GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: manager-password-reset-302
👤 项目作者: MarcusProgram
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 11:15:08

📝 项目描述:
nuclei template: manager password reset endpoint returns 302

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-85097
👤 项目作者: BlackHatExploitation
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 12:42:25

📝 项目描述:
CVE-2026-85097 — Bricksforge <= 3.1.8.9 unauth file upload to RCE. GIF/PHP polyglot + temporaryFileUploads.url mismatch. python3 exploit.py --url http://TARGET

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: security-analysis-platform
👤 项目作者: jinshi666888
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 12:32:11

📝 项目描述:
Security Analysis Platform: 扫描/漏洞复核 + SRC 众测任务聚合、提交追踪、收益与提现管理 (FastAPI + Vue3)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: WebSentinel
👤 项目作者: 27omkar
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 12:36:00

📝 项目描述:
Local Web Vulnerability Scanner with security checks, crawling, scan history, and reports. Copy description

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates

📦 项目名称: pqscan
👤 项目作者: shsingh
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 12:42:30

📝 项目描述:
TLS / QUIC cipher-configuration & post-quantum (PQC) readiness scanner - one small static binary, streaming JSONL, chains with subfinder/httpx/naabu/nuclei (Project Discovery style). Detects ML-KEM/hybrid groups, obsolete-draft (HNDL) exposure, legacy suites.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: pochinka
👤 项目作者: LoogeZZZ
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 13:01:59

📝 项目描述:
Discord, YouTube, games and Telegram in one click. Windows app combining zapret-discord-youtube DPI bypass, a subscription VPN client (xray-core) and a Telegram Desktop proxy (Go port of tg-ws-proxy). Russian sites stay direct, zapret auto-updates, no UAC prompts.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队

📦 项目名称: ErraticGopher
👤 项目作者: Gh0xE9
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 13:06:09

📝 项目描述:
ErraticGopher 是一款面向渗透测试与红队演练的综合武器

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: binsabith07-stack
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 13:38:15

📝 项目描述:
A simple python based vulnerability scanner for detecting open ports and basic security issues.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: ssrf-poc
👤 项目作者: iliasabk
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 13:27:53

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: plz110-6.12.69-cve-2026-64560-ksu
👤 项目作者: feiguang-ai
🛠 开发语言: C
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 14:51:46

📝 项目描述:
一加 15T(PLZ110)临时 root + KernelSU per-boot 接管:CVE-2026-64560 移植,不写分区、重启即失效。内核 6.12.69-android16-6-g242e1a07f878。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: hw3-event-hub
👤 项目作者: HvH1110
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 14:37:07

📝 项目描述:
Lab 1 HW3: Halloween countdown with a drift-free timer, a state-machine form and zero-XSS input handling, in vanilla HTML, CSS and JavaScript

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored #Reflected #DOM

📦 项目名称: XSS-Research-Validation-Toolkit
👤 项目作者: calsgnkadir
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 14:10:29

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: OBurrow
👤 项目作者: owlsecx
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 14:39:02

📝 项目描述:
**OBurrow** is an LFI (Local File Inclusion) vulnerability scanner for authorized security testing. It supports multiple encoding bypass techniques, PHP wrapper injection, and blind LFI detection via response diff analysis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: vivo-dirtyfrag-root
👤 项目作者: stolas33
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 15:53:15

📝 项目描述:
Temporary root on locked-bootloader vivo devices (tested: S17 Pro / PD2284 / MT6896Z / 5.10.233) without wiping data. Root cause: vivo prepends "vivo " to MODULE_ARCH_VERMAGIC, so every prebuilt arm64 kernel module is rejected by insmod. Includes a patch script + a quantified refutation of GhostLock (CVE-2026-43499).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: Aegis-BlueTeam
👤 项目作者: ShreeshaAnandPujar
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 15:19:18

📝 项目描述:
Defensive Cybersecurity Suite: 100 enterprise-grade Python security tools, forensic analyzers, packet inspectors, and automated incident response scripts.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: netlify-create-asset-source-xss-owned-poc
👤 项目作者: lmzkjmiajzj-lgtm
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 16:02:45

📝 项目描述:
Owned Netlify Create asset-source URL XSS proof fixture

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: netlify-create-custom-control-xss-owned-poc
👤 项目作者: lmzkjmiajzj-lgtm
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 16:02:43

📝 项目描述:
Owned Netlify Create custom-control XSS proof fixture

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: yara-file-scanner
👤 项目作者: VasylPopyk
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 16:41:31

📝 项目描述:
🛡️ Lightweight modular YARA-based file scanner in Python for threat hunting and incident response. Detects malware, web shells, ransomware, and obfuscated scripts with a simple CLI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #Exploit #RCE #扫描 #利用 #CVE

📦 项目名称: fullstack-code-audit-skill-zh
👤 项目作者: ZMR0zhangmouren
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 13:47:42

📝 项目描述:
面向 Claude Code 的 .NET + Node.js 前后端全栈白盒代码安全审计 Skill 集合:数据流分析 + 业务逻辑验证方法论,80+ 漏洞/框架专项,跨端契约对账与污点链拼接,输出证据驱动、可落地修复的审计报告。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: port-scanner
👤 项目作者: fcarvajalbrown
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-15 17:01:21

📝 项目描述:
Infrastructure recon and exploitation framework for authorized pentesting: port scanning, service fingerprinting, brute force, and a chained RCE extractor.

🔗 点击访问项目地址