GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.4K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-89282
👤 项目作者: dorkerdevil
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 06:07:00

📝 项目描述:
CVE-2026-89282: Apache Lounge Windows DLL Search Order Hijack → SYSTEM LPE PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集 #渗透

📦 项目名称: pentest-skill
👤 项目作者: echothinks
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 06:40:49

📝 项目描述:
渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包(信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP),仅限授权测试使用

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #免杀 #Shellcode #AV

📦 项目名称: 360-reverse-sense
👤 项目作者: ouchengde886-sketch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 07:01:36

📝 项目描述:
360 安全卫士逆向:查杀引擎调用与感知层 —— 为免杀自动化提供感知与控制能力

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: 8ksec-labs-writeups
👤 项目作者: MonkeyDLuffy13
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 07:04:39

📝 项目描述:
Write-ups and solutions for 8kSec Academy & Battlegrounds labs (Android exploitation)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-99999
👤 项目作者: PeronGH
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 07:50:25

📝 项目描述:
PoC for CVE-2026-99999 (PwnEscape) on a prepared TAP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: labguard
👤 项目作者: maibao0987
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 08:47:42

📝 项目描述:
本機隔離 Web 資安教學實驗室與弱點管理平台:SQLi、Stored XSS、IDOR 修復與複測。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: sentinel-matrix
👤 项目作者: kamisaberi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-17 09:07:18

📝 项目描述:
Encapsulated, autonomous cyber-range simulation mesh and multi-container digital twin for VMware and Docker environments.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-111823
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 09:55:01

📝 项目描述:
PoC for CVE-2026-111823 — Mage AI OAuth session auth bypass (POST /api/sessions). Check + exploit modes. Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Simple-Vulnerability-Scanner
👤 项目作者: Monisha569
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 09:43:32

📝 项目描述:
Sentinel is a Python-based vulnerability scanner that detects open ports, identifies software versions, checks HTTP security headers, performs basic CVE lookups using the NVD, and generates TXT and CSV scan reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: wr-xss-proof
👤 项目作者: mahm0ud-ragab
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 10:26:42

📝 项目描述:
TEMP: security PoC asset for authorized vulnerability report to WhatRuns (will be removed after triage)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: C2-Beacon-Detector
👤 项目作者: hab-git-1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 11:02:47

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #利用

📦 项目名称: prague-CVE-2026-64560-OS4.0
👤 项目作者: ChaYeWuu
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 11:36:53

📝 项目描述:
REDMI K90 Max在OS4.0.0.14.XAACNXM利用CVE-2026-64560获取ROOT权限。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: VulnState
👤 项目作者: corifeo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 12:01:35

📝 项目描述:
Model every CVE as a disclosure state machine: zero-day, coordination and fix-vs-exploit analytics over NVD, EPSS and CISA KEV data, vectorized with NumPy.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-64560-rmx6699
👤 项目作者: totsiaw
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 12:56:32

📝 项目描述:
CVE-2026-64560 temporary-root exploit for realme RMX6699 (Snapdragon 8 Elite, kernel 6.6.118, Android 17/COOS17)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vuln-Guard-Web-Vulnerability-Scanner
👤 项目作者: khhadiya-09
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 12:59:27

📝 项目描述:
Python-based web vulnerability scanner with security header and cookie analysis, risk scoring, and a Streamlit dashboard.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnWatch
👤 项目作者: Lucid1o
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 12:43:54

📝 项目描述:
A small vulnerability scanner and tracker for my own machines.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: CVE_2023_3460
👤 项目作者: ollie-blue
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 12:59:54

📝 项目描述:
Exploit wp capabilities and wordPress ultimate member plugin to create admnistrator account

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE

📦 项目名称: logshield
👤 项目作者: TurlaFSB
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 13:03:15

📝 项目描述:
Log4Shell virtual-patch reverse proxy: a compensating control for hosts that cannot be patched

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: pre-ship-security-red-team
👤 项目作者: arm-pz
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 13:04:51

📝 项目描述:
Agent skill that red-teams a web app you own before launch: three subagents run 14 authorization and abuse checks (IDOR, role escalation, quota races, open redirects, XSS, SSRF, cache leaks, prompt injection) with captured evidence, then fix and rerun. Local isolated environments only. Claude Code, Cursor, Qoder.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: dsh-reliable-web
👤 项目作者: dsh-plugin-db
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 11:26:44

📝 项目描述:
Free, dependable web_search and web_fetch for DeepSeek Harness: fused keyless search plus optional Brave, SSRF-safe retrieval with reader escalation.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: ssti-ctf-feedback-form
👤 项目作者: Pytech04
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 05:02:42

📝 项目描述:
无描述

🔗 点击访问项目地址
👍1