12392
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送：GitHub Trending (Security) 🛠 必备清单：后渗透、远控、免杀、提权工具集 📅 更新频率：每日精选，绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： Burp_JSON_Unicode-Escaper
👤 项目作者： Bort-Millipede
🛠 开发语言： Java
⭐ Star数量： 2 | 🍴 Fork数量： 2
📅 更新时间： 2026-04-24 01:02:18
📝 项目描述：Burp Extender providing JSON Unicode-escaping/unescaping capabilities
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #EXP #Exploit
📦 项目名称： net_exploit_detector
👤 项目作者： microlaser
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-24 01:00:10
📝 项目描述：tcpdump based home network analysis. Sufficient to find intruders on your LAN at the network level
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： social
👤 项目作者： Sharon-Needles
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 21:45:41
📝 项目描述：10-phase social engineering surface hunter — email security, clickjacking, OAuth misconfiguration, CSRF
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： cloud
👤 项目作者： Sharon-Needles
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 21:45:45
📝 项目描述：8-phase cloud & supply chain scanner — S3 buckets, metadata SSRF, dep confusion, cloud secrets
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： redteam-helper
👤 项目作者： Vinicius0812
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 22:00:49
📝 项目描述：Red Team Helper é um script Bash para CTF e investigação rápida de logs no Kali Linux, com foco em ambientes VMware Shared Folder. Ele automatiza montagem da pasta compartilhada, manutenção do sistema, análise de logs (Apache/JSON/Syslog) e hunting de IOCs/flags, gerando relatórios práticos em .txt e .json para acelerar triagem e resposta.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： Loaders-and-Evasion
👤 项目作者： MTA-tools
🛠 开发语言： C#
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 21:02:05
📝 项目描述：A collection of tools that help solve the malware author's problem: executing shellcode undetected.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： laravel-validation-session-flow
👤 项目作者： ReasonInThinking
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 19:59:43
📝 项目描述：Mastered Laravel form handling with advanced validation rules (min, required, numeric). Implemented user feedback loops using session flash messages (success/error), data persistence with the old() helper, and secure POST routing with CSRF protection. Pure MVC pattern implementation.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-29145-Tester
👤 项目作者： sancliffe
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 17:59:11
📝 项目描述：无描述
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner
📦 项目名称： VulnFusion
👤 项目作者： Naman-1508
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 15:58:16
📝 项目描述：VulnFusion is an automated web security scanner that assesses web applications for vulnerabilities. It integrates tools like Subfinder, Nikto, Nuclei, XSStrike, and sqlmap to detect issues such as XSS, SQL injection, and server misconfigurations, presenting results in a centralized dashboard
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Plugin
📦 项目名称： WebPentest
👤 项目作者： AswinMathew2004
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 14:50:08
📝 项目描述：🛡️ Automated web penetration testing tool for Kali Linuix,Nmap port scan, SSL audit, Gobuster dir brute-force, Nikto CVE scan, WordPress/Joomla/Drupal CMS scanner, SQLi detection, Burp Suite, Nuclei, SpiderFoot, Recon-ng & HTML report generator. Ethical hacking | Bug bounty | CTF | aswinmathew.xyz
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： mssql-arsenal
👤 项目作者： amberz0n
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 14:45:04
📝 项目描述：Advanced MSSQL vulnerability assessment & exploitation framework. Features async scanning, TDS fingerprinting, CVE detection, honeypot evasion, and multiple post‑exploitation modules. Supports GUI and distributed mode.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： secure-api-analyzer
👤 项目作者： jessmail
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 12:59:36
📝 项目描述：Automated REST API security testing tool - authentication bypass, IDOR, injection detection (OWASP Top 10)
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV
📦 项目名称： PUBG-Mobile-Bypass-Source-fixed
👤 项目作者： Wymnw
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 11:01:10
📝 项目描述：PUBG Mobile Bypass is an application designed to allow emulator users to match with phone users in PUBG Mobile while incorporating anti-ban features.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Scanner
📦 项目名称： syscan-vulnerability-scanner
👤 项目作者： MistanKh
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 10:02:31
📝 项目描述： An aggressive 100% frontend zero-backend vulnerability scanner and OSINT reconnaissance engine built in React. Performs invisible BGP/CT/Shodan mapping and intrusive XSS/DB/Git probing directly from the browser.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #分析
📦 项目名称： report_agent
👤 项目作者： qingchun2018
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 09:56:25
📝 项目描述：企业级报表智能体：漏洞管理、GitHub 趋势、OpenRank、Hive 差异、年报与 **AI 数据分析 Agent**（多轮会话、任务分解、工具链）。
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RedTeam #Tools
📦 项目名称： RedGNAT
👤 项目作者： wrhalpin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-24 00:57:49
📝 项目描述：A Continuous Automated Readiness Testing module for GNAT
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-41651
👤 项目作者： CipherCloak
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 22:57:21
📝 项目描述：无描述
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： api
👤 项目作者： Sharon-Needles
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 21:45:42
📝 项目描述：8-phase API exploitation scanner — GraphQL, REST abuse, WebSocket, SOAP/XXE, rate bypass
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #AV #UAC #Filter #Patch #OTP
📦 项目名称： MasterHttpRelayVPN-RUST
👤 项目作者： therealaleph
🛠 开发语言： Rust
⭐ Star数量： 394 | 🍴 Fork数量： 23
📅 更新时间： 2026-04-23 22:01:22
📝 项目描述：Rust port of @masterking32's MasterHttpRelayVPN — all credit to @masterking32 for the original idea and Python implementation. Free DPI bypass via a Google Apps Script relay with TLS SNI concealment. CLI + cross-platform desktop UI, HTTP + SOCKS5 proxy, no runtime deps.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-41303
👤 项目作者： kaleth4
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 21:53:38
📝 项目描述：无描述
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026
📦 项目名称： CVE-2026-39813
👤 项目作者： 0xBlackash
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 20:52:09
📝 项目描述：CVE-2026-39813
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF
📦 项目名称： oubliette-sec-utils
👤 项目作者： oubliettesecurity
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 18:15:03
📝 项目描述：Shared security helpers (path scope, argv injection, SSRF) for Oubliette Shield / Sentinel / Dungeon / Trap / sift-guard
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Attack
📦 项目名称： infra-sec-labs
👤 项目作者： fuzztobread
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 17:01:55
📝 项目描述：Docker-based vulnerable web app lab with DVWA and bWAPP behind a Caddy (Coraza) WAF using OWASP CRS. Implements a layered architecture: Client → WAF → Reverse Proxy → Apps → Databases Designed for hands-on testing of SQLi, XSS, and other attacks, and observing real-time WAF detection and blocking.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： Automated-CSRF-PoC-Generator
👤 项目作者： Cronherjor
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 15:56:18
📝 项目描述：Create HTML templates to can make csrf vulnerabilities
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #SQL #命令 #模板
📦 项目名称： mms
👤 项目作者： allengaoo
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 14:38:31
📝 项目描述：MMS — AI Agent 驱动的结构化知识管理系统，为复杂软件工程提供记忆积累、上下文注入、架构约束扫描与文档熵控能力
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： -cloudguard-academy
👤 项目作者： sinanzayn6677-cmyk
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 14:01:55
📝 项目描述： SQL Injection, XSS, CSRF, and IDOR attacks. Each lab offers vulnerable and secure code modes for hands-on learning. Features include user authentication, real-time leaderboards, progress tracking, and 450 total points to earn. Built with React, Express, TypeScript, and Tailwind CSS for a modern, responsive
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #BlueTeam #Response
📦 项目名称： TryHackMe_BlueTeam_SOC
👤 项目作者： 11March06
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 12:00:42
📝 项目描述：A collection of hands-on Cybersecurity labs and SOC analysis reports, covering Network Security, Malware Analysis, and Incident Response.
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令
📦 项目名称： LTX2-ICEdit-Insight
👤 项目作者： Valiant-Cat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 11:00:56
📝 项目描述：基于LTX2.3的向高清修复、视频去水印等编辑任务，提出统一的时空扩散技术路线：在 LTX-2.3 框架下以任务感知型适配器（Task-Aware Adapters）替代单一 LoRA 增量，通过轻量 Control-Transformer、零初始化残差连接与分层解耦注入机制，分别建模结构修复与纹理风格控制。为提升时序稳定性，方法在潜空间引入流引导注意力（Flow-Guided Latent Attention），结合跨帧滑窗关联与光流运动先验，降低闪烁并增强遮挡区域补全的一致性。针对三类核心场景，系统进一步整合语义遮挡重构、布局保持的指令编辑与频率域纹理精修，并采用渐进式多任务课程学习与任务路由策略，实现单模型多任务协同优化。
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CSRF
📦 项目名称： neo.blog
👤 项目作者： Neoibnqayyimrx
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 09:42:40
📝 项目描述：NEO · BLOG is a modern PHP blogging platform built with an MVC-inspired architecture, featuring a redesigned admin dashboard, responsive UI, dual database support (MySQL & SQLite), and strong security practices including CSRF protection, bcrypt authentication, and secure file handling. I
🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #信息收集
📦 项目名称： kdocs-skill
👤 项目作者： suge168
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-04-23 08:38:46
📝 项目描述：金山文档（WPS云文档/kdocs.cn）龙虾原生接入.你可以在龙虾OpenClaw 提到金山文档、Kdocs、云文档、在线文档、协作文档、智能文档、云表格、在线表格、在线 Excel、智能表格、多维表格、在线 PDF、演示文稿、PPT、知识库、个人知识库等意图时，调用本 skill。 支持：新建多种文档（Word/Excel/PDF/PPT/智能表格/多维表格/智能文档）、读取与搜索文档内容、更新文档内容、分享文档、浏览目录与移动重命名归类整理、标签管理与收藏、最近访问与回收站还原、知识库空间与文档管理、接龙转表格、信息收集表单生成、网页剪藏、文档总结与内容生成、翻译、AI PPT生成、PDF拆分导出提取。
🔗 点击访问项目地址