GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: rootme-stored-xss-writeup
👤 项目作者: DedeDeLaCompta
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:58:21

📝 项目描述:
Bilingual responsible-disclosure write-up for a fixed stored XSS on Root-Me

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV

📦 项目名称: Powerhell
👤 项目作者: vibebhavv
🛠 开发语言: Python
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:06:42

📝 项目描述:
A Powershell reverse shell obfuscator and av bypasser.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-19607
👤 项目作者: 7Ragnarok7
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:37:57

📝 项目描述:
Vulnerability Details and Exploit for CVE-2026-19607

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-104736---Proof-of-Concept-PoC-Exploit-Details
👤 项目作者: BIBILZERODAY
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:37:49

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: frappe-erpnext-2026-pocs
👤 项目作者: Crypto-Cat
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:56:32

📝 项目描述:
Proof-of-concept exploits for seven Frappe Framework and ERPNext vulnerabilities reported in July 2026: unauthenticated file disclosure, guest OAuth stored XSS to RCE, Web Form authorisation bypasses, and bulk-update GET CSRF.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: canary-dom
👤 项目作者: j03w1
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:11:58

📝 项目描述:
A zero-dependency client-side deception & threat detection engine. Deploys DOM honeytokens, ES6 Proxy traps, and mutation tripwires to identify rogue extensions, DOM-XSS recon, and Magecart script injection in real time.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: local-vulnerability-scanner
👤 项目作者: dhiabargougui
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:42:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-59970-poc
👤 项目作者: asvorg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 22:49:29

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-38526-KrayinCRM-RCE
👤 项目作者: Industri4l-H3ll-Xpl0it3rs
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 22:16:46

📝 项目描述:
CVE-2026-38526 Exploit | by infrar3d

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: BleedSuite
👤 项目作者: sucksecure-alt
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 22:13:54

📝 项目描述:
Native Swift-based Burp Suite equivalent from heartbleed.ru

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #漏洞 #复现

📦 项目名称: Vulnerability-POC-Dev
👤 项目作者: floatingdreamhy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:00:16

📝 项目描述:
个人 CVE 漏洞复现与 PoC 实战库。涵盖经典 Web 漏洞(SQL注入、反序列化等)的底层原理分析与自动化脚本复现。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: binary-forge
👤 项目作者: yeeeeezus
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:01:48

📝 项目描述:
AI-agent skill: malware hunting (static triage, IOCs, YARA) + cross-platform porting (Win to Android/Linux/Web/...) — evidence-backed, authorization-first, pure stdlib

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #漏洞 #云元数据

📦 项目名称: Drawbridge
👤 项目作者: Frank-789
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:54:32

📝 项目描述:
Drawbridge是chatgpt2api的安全加固分支,可将ChatGPT生图能力桥接为OpenAI兼容API,借助自有账号,通过端点即可完成画、改图,可接入Cherry Studio、New API等客户端;自带网页画图工作台与号池管理面板,一条docker compose即可部署启动,本项目针对已有高危做了修复:面板不再内置公开默认密钥,空值或弱默认值直接拒绝启动;封堵图片URL SSRF漏洞,拦截非公网地址、校验重定向、密钥等敏感配置回传前端时自动打码;移除OAuth换token环节关闭证书校验的危险写法;容器改为非root运行,新增健康检查,特别提示!本项目逆向调用ChatGPT官网接口,存在账号封禁风险,仅可用于个人技术学习研究,禁止商用,严格遵守OpenAI服务条款。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: secuscan-api
👤 项目作者: h3n-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 23:41:21

📝 项目描述:
High-performance async FastAPI backend for External Attack Surface Management (EASM). Deep TLS/SSL inspection, anti-SSRF, DNS hygiene, socket-level anti-rebinding, and OASIS SARIF 2.1.0 export.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: feraldeps-core
👤 项目作者: PardixLabs
🛠 开发语言: Java
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-17 01:06:07

📝 项目描述:
Open-source local dependency and vulnerability scanner for Java (Maven/Gradle) and JavaScript (npm) projects.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: websec-journey
👤 项目作者: gywqzl
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 02:55:07

📝 项目描述:
Web 安全学习记录:Linux / HTTP / Python 脚本 / 漏洞练习

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #EXP #扫描 #利用

📦 项目名称: mcp-vulbox-agent
👤 项目作者: luo173176
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 02:51:16

📝 项目描述:
人工主导、AI 辅助的授权安全测试工作台:MCP Server + 漏洞盒子合规适配层 + 授权工具白名单

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: cve-2025-54068-vuln-intel
👤 项目作者: GustavoLopreto
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 03:10:29

📝 项目描述:
Inteligencia de vulnerabilidade sobre o RCE no Laravel Livewire: CVSS v4 do zero e priorizacao com EPSS/KEV.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #CVE

📦 项目名称: AegisGuard
👤 项目作者: Steve-0915
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 03:49:14

📝 项目描述:
神盾卫士 AegisGuard — 完全本地运行的 Android 恶意软件检测与 CVE 漏洞扫描工具(离线签名库 + CVE 版本区间匹配)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-27280
👤 项目作者: Nehust
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 04:57:32

📝 项目描述:
Write up and PoC for CVE-2026-27280

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: basic-oidc-scanner
👤 项目作者: kampji
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 04:24:20

📝 项目描述:
A lightweight, unauthenticated vulnerability scanner for public OpenID Connect (OIDC) / OAuth 2.0 providers.

🔗 点击访问项目地址