GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证 #入侵

📦 项目名称: Easy_Analyzer
👤 项目作者: MoShouSecurity
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 08:16:17

📝 项目描述:
Rust 跨平台应急响应分析工具,提供 CLI 与桌面 GUI;支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: YARA-Rule-Starter-Kit
👤 项目作者: THREATBYTES
🛠 开发语言: YARA
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:56:04

📝 项目描述:
A starter kit of tested, well-documented YARA rules, with safe test fixtures and CI that checks every rule on each push. Fork it, add your own rules, ship with confidence. Part of ThreatBytes.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Form-Slayer-9000
👤 项目作者: Ainny1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:58:06

📝 项目描述:
A Python-powerded vulnerability scanner that interrogates web forms like a caffeine-charged detective. [XSS] [SQLi] [LOGS] [JUSTICE]

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: Super-Evil-Payload-Pack-WAF-BYPASS-EXPLOIT-ARSENAL-
👤 项目作者: Ainny1
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 17:00:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: iEtajbcz
👤 项目作者: eriklaldo
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:50:19

📝 项目描述:
2022算机毕设一套 终稿 基于web渗透技术的注入漏洞扫描工具及防护方法的研究与实现_(论文+python源代码+可执行文件)1.zip

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: Pwn2Own-Automotive-2026-Alpine-iLX-F511-0-Click-RCE-Exploit-Writeup
👤 项目作者: newbe3e
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:59:32

📝 项目描述:
This is a write up of the exploit I developed for the Pwn2Own Automotive 2026 competition.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-82957
👤 项目作者: hakaioffsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:16:51

📝 项目描述:
SSRF in Hyperledger FireFly Webhook Subscriptions (CVE-2026-82957)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #插件 #扩展 #漏洞 #渗透

📦 项目名称: ctf-re-tool
👤 项目作者: ip2867
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 17:37:05

📝 项目描述:
CTF 逆向 AI 解题工作台:Electron 桌面应用,AI 工具循环(Tool-Use)+ 本地验证闭环,通过 MCP 接入 IDA/JEB/Burp,内置 11 个逆向方法论技能与 54 页结构化可检索知识库

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: phish-kit-hunter-guide
👤 项目作者: Vanshika1801
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 18:51:18

📝 项目描述:
Student research project: groups phishing pages into kits, writes YARA rules, and a live URL analyzer. Documentation only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules #malware

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Dynamic-Malware-Analysis-Wireshark-YARA-Rules
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 18:40:40

📝 项目描述:
A curated collection of hands-on dynamic malware analysis CTF labs covering Procmon, Wireshark, API Monitoring, Registry/File Watch, Manual/Automated Unpacking, Binary Diffing, and YARA Rule Authoring from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: dsh-edict
👤 项目作者: Caoran1314
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:37:05

📝 项目描述:
三省六部制多智能体审核流程,移植为 DeepSeek Harness 插件:12 状态状态机、门下省封驳、高风险确认、越权矩阵、委派防死锁、完整审计、军机处看板。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-GOT-PLT-Exploitation-Dynamic-Linker-Shellcode-Engineering
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:07:14

📝 项目描述:
A curated collection of hands-on binary exploitation CTF labs covering GOT/PLT Redirection, Dynamic Linker & Loader Abuse, PE/ELF Internals for Exploitation, Polymorphic/Metamorphic Shellcode, Egghunters, and Binary Patching from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE

📦 项目名称: CVE-2026-104935-Proof-of-concept
👤 项目作者: ApexBreach
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:53:56

📝 项目描述:
Unauthenticated remote code execution in Ivanti Connect Secure (CWE-290, CVSS 8.6)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2026-85884
👤 项目作者: Beardhammer
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:05:44

📝 项目描述:
CVE-85884 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: IxPAeIUy
👤 项目作者: dcobbins
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:32:38

📝 项目描述:
2022软件工程毕设一套 终稿 基于python的web安全漏洞渗透测试系统设计与实现(论文+前后端程序源代码)41.zip

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #Stored

📦 项目名称: jwt_sessions
👤 项目作者: tuwukee
🛠 开发语言: Ruby
⭐ Star数量: 594 | 🍴 Fork数量: 53
📅 更新时间: 2026-10-13 20:32:45

📝 项目描述:
XSS/CSRF safe JWT auth designed for SPA

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: portswigger-web-security-academy-writeups
👤 项目作者: IfyTechy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:16:01

📝 项目描述:
Walkthroughs and documentation for PortSwigger Web Security Academy labs (XSS, CSRF), written in engagement-report style

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #漏洞

📦 项目名称: velric-agent
👤 项目作者: ikooky
🛠 开发语言: TypeScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:57:02

📝 项目描述:
Agent 自主渗透测试工具: SPA/MPA 接口枚举、运行时流量捕获、权限树还原、参数矩阵合并。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: bypasscam
👤 项目作者: kreivesler
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:00:12

📝 项目描述:
Android video recording solution that bypasses generic USB microphone blocking at the OS layer (Audio HAL / AudioFlinger) imposed by Motorola and Samsung. MIT licensed.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Execute

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Shellcode-Dev-Ret2libc-ROP-SEH-Overwrite-Practice
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:14:39

📝 项目描述:
A curated collection of hands-on binary exploitation CTF labs covering Position-Independent Shellcode, Ret2libc, Ret2csu, Ret2dlresolve, Stack Pivoting, SEH Overwrites, Vtable Drift, and Memory Leak Cascades from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Reflected-XSS-Bludit-CVE-2026-41456
👤 项目作者: lowlevelsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:37:44

📝 项目描述:
Implementation of varios cross site scripting payloads to exploit CVE-2026-41456

🔗 点击访问项目地址