GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules #malware

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Dynamic-Malware-Analysis-Wireshark-YARA-Rules
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 18:40:40

📝 项目描述:
A curated collection of hands-on dynamic malware analysis CTF labs covering Procmon, Wireshark, API Monitoring, Registry/File Watch, Manual/Automated Unpacking, Binary Diffing, and YARA Rule Authoring from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: dsh-edict
👤 项目作者: Caoran1314
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:37:05

📝 项目描述:
三省六部制多智能体审核流程,移植为 DeepSeek Harness 插件:12 状态状态机、门下省封驳、高风险确认、越权矩阵、委派防死锁、完整审计、军机处看板。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-GOT-PLT-Exploitation-Dynamic-Linker-Shellcode-Engineering
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:07:14

📝 项目描述:
A curated collection of hands-on binary exploitation CTF labs covering GOT/PLT Redirection, Dynamic Linker & Loader Abuse, PE/ELF Internals for Exploitation, Polymorphic/Metamorphic Shellcode, Egghunters, and Binary Patching from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE

📦 项目名称: CVE-2026-104935-Proof-of-concept
👤 项目作者: ApexBreach
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:53:56

📝 项目描述:
Unauthenticated remote code execution in Ivanti Connect Secure (CWE-290, CVSS 8.6)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2026-85884
👤 项目作者: Beardhammer
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:05:44

📝 项目描述:
CVE-85884 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: IxPAeIUy
👤 项目作者: dcobbins
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:32:38

📝 项目描述:
2022软件工程毕设一套 终稿 基于python的web安全漏洞渗透测试系统设计与实现(论文+前后端程序源代码)41.zip

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #Stored

📦 项目名称: jwt_sessions
👤 项目作者: tuwukee
🛠 开发语言: Ruby
⭐ Star数量: 594 | 🍴 Fork数量: 53
📅 更新时间: 2026-10-13 20:32:45

📝 项目描述:
XSS/CSRF safe JWT auth designed for SPA

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: portswigger-web-security-academy-writeups
👤 项目作者: IfyTechy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:16:01

📝 项目描述:
Walkthroughs and documentation for PortSwigger Web Security Academy labs (XSS, CSRF), written in engagement-report style

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #漏洞

📦 项目名称: velric-agent
👤 项目作者: ikooky
🛠 开发语言: TypeScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 16:57:02

📝 项目描述:
Agent 自主渗透测试工具: SPA/MPA 接口枚举、运行时流量捕获、权限树还原、参数矩阵合并。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: bypasscam
👤 项目作者: kreivesler
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:00:12

📝 项目描述:
Android video recording solution that bypasses generic USB microphone blocking at the OS layer (Audio HAL / AudioFlinger) imposed by Motorola and Samsung. MIT licensed.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Execute

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Shellcode-Dev-Ret2libc-ROP-SEH-Overwrite-Practice
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 19:14:39

📝 项目描述:
A curated collection of hands-on binary exploitation CTF labs covering Position-Independent Shellcode, Ret2libc, Ret2csu, Ret2dlresolve, Stack Pivoting, SEH Overwrites, Vtable Drift, and Memory Leak Cascades from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Reflected-XSS-Bludit-CVE-2026-41456
👤 项目作者: lowlevelsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:37:44

📝 项目描述:
Implementation of varios cross site scripting payloads to exploit CVE-2026-41456

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CobaltStrike #Beacon

📦 项目名称: csagent-cobaltstrike
👤 项目作者: bernardhaddad
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 20:55:35

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response #Detection

📦 项目名称: adk_runbooks
👤 项目作者: dandye
🛠 开发语言: Python
⭐ Star数量: 88 | 🍴 Fork数量: 16
📅 更新时间: 2026-10-13 21:48:27

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: awarely-scan-plugin
👤 项目作者: awarelyeu
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 21:39:07

📝 项目描述:
Jenkins Pipeline and Freestyle SBOM automation with Awarely Scan: Linux, npm, Python and Java inventory, scoped CVE checks and source synchronization.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-110025
👤 项目作者: capivara-research
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 22:45:10

📝 项目描述:
CVE-2026-110025: bilingual analysis and safe local PoC for phpwcms unrestricted upload to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-108924
👤 项目作者: capivara-research
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 22:39:02

📝 项目描述:
CVE-2026-108924: didactic PoC for Kirby dynamic option authorization bypass

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: grandoreiro-malware-analysis
👤 项目作者: an7imp
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 22:18:45

📝 项目描述:
Static and dynamic analysis of a Grandoreiro loader, including Python decryption scripts, YARA rules, and Snort detection signatures.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: chrome-abe-evasion-analysis
👤 项目作者: edmasceno
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 23:53:01

📝 项目描述:
Reverse engineering analysis demonstrating a real-world bypass of Google Chrome's App-Bound Encryption (ABE) via native Windows CNG API abuse and LSASS impersonation. Includes sanitized PoC and YARA detection rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #malware

📦 项目名称: malware-report-sentinel
👤 项目作者: MrLouisWright
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-13 23:51:54

📝 项目描述:
Static malware triage report generator: hashes, file type, entropy, PE/ELF internals, Office macros and auto-exec, PDF actions, LNK, RTF, archives, scripts and HTML smuggling, IOCs, ATT&CK mapping, a verdict and a YARA starter rule, as Markdown, HTML or JSON. Never executes samples. Zero deps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: WebShieldAI
👤 项目作者: Tanvir-Chowdhury
🛠 开发语言: Vue
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-13 23:57:35

📝 项目描述:
AI-powered web intrusion detection & auto-defense SaaS: SQLi, XSS, DOM tampering and defacement detection with real-time alerts. Vue + FastAPI + TensorFlow.

🔗 点击访问项目地址