GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #漏洞

📦 项目名称: bc-check
👤 项目作者: xiaoqiMikko
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 13:53:44

📝 项目描述:
Offline scanner telling you which of the 2026 Bouncy Castle CVEs actually apply to you - across BC, BC-LTS and BC-FJA (FIPS), which do not share a version scheme. CVE-2026-58062 / CVE-2026-8763 / CVE-2026-59650 / CVE-2026-59638

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-102255
👤 项目作者: HORKimhab
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 13:43:18

📝 项目描述:
CVE-2026-102255 - Draft or TODO

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #漏洞

📦 项目名称: iOSym
👤 项目作者: yda88
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 13:05:51

📝 项目描述:
专注追踪2026最新 iOS Coruna漏洞 及 DarkSword 0day 动向

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: no-ssrf
👤 项目作者: qaweem321
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 13:49:00

📝 项目描述:
Stop user-supplied URLs from reaching your server's own network. Zero dependencies, runs anywhere; DNS-rebinding-safe requests for Node. Playground: can your SSRF filter catch these?

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: link-resolver
👤 项目作者: thaibao-byte
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 13:41:48

📝 项目描述:
A-tier async link resolver: shorteners, multi-hop, adgates, Cloudflare/DataDome/PX/Akamai, browser pool, SSRF-hardened, caches, FastAPI + CLI + UI

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Evasion #EDR #AV

📦 项目名称: SRPE
👤 项目作者: ssovfsun
🛠 开发语言: Assembly
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 13:17:24

📝 项目描述:
Basic native shellcode generator & loader made for EDR/AV evasion

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-91737
👤 项目作者: sm1ee
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 14:25:20

📝 项目描述:
CVE-2026-91737 Chrome renderer RCE PoC (PDFium)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: smartermail
👤 项目作者: eev4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 14:22:48

📝 项目描述:
pre-auth (half click) rce in smartermail <9777 (CVE-2026-104082, CVE-2026-104083, CVE-2026-104084)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集 #渗透 #指纹

📦 项目名称: authorized-src
👤 项目作者: lizhenrui1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 14:48:53

📝 项目描述:
面向授权安全测试的漏洞挖掘工作流技能,用于 SRC / 众测 / Bug Bounty / 委托渗透测试场景。当用户提供已获授权的目标(域名、IP、API、App 后端等)并希望系统性推进信息收集、资产枚举、漏洞测试与报告产出时使用。覆盖 Web 常见漏洞类型(注入、XSS、SSRF、RCE、越权、逻辑缺陷、文件上传、路径穿越、认证绕过、GraphQL、竞态、配置缺陷等)。内置强制授权校验门禁、操作红线约束、结构化 playbook、payload 速查、WAF 绕过变体、组件指纹字典与 CVSS 4.0 报告模板。仅在目标具备明确授权时使用;未经授权的目标一律拒绝执行。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: geoscan
👤 项目作者: sahilkhude117
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 14:33:08

📝 项目描述:
vulnerability scanner for geoserver

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: web-vulnerability-scanner
👤 项目作者: mrsadik2175
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 14:24:33

📝 项目描述:
A modular Python-based web vulnerability scanner with pluggable detectors, responsible scanning controls, and security-focused reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: malview
👤 项目作者: jackbelmore
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 15:20:17

📝 项目描述:
Static triage for Windows PE files: pefile, YARA, capa and FLOSS in one CLI/TUI report, built to handle hostile input safely

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Web-Exploitation-Shell-Stabilization-File-Upload-Labs
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 15:11:32

📝 项目描述:
A curated index of hands-on CTF labs covering Web Shells, Reverse Shell Stabilization, Burp Suite Interception, File Upload Bypass, and HTTP Request Analysis from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: GoodByeDPI-GUI
👤 项目作者: ZvanTors
🛠 开发语言: Python
⭐ Star数量: 38 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-12 16:00:34

📝 项目描述:
A simple graphical interface for GoodbyeDPI to bypass Deep Packet Inspection (DPI) on Windows.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-Scanner
👤 项目作者: shemapriya84
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 16:02:35

📝 项目描述:
A Python-based tool that detects common website vulnerabilities and generates security reports with recommended fixes

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-85097-Toolkit
👤 项目作者: tc4dy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 16:20:21

📝 项目描述:
CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) | Red/Blue Team suite for Bricksforge Pro Forms < 3.1.8.9. 2 tools: Full Exploit (polyglot upload, web shell, mass scan, OPSEC, SQLite/JSON output) + SafeChecker (version detect, non-intrusive audit). Ethical & educational use only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: xworm-7.4-RCE-PoC
👤 项目作者: mootoo11
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 16:46:22

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: milo-linkpreview
👤 项目作者: milo-language
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 15:45:48

📝 项目描述:
Link previews (Open Graph, Twitter cards, oEmbed, JSON-LD) with an SSRF-safe fetcher, for Milo

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-eamon
👤 项目作者: ewrp101
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 12:59:49

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: global_asm
👤 项目作者: RayanZiani
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 15:08:32

📝 项目描述:
an indirect syscall shellcode runner with zero imports of the usual suspects. well well well...

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: kubernetes-rce-nodes-proxy
👤 项目作者: FredAsareQuaye
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-12 17:42:59

📝 项目描述:
RCE in any pod on a Kubernetes node using only the get nodes/proxy RBAC permission - kubelet WebSocket exec PoC

🔗 点击访问项目地址