GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: injectorkit
👤 项目作者: guaidao2
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 06:12:27

📝 项目描述:
Exploitation toolkit for CTF and authorized penetration testing. Adaptive state machine, automatic bypass and exploit chains, starting with SSRF and PHP/Java pseudo-protocol wrappers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE

📦 项目名称: magicpad3-root-research
👤 项目作者: saltlyfish666
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:04:59

📝 项目描述:
荣耀 MagicPad3 (CGA-W00) 运行时 KernelSU Root 研究 —— 全自动提权循环 · 二进制补丁增强 · 社区方案深度逆向 | Runtime KernelSU root research (CVE-2026-43499)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #Nuclei #CVE

📦 项目名称: bounty-forge
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:23:44

📝 项目描述:
本地靶场漏洞挖掘知识库:方法论 + 证据链 + PoC / nuclei 模板 / 报告模板 | AI multi-agent vulnerability research KB (lab-only)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: WebVulnLab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:18:09

📝 项目描述:
零依赖单文件 Web 靶场,15+ 真实可利用漏洞,一键重置 | Zero-dependency single-file vulnerable web lab (15+ real bugs)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #Phishing

📦 项目名称: anti-fraud-bait-agent
👤 项目作者: wwmmtt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:02:03

📝 项目描述:
Anti-fraud bait ReAct Agent based on LangGraph. Simulates the elderly to converse with scammers and automatically extract fraud clues including bank cards, wallet addresses and phishing links. | 基于LangGraph的反诈诱饵ReAct智能体,模拟老人与诈骗分子对话,自动提取银行卡、钱包地址、钓鱼链接等诈骗线索,附带Web后台可视化查看抽取结果。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #Phishing

📦 项目名称: cyrillic
👤 项目作者: jd7438716
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 07:50:34

📝 项目描述:
IDN 同形异义(homograph)钓鱼演示:全西里尔域名 хіаомі.com 视觉等同 xiaomi.com —— 纯科普单页,不收集任何信息

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: WP-Vulnerability-Hunter
👤 项目作者: NULL200OK
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:37:57

📝 项目描述:
🛡️ Professional WordPress vulnerability scanner — detects 8+ critical CVEs across plugins, themes, and core. Passive recon + active non-destructive probing + JSON/HTML reports.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: Feiyuxing-VROS-add_expmac-RCE
👤 项目作者: C0KE
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:14:57

📝 项目描述:
Feiyuxing VROS (VW2100 / VEC10GP) add_expmac OS command injection -> root RCE (writeup + PoC)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: onefile-vuln-lab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:48

📝 项目描述:
🐛 异世界训练场:零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置,含原版/加固版对照

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #复现 #Nuclei #CVE

📦 项目名称: vuln-xiuxian
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:30

📝 项目描述:
🧙 领域展开·漏洞修仙宇宙:AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册(只用本地靶场)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证

📦 项目名称: LetMeSeeSee
👤 项目作者: Hua-nb
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:36:15

📝 项目描述:
Let me see see——Windows 应急响应取证时间线工具(仅用于授权应急响应)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-78163
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:55:29

📝 项目描述:
Reproducer for CVE-2026-78163 (Apache Camel camel-docling): unvalidated String body input source enables SSRF and local file disclosure in DoclingProducer — Camel Spring Boot + Camel Quarkus

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #扩展 #漏洞

📦 项目名称: PacketSentry
👤 项目作者: y-cn454
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:40:22

📝 项目描述:
Burp Suite 扩展 · 面向 SRC/众测的业务逻辑漏洞挖掘:被动观察流量、本地规则识别越权与逻辑缺陷;SRC 模式强制本地模型与三层脱敏,目标数据不出本机

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #利用

📦 项目名称: authz-agent
👤 项目作者: nobodyme1206
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:43:38

📝 项目描述:
毕业设计内容,一个用于检测漏洞的 agent

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Beacon

📦 项目名称: TornadoC2
👤 项目作者: kamalx06
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 10:04:28

📝 项目描述:
Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server with RBAC, audit chain, and a Qt/CLI console. Linux + Windows, amd64 + arm64.

🔗 点击访问项目地址
Forwarded from 金银
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️⚡️⚡️⚡️😂😂😂😂
大户首选(客户信息安全保障)

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #182体育 等你领取, 电子可拉2万一注

🤩🤩🤩🤩 182268.com
人民币平台 不限ip 免实名、免绑卡


⭐🎰🤩🤩 8k2769.com
USDT台 全网最高返水3%每日无上限


🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2
.PA真人豪赢644万一路长虹一天实现暴富
3
.PG电子爆890万并以成功提现实现财富自由
4
.大哥在PA真人百家乐累计盈利突破1000万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停、,每笔存款加赠1%

😅😏😃😃😅😚😍😀😏😝
🤩🤩🤩🤩🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩

🌐官方频道:
@vip182ty
🌐体育推荐:
@tytj182ty
🌐专属客服:
@vipkf_182ty
🌐双向联系:
@vipkf_182ty_bot

🌐 8K国际网址:
8k2769.com
🌐182体育网址:
182268.com
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: fuzz300
👤 项目作者: ovoxnox
🛠 开发语言: Python
⭐ Star数量: 42 | 🍴 Fork数量: 4
📅 更新时间: 2026-10-16 10:11:21

📝 项目描述:
Robust and blazing fast open-redirect vulnerability scanner with ability of recursevely crawling all of web-forms, entry points, or links with data.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: pulse-gate
👤 项目作者: GIK94
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:13:55

📝 项目描述:
Multi-tenant API gateway and monitoring platform. Register your upstream APIs, issue client keys, enforce Redis rate limits, and get request analytics with SSRF protection and encrypted credentials. TypeScript monorepo: NestJS, Node.js gateway, React, PostgreSQL, Redis and k6.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Evasion #AV

📦 项目名称: AV-Bypasser
👤 项目作者: 0Lunar
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:05:42

📝 项目描述:
A purely educational AV evasion tool for POSIX, featuring AES-encrypted shellcode and runtime memory injection.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: pluralsight-script-development-with-zap
👤 项目作者: rupeshtiwari
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:05:23

📝 项目描述:
Hands-on OWASP ZAP security labs covering injection, XSS, CSRF, JavaScript and Jython scripting, authenticated scans, ZAP API, and GitHub Actions security gates.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-89079
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:55:53

📝 项目描述:
CVE-2026-89079 — WordPress Theme My Login multisite unauth password overwrite PoC (check, verify, exploit). Not version-only: requires MS + tml_user_passwords.

🔗 点击访问项目地址