤 项目作者： mamengqi2022
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 03:58:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #域 #内网
📦 项目名称： my-mac-tools
👤 项目作者： mamengqi2022
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-29 03:58:25
📝 项目描述：
用于开发一些小的macos 渗透小工具🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #内网
📦 项目名称： ai-pentest-bot
👤 项目作者： smallcat9612
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 21:48:53
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #渗透 #内网
📦 项目名称： ai-pentest-bot
👤 项目作者： smallcat9612
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-03-25 21:48:53
📝 项目描述：
基于ai训练的渗透模型+智能体，支持内网渗透。🔗 点击访问项目地址
GitHub
GitHub - smallcat9612/ai-pentest-bot: 基于ai训练的渗透模型+智能体，支持内网渗透。
基于ai训练的渗透模型+智能体，支持内网渗透。. Contribute to smallcat9612/ai-pentest-bot development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：内网渗透
描述：Windows 进程 PPL 属性研究的辅助工具，仅用于合法授权环境下的技术学习与研究，内网渗透方向学习研究
URL：https://github.com/FengDaoYes/UNPPL
标签：#内网渗透
更新了：内网渗透
描述：Windows 进程 PPL 属性研究的辅助工具，仅用于合法授权环境下的技术学习与研究，内网渗透方向学习研究
URL：https://github.com/FengDaoYes/UNPPL
标签：#内网渗透
GitHub监控消息提醒！！！
更新了：内网横向
描述：本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
URL：https://github.com/wangbin777/data-collection-service
标签：#内网横向
更新了：内网横向
描述：本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
URL：https://github.com/wangbin777/data-collection-service
标签：#内网横向
GitHub
GitHub - wangbin777/data-collection-service: 面向物联网与工业数据采集场景的高性能采集服务，支持 Modbus / OPC UA / IEC104 / MQTT 等协议...基于 Spring Boot 3.x…
面向物联网与工业数据采集场景的高性能采集服务，支持 Modbus / OPC UA / IEC104 / MQTT 等协议...基于 Spring Boot 3.x + Java 17 构建，内置 配置下发、采集调度、数据处理、缓存、纵向转横向聚合、事件/告警、云平台上报以及监控观测 的完整链路。 本项目可直接用于 工业现场私有化部署，也可作为 工业物联网采集网关底座 进行二次开发。 目前...
GitHub监控消息提醒！！！
更新了：内网横向
描述：本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
URL：https://github.com/wangbin777/data-collection-service
标签：#内网横向
更新了：内网横向
描述：本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。
URL：https://github.com/wangbin777/data-collection-service
标签：#内网横向
GitHub
GitHub - wangbin777/data-collection-service: 面向物联网与工业数据采集场景的高性能采集服务，支持 Modbus / OPC UA / IEC104 / MQTT 等协议...基于 Spring Boot 3.x…
面向物联网与工业数据采集场景的高性能采集服务，支持 Modbus / OPC UA / IEC104 / MQTT 等协议...基于 Spring Boot 3.x + Java 17 构建，内置 配置下发、采集调度、数据处理、缓存、纵向转横向聚合、事件/告警、云平台上报以及监控观测 的完整链路。 本项目可直接用于 工业现场私有化部署，也可作为 工业物联网采集网关底座 进行二次开发。 目前...
GitHub监控消息提醒！！！
更新了：内网渗透
描述：自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。非信息安全人员可用脚本查找账户文件。
URL：https://github.com/Coldplay1517/AutoFindWechat
标签：#内网渗透
更新了：内网渗透
描述：自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。非信息安全人员可用脚本查找账户文件。
URL：https://github.com/Coldplay1517/AutoFindWechat
标签：#内网渗透
GitHub
GitHub - Coldplay1517/AutoFindWechat: 自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。
自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。. Contribute to Coldplay1517/AutoFindWechat development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：内网渗透
描述：FlyWheel is an intranet penetration aid developed based on Rust FlyWheel是一个基于Rust开发的内网渗透辅助工具
URL：https://github.com/BlkSword/IntraSweep
标签：#内网渗透
更新了：内网渗透
描述：FlyWheel is an intranet penetration aid developed based on Rust FlyWheel是一个基于Rust开发的内网渗透辅助工具
URL：https://github.com/BlkSword/IntraSweep
标签：#内网渗透
GitHub
GitHub - BlkSword/IntraSweep: IntraSweep is a high-performance internal network penetration assistance tool developed in Rust,…
IntraSweep is a high-performance internal network penetration assistance tool developed in Rust, providing scanning, information gathering, password cracking, and internal network penetration funct...
GitHub监控消息提醒！！！
更新了：内存马
描述：金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马
URL：https://github.com/RuoJi6/memory-shell-mcp
标签：#内存马
更新了：内存马
描述：金刚狼：首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马
URL：https://github.com/RuoJi6/memory-shell-mcp
标签：#内存马
GitHub
GitHub - RuoJi6/memory-shell-mcp: This repository is designed to automate the detection and cleanup of in-memory web shells using…
This repository is designed to automate the detection and cleanup of in-memory web shells using MCP in combination with the memory-shell-detector tool. / 本仓库旨在结合 MCP 与 memory-shell-de...
GitHub监控消息提醒！！！
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/HeNrY4396/MatouWebshell
标签：#内网渗透
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/HeNrY4396/MatouWebshell
标签：#内网渗透
GitHub
GitHub - HeNrY4396/MatouWebshell: MatouWebshell 是一套基于 Vue 3 + Python 的 Webshell 利用平台。内置 Webshell 生成与连接能力，支持 Linux 目标下的 PHP、JSP…
MatouWebshell 是一套基于 Vue 3 + Python 的 Webshell 利用平台。内置 Webshell 生成与连接能力，支持 Linux 目标下的 PHP、JSP、JSPX，并可自定义加密方式与请求/响应封装（form/json/xml/png 等），便于按业务流量形态进行伪装与兼容。提供命令终端、文件管理（大文件分块上传下载、编辑、压缩解压、权限/时间属性修改）、数据...
GitHub监控消息提醒！！！
更新了：内存马
描述：🚧项目处于早期验证阶段，为什么网上的python内存马都没有代理功能，何意味？
URL：https://github.com/BaiMeow/pymemshell2proxy
标签：#内存马
更新了：内存马
描述：🚧项目处于早期验证阶段，为什么网上的python内存马都没有代理功能，何意味？
URL：https://github.com/BaiMeow/pymemshell2proxy
标签：#内存马
GitHub监控消息提醒！！！
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/Puremilk-SYC/PuremilkJS
标签：#内网渗透
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/Puremilk-SYC/PuremilkJS
标签：#内网渗透
GitHub
GitHub - Puremilk-SYC/PuremilkJS: PuremilkJS是一款专业的 Burp Suite 扩展插件，专注于 JavaScript 文件的深度安全分析和 API 端点提取。该工具集成了 75+ 条企业级检测规则，能够自动发现…
PuremilkJS是一款专业的 Burp Suite 扩展插件，专注于 JavaScript 文件的深度安全分析和 API 端点提取。该工具集成了 75+ 条企业级检测规则，能够自动发现 JS 文件中的敏感信息泄露、API 端点和安全漏洞。工具支持检测多种敏感信息，包括 RSA 私钥、AWS 密钥、阿里云 OSS、JWT Token、硬编码密码、Session ID、内网 IP 等，还能识...
GitHub监控消息提醒！！！
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/xiguayiqiu/GYscan
标签：#内网渗透
更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/xiguayiqiu/GYscan
标签：#内网渗透
GitHub
GitHub - xiguayiqiu/GYscan: GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。 - xiguayiqiu/GYscan
GitHub监控消息提醒！！！
更新了：内网渗透
描述：金刚狼：首款支持内网级联的ASPX高级WebShell管理工具，内存加载多个内网渗透工具无代理后渗透
URL：https://github.com/0x7556/wolfshell
标签：#内网渗透
更新了：内网渗透
描述：金刚狼：首款支持内网级联的ASPX高级WebShell管理工具，内存加载多个内网渗透工具无代理后渗透
URL：https://github.com/0x7556/wolfshell
标签：#内网渗透
GitHub
GitHub - 0x7556/wolfshell: 金刚狼：首款支持AI渗透的WebShell，首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，S…
金刚狼：首款支持AI渗透的WebShell，首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马 - 0x7556/wolfshell
GitHub监控消息提醒！！！
更新了：内网渗透
描述：内网渗透的思路技巧 工具利用 实战案例分享
URL：https://github.com/Eaglesmfw/-
标签：#内网渗透
更新了：内网渗透
描述：内网渗透的思路技巧 工具利用 实战案例分享
URL：https://github.com/Eaglesmfw/-
标签：#内网渗透
GitHub
Eaglesmfw/-
内网渗透的思路技巧 工具利用 实战案例分享. Contribute to Eaglesmfw/- development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：内存马
描述：JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...
URL：https://github.com/Lotus6/JavaGadgetGenerator
标签：#内存马
更新了：内存马
描述：JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...
URL：https://github.com/Lotus6/JavaGadgetGenerator
标签：#内存马
GitHub监控消息提醒！！！
更新了：内网渗透
描述：FlyWheel is an intranet penetration aid developed based on Rust FlyWheel是一个基于Rust开发的内网渗透辅助工具
URL：https://github.com/BlkSword/Fly-Wheel
标签：#内网渗透
更新了：内网渗透
描述：FlyWheel is an intranet penetration aid developed based on Rust FlyWheel是一个基于Rust开发的内网渗透辅助工具
URL：https://github.com/BlkSword/Fly-Wheel
标签：#内网渗透
GitHub监控消息提醒！！！
更新了：内网渗透
描述：内网、域渗透、内网案例、内网靶场
URL：https://github.com/maybeyjb/in-web
标签：#内网渗透
更新了：内网渗透
描述：内网、域渗透、内网案例、内网靶场
URL：https://github.com/maybeyjb/in-web
标签：#内网渗透
GitHub
GitHub - maybeyjb/in-web: 内网、域渗透、免杀、内网靶场、权限维持
内网、域渗透、免杀、内网靶场、权限维持. Contribute to maybeyjb/in-web development by creating an account on GitHub.
