GitHub 红队武器库🚨
14.3K subscribers
25 photos
10 videos
28K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: was500-web-app-security
👤 项目作者: rabbiaman03
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 08:59:33

📝 项目描述:
WAS500: HTML/CSS/JS labs with web security lessons (XSS via innerHTML, client-side validation bypass)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: Vulnerability-Analysis
👤 项目作者: ZeroDayLab-capstone
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 08:57:58

📝 项目描述:
ZeroDay Lab 웹 취약점 워게임 문제 모음 (SQLi · Command Injection · CSRF · XSS · SSRF, Docker)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Exploit-CVE-2026-40224
👤 项目作者: 0xparad0x
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 09:11:57

📝 项目描述:
CVE-2026-40224: systemd-machined local privilege escalation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队

📦 项目名称: GRC
👤 项目作者: mouren101
🛠 开发语言: Shell
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 09:31:36

📝 项目描述:
一套自研的 C2 ,用于授权渗透测试与红队评估。服务端为单文件静态二进制,内嵌 Web 控制台,Windows / Linux 双平台可用,零外部依赖。(linux版和windows版在Releases)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: Missing-Diya
👤 项目作者: RITHISH2402
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 10:35:56

📝 项目描述:
The Missing Diya — a Diwali-themed UNI6CTF web exploitation challenge featuring reflected XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: wscan-templates
👤 项目作者: krolchonok
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 12:02:05

📝 项目描述:
Nuclei and Nmap NSE checks for wscan

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: devbank-xss-poc
👤 项目作者: hlaas
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 12:02:26

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Implant

📦 项目名称: stanza-c2
👤 项目作者: jmpsec
🛠 开发语言: Go
⭐ Star数量: 11 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 13:01:42

📝 项目描述:
Multiplatform reliable implant with failover protocols

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: waf-poc
👤 项目作者: safernandez666
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 13:59:34

📝 项目描述:
POC: atacando una app vulnerable antes y despues de poner un WAF (Aegis) — SQLi, XSS, path traversal

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: blinko-plugin-path-traversal-rce
👤 项目作者: kashishtopi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 14:22:49

📝 项目描述:
Security research PoC. Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: PulseWatch
👤 项目作者: Hassan-Nfissi
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 14:59:53

📝 项目描述:
Full-stack Uptime Monitoring & Status Page platform featuring non-blocking WebClient engine, SSRF protection, Recharts analytics, and Google OAuth2.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: hyperdx-clickhouse-proxy-ssrf
👤 项目作者: kashishtopi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 15:35:17

📝 项目描述:
Security research PoC. Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #RCE

📦 项目名称: cronicle-docker-hardcoded-secret-key-rce
👤 项目作者: kashishtopi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 16:03:23

📝 项目描述:
Security research PoC. Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: Nisarga-Astakar
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 15:03:07

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: Exhume
👤 项目作者: Haind03
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 16:58:11

📝 项目描述:
Live Linux threat hunting for incident responders: fileless implants, injected code, rootkits, stealthy persistence, webshells and backdoor sockets. Static Rust binary, YARA, MITRE ATT&CK mapped.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #malware

📦 项目名称: malware-upload-scanner
👤 项目作者: Shrak-24
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 16:13:02

📝 项目描述:
A file upload scanner that flags malicious files in real time using YARA rule matching and VirusTotal lookups, powered by a Django + Celery + Redis backend for async scanning.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #RCE

📦 项目名称: comfyui-openjpeg-rce
👤 项目作者: giaoimgiao
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 17:13:42

📝 项目描述:
2026年10月|ComfyUI → Pillow → OpenJPEG 链式漏洞:上传一张 11MB 的 JPEG2000 图片即可打穿系统完成远程 RCE 全链路(aarch64 Linux glibc 实测)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #POC

📦 项目名称: zyvor-kairon
👤 项目作者: zyvorai
🛠 开发语言: Go
⭐ Star数量: 13 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-11 18:05:52

📝 项目描述:
Kubernetes-native VM orchestration without KubeVirt or libvirt. Kubernetes declares. Kairon orchestrates. FluxVM executes.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: PVS
👤 项目作者: MElsadany2165
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 18:00:45

📝 项目描述:
High-performance, asynchronous network scanner and vulnerability assessment tool featuring automated service detection, NIST NVD CVE correlation, and multi-format reporting (HTML, JSON, CSV).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: ReactorWriteUp-HackTheBox
👤 项目作者: M4rc3l08
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 17:41:52

📝 项目描述:
Reactor es una máquina Linux fácil vulnerable a CVE-2025-55182 (React2Shell), RCE sin autenticación en React Server Components. Accedemos como node, crackeamos un hash MD5 de una base de datos SQLite y pivotamos a engineer por SSH. La escalada abusa del flag --inspect de Node.js para ejecutar código como root vía depuración V8.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-104286-PoC
👤 项目作者: 0xREBYTE
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-11 18:40:32

📝 项目描述:
PoC CVE-2026-104286 FortiMail

🔗 点击访问项目地址