GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.4K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: tag-ruleset-poc
👤 项目作者: festum
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 13:01:23

📝 项目描述:
ON-2292 sandbox PoC for tag ruleset with deploy key bypass

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: exiftool-7.44-12.23-exploit-CVE-2021-22204
👤 项目作者: cyfrowesny
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 13:02:09

📝 项目描述:
ExifToolExploit CVE-2021-22204 \\ Arbitrary Code Execution

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: security-labs
👤 项目作者: ban08
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 12:21:42

📝 项目描述:
Worked SEED security labs: Set-UID and environment variables, buffer overflow, format-string, XSS, symmetric-key crypto, hash length extension, PKI, and packet sniffing/spoofing. FEUP Information Security 2025/26.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: home-soc-dashboard
👤 项目作者: Ezashi9
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:23:17

📝 项目描述:
Live SSH attack dashboard for my Home SOC project: Log Hunter detections + AbuseIPDB threat intel, hardened against log-injection XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #蜜罐 #部署

📦 项目名称: AgentMirror
👤 项目作者: RuoJi6
🛠 开发语言: Go
⭐ Star数量: 47 | 🍴 Fork数量: 10
📅 更新时间: 2026-10-16 10:56:43

📝 项目描述:
针对红队渗透智能体蜜罐

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: POC-CVE-2026-94134
👤 项目作者: MosesOX
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 13:43:59

📝 项目描述:
Exploitation POC for CVE-2026-94134

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: all-block
👤 项目作者: Auzeo
🛠 开发语言: Unknown
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 14:01:27

📝 项目描述:
A blocker you can't bypass — the whole device, not a list of apps. Free to start, Pro one-time upgrade for longer sessions and unlimited scheduled blocks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnscan
👤 项目作者: D1vyanshSingh
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 15:52:28

📝 项目描述:
Stdlib-only Python network/service vulnerability scanner with HTML, JSON and auto-downloading PDF reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #NTLM Relay #SMB

📦 项目名称: ntlm-scanner
👤 项目作者: srinathnethas
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 15:42:46

📝 项目描述:
Multi-threaded Python scanner that detects NTLM authentication over HTTP/HTTPS and SMB, parses NTLM challenge messages, and flags relay-attack risk — built for authorized penetration testing on Kali Linux

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-41651
👤 项目作者: ZeroDayEvil
🛠 开发语言: Unknown
⭐ Star数量: 24 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-16 16:32:27

📝 项目描述:
🛡️ Official AI Security Tool module for CVE-2026-41651 (PackageKit TOCTOU Local Privilege Escalation / Pack2TheRoot Deep Dive Analysis & Audit Module).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #漏洞 #POC

📦 项目名称: smart-campus-authz-audit
👤 项目作者: itsyhx
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 16:35:07

📝 项目描述:
智慧校园平台 JWT 通配授权越权漏洞 — 完整授权测试方法论、PoC 工具链与脱敏数据集

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #EXP

📦 项目名称: ShopManager-Smart-Inventory-Management-App
👤 项目作者: yash-shende99
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 17:05:21

📝 项目描述:
🛒 ShopManager — retail POS & inventory platform. Real-time stock, QR camera scanning, digital khata ledger, supplier ledgers, WhatsApp receipts, and MongoDB Charts analytics. Full-stack MERN with JWT auth, Cloudinary, Nodemailer. Deployed on Vercel.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-31431
👤 项目作者: ZeroDayEvil
🛠 开发语言: Unknown
⭐ Star数量: 26 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 17:25:35

📝 项目描述:
🛡️ Official AI Security Tool module for CVE-2026-31431 ("Copy Fail" / Linux algif_aead page-cache scratch-write LPE Exploit & Detector).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: pdf-extractor-burpsuite
👤 项目作者: m0rtak
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 17:57:03

📝 项目描述:
A Burp Suite extension for extracting PDF payloads from responses.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #EXP #云元数据

📦 项目名称: mcp-server-go
👤 项目作者: qwe986050091
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 17:14:26

📝 项目描述:
零第三方依赖的 Go MCP Server:stdio + Streamable HTTP,内置 web_search/web_fetch/kb_search/code_run/calc 五个工具,带 SSRF 防护与 Docker 沙箱

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: safe-url-fetch
👤 项目作者: Themis-Foundry
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 17:08:09

📝 项目描述:
SSRF-safe fetch for user-supplied URLs: scheme allowlist, resolve-all-IPs is_global check, and per-hop redirect re-validation. The guard I put in front of every server-side URL fetch.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: SimpleVulnerabilityScanner
👤 项目作者: nisargasgowda95-lang
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 17:57:10

📝 项目描述:
Sentinel is a Python-based vulnerability scanner that detects open ports, identifies software versions, checks HTTP security headers, performs basic CVE lookups using the NVD, and generates TXT and CSV scan reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-75604-PoC
👤 项目作者: ZeroDayEvil
🛠 开发语言: Unknown
⭐ Star数量: 26 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-16 18:34:48

📝 项目描述:
🛡️ Official AI Security Tool module for CVE-2026-75604 (Next.js Unauthenticated RCE PoC in Windows-Hosted Environments).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-20817
👤 项目作者: ZeroDayEvil
🛠 开发语言: Unknown
⭐ Star数量: 24 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-16 18:08:20

📝 项目描述:
🛡️ Official AI Security Tool module for CVE-2026-20817 (Windows Error Reporting WER ALPC Local Privilege Escalation PoC).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: amaru-global
👤 项目作者: carlosmba12Peru
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 18:58:59

📝 项目描述:
Sovereign Multi-Agent C2 Framework & Triple-Layer Blockchain Notary for UN-EW4All Climate Resilience (IEEE ClimateChain Global Hackathon 2026)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: crateward
👤 项目作者: janfedler
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 18:14:09

📝 项目描述:
Supply chain scanner for crates.io

🔗 点击访问项目地址