12392
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送：GitHub Trending (Security) 🛠 必备清单：后渗透、远控、免杀、提权工具集 📅 更新频率：每日精选，绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #蜜罐 #系统 #识别
📦 项目名称： miguan
👤 项目作者： 1290288259
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 07:56:31
📝 项目描述：基于低交互蜜罐的恶意流量识别和防御系统
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #插件 #Extension
📦 项目名称： repeaterManger
👤 项目作者： GitHubNull
🛠 开发语言： Java
⭐ Star数量： 16 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 07:01:46
📝 项目描述：Enhanced Repeater Manager - Burp Suite 增强重放插件
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： RedisUnauthScanner
👤 项目作者： AngrySpongebob
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 06:33:40
📝 项目描述：可视化redis未授权漏洞扫描
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： table-order
👤 项目作者： matsutanishimpei
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 06:00:17
📝 项目描述：Jakarta EE 10+とJSPを採用した、飲食店向けのセキュアな統合店舗管理・テーブルオーダーシステム。XSS/CSRF対策に加え、Salt/Pepperを用いた高度なパスワードハッシュ化、JULによるプロフェッショナルなロギングを実装。モバイル注文から調理・配膳管理、レジ精算、売上分析までをカバーする、堅牢さとプレミアムなUXを両立した統合ソリューションです。
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描
📦 项目名称： hospital-vuln-scanner-mcp-v1.1.0
👤 项目作者： 12211725-star
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 05:58:05
📝 项目描述：医院漏洞扫描系统 MCP 插件 - 14个工具、51个Nuclei模板、8327条知识库
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： LevelUpPentesting
👤 项目作者： blacowhait
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 03:50:35
📝 项目描述：Burp Suite extension for help pentester with repeater, managing variable and auto-grep value in response for variable
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： ssrf-jump
👤 项目作者： lynsan-sys
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 04:01:00
📝 项目描述：无描述
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #钓鱼 #系统 #页面
📦 项目名称： FishingGame
👤 项目作者： HXjinyiwei
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 02:52:39
📝 项目描述：spring boot+redis+MySQL+dockers，实现全容器化部署运行，容器化开发项目。模拟后端钓鱼游戏，实现排行榜，积分，钓鱼以及鱼竿升级等功能。
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #渗透 #测试
📦 项目名称： aegistpt
👤 项目作者： jiuwen567
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 02:54:09
📝 项目描述：一个基于大模型语言的自动化渗透测试平台
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： StackForge
👤 项目作者： joaopedro08-dev
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 02:02:06
📝 项目描述：Production-ready Node.js authentication API starter with JWT rotation, secure cookies, rate limiting, and modular scaffold generation (REST/GraphQL, layered/MVC/clean).
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework #Server #Client #Control
📦 项目名称： gorat
👤 项目作者： quietime11
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 01:02:32
📝 项目描述：Manage remote sessions with a cross-platform RAT framework for controlled testing, file transfer, screenshots, and client info collection
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： fetch-mcp
👤 项目作者： YawLabs
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 22:44:20
📝 项目描述：Comprehensive HTTP fetch MCP server with SSRF protection, HTML-to-markdown, and robots.txt awareness
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Ops
📦 项目名称： prometheus-pentest-harness
👤 项目作者： N0tMilk
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 20:57:41
📝 项目描述：AI-assisted pentesting harness that enforces evidence-driven workflows, attack chain thinking, and long-term engagement memory.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Xray #POC
📦 项目名称： XRay-Pneumonia-Detection-GUI
👤 项目作者： prion23x
🛠 开发语言： Jupyter Notebook
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-04-19 18:03:35
📝 项目描述：XRay-Pneumonia-Detection-GUI is a deep learning project with a user-friendly GUI for automating pneumonia detection in X-ray images using Convolutional Neural Networks.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #反序列化 #Fastjson
📦 项目名称： Fastjson-lab
👤 项目作者： ws91233
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 16:11:19
📝 项目描述：Fastjson 1.2.24 & 1.2.47 & 1.2.80 反序列化漏洞完整复现环境
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner
📦 项目名称： CodeAlpha_SecureCodingReview
👤 项目作者： sinchanapatgar
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 08:00:35
📝 项目描述：A Python static code analysis tool that detects 20+ security vulnerabilities including SQL Injection, XSS, hardcoded secrets, weak cryptography and more. Maps findings to CWE & OWASP Top 10 with remediation tips. Built for CodeAlpha Cybersecurity Internship - Task 3.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV #Filter
📦 项目名称： manja316-modelscan-joblib-compression-bypass
👤 项目作者： Damacol
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 07:00:41
📝 项目描述：Run manja316/modelscan-joblib-compression-bypass privately via Venice.ai - Zero tracking, uncensored
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： jsoup
👤 项目作者： jhy
🛠 开发语言： Java
⭐ Star数量： 11359 | 🍴 Fork数量： 2280
📅 更新时间： 2026-04-20 06:00:57
📝 项目描述：jsoup: the Java HTML parser, built for HTML editing, cleaning, scraping, and XSS safety.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： mcp-security-scanner
👤 项目作者： TreRB
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 05:51:54
📝 项目描述：Static audit for Model Context Protocol server source. Detects the 5 MCP attack patterns: prompt injection, shell passthrough, unbounded FS, SSRF via fetch tools, credential exposure.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： markfetch
👤 项目作者： agenticbuildingblocks
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 04:12:52
📝 项目描述：Fetch any URL as clean, LLM-ready Markdown. A zero-config MCP server with SSRF protection, TTL caching, and a 4-layer extraction pipeline.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command
📦 项目名称： esp-at
👤 项目作者： espressif
🛠 开发语言： C
⭐ Star数量： 1203 | 🍴 Fork数量： 1194
📅 更新时间： 2026-04-20 04:02:17
📝 项目描述：AT application for ESP32/ESP32-C2/ESP32-C3/ESP32-C6/ESP8266
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： ActiveMQ-EXPtools
👤 项目作者： Catherines77
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 03:28:09
📝 项目描述：支持检测和利用ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Weapon
📦 项目名称： Playwright-and-Promptfoo-Redteaming-AI
👤 项目作者： gi4B1nh77
🛠 开发语言： JavaScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 03:00:16
📝 项目描述：An end-to-end security evaluation framework that simulates real-world adversary behavior. By integrating Promptfoo for automated prompt injection and database management with Playwright for browser-based interaction, the system bypasses traditional API testing to evaluate the AI's safety and robustness directly through the final user interface.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： dropwizard-web
👤 项目作者： dropwizard
🛠 开发语言： Java
⭐ Star数量： 14 | 🍴 Fork数量： 6
📅 更新时间： 2026-04-20 02:00:59
📝 项目描述：Provides support for configuring various http headers that are important for web services.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： manja316-modelscan-poplib-ssrf-bypass
👤 项目作者： Damacol
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 01:26:40
📝 项目描述：Run manja316/modelscan-poplib-ssrf-bypass privately via Venice.ai - Zero tracking, uncensored
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： electron-fetch
👤 项目作者： tresonn2318
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-20 01:00:59
📝 项目描述：Bypass CORS in Electron renderer with a fetch wrapper backed by electron.net.fetch
🔗 点击访问项目地址
ㅤ
◈ 🇯🇵日本精選生活素材
◈ ✨代理/高速节点/机场/加速器
◈ 台灣精選生活素材
◈ 世界快讯·东南亚趣闻🌎
◈ 🌈破解软件分享✨
◈ Vmeis | 唯美🍥
◈ 网红圈内猛料🔥
◈ 🌈乐趣驿站🎈
◈ ️✨东南亚大事件️_无广告_评
◈ 🇩🇪德國精選生活素材
◈ 月光耳语屋|ASMR【助眠】
◈ 沙雕图文收录室😹
ㅤ
ꕥ 广告位招租
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： dvwa-exploitation-mitigation-writeup
👤 项目作者： LoayElhattab
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 19:58:47
📝 项目描述：Exploitation and mitigation of DVWA at Medium security level. Covers 14 vulnerabilities: SQLi, XSS (reflected/stored/DOM), CSRF, command injection, file upload, insecure CAPTCHA, weak session IDs, CSP bypass, and JS challenges. Includes attack steps, payloads, Burp Suite techniques, and remediation guidelines.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： XXE_injection_Attack-and-Defense-InfoSec_project
👤 项目作者： UmaDraz-cmd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 16:38:14
📝 项目描述：无描述
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #威胁情报
📦 项目名称： Monitor
👤 项目作者： Koilato
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-19 15:47:45
📝 项目描述：威胁情报面板
🔗 点击访问项目地址