GitHub 红队武器库🚨
13.9K subscribers
22 photos
10 videos
25.1K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #EXP

📦 项目名称: home-exchange-cal-sync
👤 项目作者: jeromevidaao
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 14:00:58

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: relay
👤 项目作者: C-Rogs
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 13:31:16

📝 项目描述:
Webhook inbox: HMAC, idempotency, SSRF-gated replay, DLQ redrive.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: simple-vulnerability-scanner
👤 项目作者: osmankaankars
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 13:28:02

📝 项目描述:
Simple Vulnerability Scanner: scan CycloneDX/SPDX SBOMs against OSV with JSON/HTML/SARIF reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: ai-pentest-agent
👤 项目作者: zyjzyjlh3-alt
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 14:23:51

📝 项目描述:
AI 自动渗透测试代理系统,基于 CrewAI 框架,集成多种安全扫描工具和漏洞检测能力

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2 #Implant #Beacon

📦 项目名称: sliver-gui
👤 项目作者: 0xnoobsec
🛠 开发语言: Go
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 11:55:10

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: File-Safety-API
👤 项目作者: ishoediah
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 15:01:48

📝 项目描述:
File Safety API: Sanitize uploaded files — strip GPS/metadata from images, neutralize CSV formula injection, and remove SVG XSS. A REST API on RapidAPI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #漏洞

📦 项目名称: Game_SQL_XSS_CSRF_WebSecurity2027
👤 项目作者: bysj2022NB
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 14:31:42

📝 项目描述:
基于SQL注入+XSS漏洞检测+CSRF攻击的游戏资讯交流网站安全系统

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: yarafy
👤 项目作者: Lynk4
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 15:00:18

📝 项目描述:
Automated YARA malware hunting and detection framework for security research. Collects malware samples from public feeds, scans them with platform-specific YARA rules, enriches detections with VirusTotal, and generates detection telemetry and reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: nimble-csp-ddos-exposure-detection
👤 项目作者: geekyshubham
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 15:59:06

📝 项目描述:
Evidence-first multi-cloud DDoS exposure detection and posture management for AWS, Azure, and GCP — WAF, Shield, origin bypass analysis, and attack-path inference.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: YaraFlux
👤 项目作者: ThreatFlux
🛠 开发语言: Python
Star数量: 23 | 🍴 Fork数量: 7
📅 更新时间: 2026-08-31 16:41:44

📝 项目描述:
A yara based MCP Server

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #威胁情报 #IOC

📦 项目名称: silverfox-ioc
👤 项目作者: Detect-DefenseLab
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 16:52:05

📝 项目描述:
银狐(SilverFox)威胁情报 IOC 数据

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: securewebsentinel
👤 项目作者: pranaymakkena
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 17:02:53

📝 项目描述:
Python-based web application vulnerability scanner using OWASP ZAP, Nmap, and Flask which detects exposed services, insecure headers, and misconfigurations with severity-classified reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: kente-retail-order-service
👤 项目作者: josephakayesi
🛠 开发语言: Shell
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 17:53:21

📝 项目描述:
Kente Retail order-service: Jenkins CI/CD with a gating Trivy scan and blue-green deploys (CI/CD lab, 'No More 2 A.M. Releases')

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: go-download
👤 项目作者: gomail1
🛠 开发语言: Dockerfile
Star数量: 6 | 🍴 Fork数量: 1
📅 更新时间: 2026-08-31 16:25:25

📝 项目描述:
Go语言开发的高性能文件下载站,提供文件上传、下载、浏览、审核和管理功能,支持基于角色的用户权限控制。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队

📦 项目名称: Qtzuu-pentest-toolbox
👤 项目作者: fakedon
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-08-31 17:57:36

📝 项目描述:
TGSEC社区 @TGSEC · 擎天柱@Qtzuu 渗透测试工具包 —— 假设驱动的授权红队渗透测试技能框架:15个域 + 状态机攻击链 + 证据账本引擎

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: offsec-lab
👤 项目作者: j32ryc
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 20:00:22

📝 项目描述:
OSCP/OSCP+/OSAI knowledge base + 6 real Docker exploit labs (Log4Shell, Shellshock, Heartbleed, Fastjson, Commons Collections CC6, Shiro-550)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Reflected

📦 项目名称: CVE-2026-30252
👤 项目作者: vEnablee
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 20:06:25

📝 项目描述:
The ZenShare Suite application is vulnerable by a Reflected Cross-Site Scripting (XSS) vulnerability, affecting web application login and recovery password functionalities.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Reflected

📦 项目名称: CVE-2026-30251
👤 项目作者: vEnablee
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 20:06:47

📝 项目描述:
A reflected cross-site scripting (XSS) vulnerability in the login_newpwd.php endpoint of Interzen Consulting S.r.l ZenShare Suite v17.0 allows attackers to execute arbitrary Javascript in the context of the user's browser via a crafted URL injected into the codice_azienda parameter.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: nextjs-react-security
👤 项目作者: AhmedNnasser11
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-31 19:46:07

📝 项目描述:
Senior-AppSec-style OpenCode skill for auditing and hardening Next.js App Router + React + TypeScript apps — injection, auth, Server Actions, CSRF/SSRF, CSP, and dependency risk. No CAPTCHA, no blind sanitization, no unjustified deps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: vulnerable-java-application
👤 项目作者: DataDog
🛠 开发语言: Java
Star数量: 23 | 🍴 Fork数量: 153
📅 更新时间: 2026-08-31 19:27:55

📝 项目描述:
This repository contains a sample Java application vulnerable to command injection and server-side request forgery (SSRF).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: autovibe_pentest
👤 项目作者: kabuqin
🛠 开发语言: Python
Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-08-31 16:22:31

📝 项目描述:
基于 Vibe Pentest 的增强版本,采用 AI Agent 架构的自动化渗透测试工具。支持多 Agent 并行执行,能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试,输出稳定可靠的安全报告。

🔗 点击访问项目地址