GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #漏洞 #云元数据

📦 项目名称: Drawbridge
👤 项目作者: Frank-789
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:54:32

📝 项目描述:
Drawbridge是chatgpt2api的安全加固分支,可将ChatGPT生图能力桥接为OpenAI兼容API,借助自有账号,通过端点即可完成画、改图,可接入Cherry Studio、New API等客户端;自带网页画图工作台与号池管理面板,一条docker compose即可部署启动,本项目针对已有高危做了修复:面板不再内置公开默认密钥,空值或弱默认值直接拒绝启动;封堵图片URL SSRF漏洞,拦截非公网地址、校验重定向、密钥等敏感配置回传前端时自动打码;移除OAuth换token环节关闭证书校验的危险写法;容器改为非root运行,新增健康检查,特别提示!本项目逆向调用ChatGPT官网接口,存在账号封禁风险,仅可用于个人技术学习研究,禁止商用,严格遵守OpenAI服务条款。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: secuscan-api
👤 项目作者: h3n-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 23:41:21

📝 项目描述:
High-performance async FastAPI backend for External Attack Surface Management (EASM). Deep TLS/SSL inspection, anti-SSRF, DNS hygiene, socket-level anti-rebinding, and OASIS SARIF 2.1.0 export.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: feraldeps-core
👤 项目作者: PardixLabs
🛠 开发语言: Java
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-17 01:06:07

📝 项目描述:
Open-source local dependency and vulnerability scanner for Java (Maven/Gradle) and JavaScript (npm) projects.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: websec-journey
👤 项目作者: gywqzl
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 02:55:07

📝 项目描述:
Web 安全学习记录:Linux / HTTP / Python 脚本 / 漏洞练习

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #EXP #扫描 #利用

📦 项目名称: mcp-vulbox-agent
👤 项目作者: luo173176
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 02:51:16

📝 项目描述:
人工主导、AI 辅助的授权安全测试工作台:MCP Server + 漏洞盒子合规适配层 + 授权工具白名单

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: cve-2025-54068-vuln-intel
👤 项目作者: GustavoLopreto
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 03:10:29

📝 项目描述:
Inteligencia de vulnerabilidade sobre o RCE no Laravel Livewire: CVSS v4 do zero e priorizacao com EPSS/KEV.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #CVE

📦 项目名称: AegisGuard
👤 项目作者: Steve-0915
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 03:49:14

📝 项目描述:
神盾卫士 AegisGuard — 完全本地运行的 Android 恶意软件检测与 CVE 漏洞扫描工具(离线签名库 + CVE 版本区间匹配)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-27280
👤 项目作者: Nehust
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 04:57:32

📝 项目描述:
Write up and PoC for CVE-2026-27280

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: basic-oidc-scanner
👤 项目作者: kampji
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 04:24:20

📝 项目描述:
A lightweight, unauthenticated vulnerability scanner for public OpenID Connect (OIDC) / OAuth 2.0 providers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ExploitReach
👤 项目作者: Shivansh1824
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 04:51:49

📝 项目描述:
Autonomous supply chain security agent powered by FalkorDB. ExploitReach maps codebases into call graphs to mathematically verify if CVE vulnerabilities can actually be reached from public API endpoints. It filters out 90%+ false positive alerts, illuminates exploit paths, and generates automated code fixes.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-89282
👤 项目作者: dorkerdevil
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 06:07:00

📝 项目描述:
CVE-2026-89282: Apache Lounge Windows DLL Search Order Hijack → SYSTEM LPE PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集 #渗透

📦 项目名称: pentest-skill
👤 项目作者: echothinks
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 06:40:49

📝 项目描述:
渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包(信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP),仅限授权测试使用

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #免杀 #Shellcode #AV

📦 项目名称: 360-reverse-sense
👤 项目作者: ouchengde886-sketch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 07:01:36

📝 项目描述:
360 安全卫士逆向:查杀引擎调用与感知层 —— 为免杀自动化提供感知与控制能力

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: 8ksec-labs-writeups
👤 项目作者: MonkeyDLuffy13
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 07:04:39

📝 项目描述:
Write-ups and solutions for 8kSec Academy & Battlegrounds labs (Android exploitation)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-99999
👤 项目作者: PeronGH
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 07:50:25

📝 项目描述:
PoC for CVE-2026-99999 (PwnEscape) on a prepared TAP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: labguard
👤 项目作者: maibao0987
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 08:47:42

📝 项目描述:
本機隔離 Web 資安教學實驗室與弱點管理平台:SQLi、Stored XSS、IDOR 修復與複測。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: sentinel-matrix
👤 项目作者: kamisaberi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-17 09:07:18

📝 项目描述:
Encapsulated, autonomous cyber-range simulation mesh and multi-container digital twin for VMware and Docker environments.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-111823
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 09:55:01

📝 项目描述:
PoC for CVE-2026-111823 — Mage AI OAuth session auth bypass (POST /api/sessions). Check + exploit modes. Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Simple-Vulnerability-Scanner
👤 项目作者: Monisha569
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 09:43:32

📝 项目描述:
Sentinel is a Python-based vulnerability scanner that detects open ports, identifies software versions, checks HTTP security headers, performs basic CVE lookups using the NVD, and generates TXT and CSV scan reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: wr-xss-proof
👤 项目作者: mahm0ud-ragab
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 10:26:42

📝 项目描述:
TEMP: security PoC asset for authorized vulnerability report to WhatRuns (will be removed after triage)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: C2-Beacon-Detector
👤 项目作者: hab-git-1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 11:02:47

📝 项目描述:
无描述

🔗 点击访问项目地址