GitHub 红队武器库🚨
14.4K subscribers
25 photos
11 videos
28.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: xss-app
👤 项目作者: obuqu
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 05:57:10

📝 项目描述:
XSS lab — Reflected + Stored XSS demo

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #EXP

📦 项目名称: MoBSE
👤 项目作者: hwonheo
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:05:21

📝 项目描述:
Efficient AI Architecture via Mixture of Brain-State Experts (MoBSE): PoC Experiment

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-96889-nextjs-rce
👤 项目作者: lion9453
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:47:31

📝 项目描述:
Lab PoC for CVE-2026-96889: Next.js Image Optimization SVG typed as AVIF reaches librsvg UAF (RUSTSEC-2026-0305). Unauthenticated RCE on glibc Linux.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-108598
👤 项目作者: Sidesploitx
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:26:02

📝 项目描述:
Unauthenticated RCE via Velocity Template Language (VTL) injection in Floci API Gateway mapping templates (versions 1.1.0–2.2.0). CVSS 9.8 Critical.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: seefish-burp-extension
👤 项目作者: Ethanz12
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:30:06

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Plugin-Django-widget
👤 项目作者: H0ozsed
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:52:10

📝 项目描述:
Declare a dashboard widget once in Python: validation, caching, owner-scoped CRUD, /about.json, django-ninja & DRF adapters, SSRF-safe fetching and a ready-made front.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: injectorkit
👤 项目作者: guaidao2
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:12:27

📝 项目描述:
Exploitation toolkit for CTF and authorized penetration testing. Adaptive state machine, automatic bypass and exploit chains, starting with SSRF and PHP/Java pseudo-protocol wrappers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE

📦 项目名称: magicpad3-root-research
👤 项目作者: saltlyfish666
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:04:59

📝 项目描述:
荣耀 MagicPad3 (CGA-W00) 运行时 KernelSU Root 研究 —— 全自动提权循环 · 二进制补丁增强 · 社区方案深度逆向 | Runtime KernelSU root research (CVE-2026-43499)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #Nuclei #CVE

📦 项目名称: bounty-forge
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:23:44

📝 项目描述:
本地靶场漏洞挖掘知识库:方法论 + 证据链 + PoC / nuclei 模板 / 报告模板 | AI multi-agent vulnerability research KB (lab-only)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: WebVulnLab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:18:09

📝 项目描述:
零依赖单文件 Web 靶场,15+ 真实可利用漏洞,一键重置 | Zero-dependency single-file vulnerable web lab (15+ real bugs)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #Phishing

📦 项目名称: anti-fraud-bait-agent
👤 项目作者: wwmmtt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:02:03

📝 项目描述:
Anti-fraud bait ReAct Agent based on LangGraph. Simulates the elderly to converse with scammers and automatically extract fraud clues including bank cards, wallet addresses and phishing links. | 基于LangGraph的反诈诱饵ReAct智能体,模拟老人与诈骗分子对话,自动提取银行卡、钱包地址、钓鱼链接等诈骗线索,附带Web后台可视化查看抽取结果。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #Phishing

📦 项目名称: cyrillic
👤 项目作者: jd7438716
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:50:34

📝 项目描述:
IDN 同形异义(homograph)钓鱼演示:全西里尔域名 хіаомі.com 视觉等同 xiaomi.com —— 纯科普单页,不收集任何信息

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: WP-Vulnerability-Hunter
👤 项目作者: NULL200OK
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:37:57

📝 项目描述:
🛡️ Professional WordPress vulnerability scanner — detects 8+ critical CVEs across plugins, themes, and core. Passive recon + active non-destructive probing + JSON/HTML reports.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: Feiyuxing-VROS-add_expmac-RCE
👤 项目作者: C0KE
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:14:57

📝 项目描述:
Feiyuxing VROS (VW2100 / VEC10GP) add_expmac OS command injection -> root RCE (writeup + PoC)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: onefile-vuln-lab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:48

📝 项目描述:
🐛 异世界训练场:零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置,含原版/加固版对照

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #复现 #Nuclei #CVE

📦 项目名称: vuln-xiuxian
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:30

📝 项目描述:
🧙 领域展开·漏洞修仙宇宙:AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册(只用本地靶场)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证

📦 项目名称: LetMeSeeSee
👤 项目作者: Hua-nb
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:36:15

📝 项目描述:
Let me see see——Windows 应急响应取证时间线工具(仅用于授权应急响应)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-78163
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:55:29

📝 项目描述:
Reproducer for CVE-2026-78163 (Apache Camel camel-docling): unvalidated String body input source enables SSRF and local file disclosure in DoclingProducer — Camel Spring Boot + Camel Quarkus

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #扩展 #漏洞

📦 项目名称: PacketSentry
👤 项目作者: y-cn454
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:40:22

📝 项目描述:
Burp Suite 扩展 · 面向 SRC/众测的业务逻辑漏洞挖掘:被动观察流量、本地规则识别越权与逻辑缺陷;SRC 模式强制本地模型与三层脱敏,目标数据不出本机

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #利用

📦 项目名称: authz-agent
👤 项目作者: nobodyme1206
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:43:38

📝 项目描述:
毕业设计内容,一个用于检测漏洞的 agent

🔗 点击访问项目地址