GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: Super-Evil-Payload-Pack-WAF-BYPASS-EXPLOIT-ARSENAL-
👤 项目作者: Ainny1
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 17:00:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: iEtajbcz
👤 项目作者: eriklaldo
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:50:19

📝 项目描述:
2022算机毕设一套 终稿 基于web渗透技术的注入漏洞扫描工具及防护方法的研究与实现_(论文+python源代码+可执行文件)1.zip

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: Pwn2Own-Automotive-2026-Alpine-iLX-F511-0-Click-RCE-Exploit-Writeup
👤 项目作者: newbe3e
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:59:32

📝 项目描述:
This is a write up of the exploit I developed for the Pwn2Own Automotive 2026 competition.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-82957
👤 项目作者: hakaioffsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:16:51

📝 项目描述:
SSRF in Hyperledger FireFly Webhook Subscriptions (CVE-2026-82957)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #插件 #扩展 #漏洞 #渗透

📦 项目名称: ctf-re-tool
👤 项目作者: ip2867
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 17:37:05

📝 项目描述:
CTF 逆向 AI 解题工作台:Electron 桌面应用,AI 工具循环(Tool-Use)+ 本地验证闭环,通过 MCP 接入 IDA/JEB/Burp,内置 11 个逆向方法论技能与 54 页结构化可检索知识库

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: phish-kit-hunter-guide
👤 项目作者: Vanshika1801
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 18:51:18

📝 项目描述:
Student research project: groups phishing pages into kits, writes YARA rules, and a live URL analyzer. Documentation only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules #malware

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Dynamic-Malware-Analysis-Wireshark-YARA-Rules
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 18:40:40

📝 项目描述:
A curated collection of hands-on dynamic malware analysis CTF labs covering Procmon, Wireshark, API Monitoring, Registry/File Watch, Manual/Automated Unpacking, Binary Diffing, and YARA Rule Authoring from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: dsh-edict
👤 项目作者: Caoran1314
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:37:05

📝 项目描述:
三省六部制多智能体审核流程,移植为 DeepSeek Harness 插件:12 状态状态机、门下省封驳、高风险确认、越权矩阵、委派防死锁、完整审计、军机处看板。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-GOT-PLT-Exploitation-Dynamic-Linker-Shellcode-Engineering
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:07:14

📝 项目描述:
A curated collection of hands-on binary exploitation CTF labs covering GOT/PLT Redirection, Dynamic Linker & Loader Abuse, PE/ELF Internals for Exploitation, Polymorphic/Metamorphic Shellcode, Egghunters, and Binary Patching from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE

📦 项目名称: CVE-2026-104935-Proof-of-concept
👤 项目作者: ApexBreach
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:53:56

📝 项目描述:
Unauthenticated remote code execution in Ivanti Connect Secure (CWE-290, CVSS 8.6)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2026-85884
👤 项目作者: Beardhammer
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:05:44

📝 项目描述:
CVE-85884 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: IxPAeIUy
👤 项目作者: dcobbins
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:32:38

📝 项目描述:
2022软件工程毕设一套 终稿 基于python的web安全漏洞渗透测试系统设计与实现(论文+前后端程序源代码)41.zip

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #Stored

📦 项目名称: jwt_sessions
👤 项目作者: tuwukee
🛠 开发语言: Ruby
⭐ Star数量: 594 | 🍴 Fork数量: 53
📅 更新时间: 2026-10-13 20:32:45

📝 项目描述:
XSS/CSRF safe JWT auth designed for SPA

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: portswigger-web-security-academy-writeups
👤 项目作者: IfyTechy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:16:01

📝 项目描述:
Walkthroughs and documentation for PortSwigger Web Security Academy labs (XSS, CSRF), written in engagement-report style

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #漏洞

📦 项目名称: velric-agent
👤 项目作者: ikooky
🛠 开发语言: TypeScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:57:02

📝 项目描述:
Agent 自主渗透测试工具: SPA/MPA 接口枚举、运行时流量捕获、权限树还原、参数矩阵合并。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: bypasscam
👤 项目作者: kreivesler
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:00:12

📝 项目描述:
Android video recording solution that bypasses generic USB microphone blocking at the OS layer (Audio HAL / AudioFlinger) imposed by Motorola and Samsung. MIT licensed.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Execute

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Shellcode-Dev-Ret2libc-ROP-SEH-Overwrite-Practice
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:14:39

📝 项目描述:
A curated collection of hands-on binary exploitation CTF labs covering Position-Independent Shellcode, Ret2libc, Ret2csu, Ret2dlresolve, Stack Pivoting, SEH Overwrites, Vtable Drift, and Memory Leak Cascades from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Reflected-XSS-Bludit-CVE-2026-41456
👤 项目作者: lowlevelsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:37:44

📝 项目描述:
Implementation of varios cross site scripting payloads to exploit CVE-2026-41456

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CobaltStrike #Beacon

📦 项目名称: csagent-cobaltstrike
👤 项目作者: bernardhaddad
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:55:35

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response #Detection

📦 项目名称: adk_runbooks
👤 项目作者: dandye
🛠 开发语言: Python
⭐ Star数量: 88 | 🍴 Fork数量: 16
📅 更新时间: 2026-10-13 21:48:27

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: awarely-scan-plugin
👤 项目作者: awarelyeu
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:39:07

📝 项目描述:
Jenkins Pipeline and Freestyle SBOM automation with Awarely Scan: Linux, npm, Python and Java inventory, scoped CVE checks and source synchronization.

🔗 点击访问项目地址