GitHub 红队武器库🚨
14.4K subscribers
25 photos
11 videos
28.4K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC #Remote Code Execution

📦 项目名称: hashseclb-nextjs-use-cache-rce-2026
👤 项目作者: hashseclb
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 16:52:45

📝 项目描述:
NEXTjs 2026 RCE - POC - Unauthenticated Remote Code Execution in `use cache` functions returning typed arrays - GHSA-673q-mjm6-r5xr

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #POC

📦 项目名称: community-event-board-aws
👤 项目作者: 7arrt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 17:58:40

📝 项目描述:
Community Event Board - AWS POC infrastructure (CloudFront/ALB/EC2, DynamoDB, S3+OAC) deployed via GitLab CI + CloudFormation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: smartcast-backdoor
👤 项目作者: vindeckyy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 17:58:40

📝 项目描述:
Security research: unauthenticated LAN JS execution + persistent internal-API control on VIZIO OS / onn SmartCast TVs (65S4V4, W4K65M-1030). Full writeup + verified exploit chain.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: my-yara-rules
👤 项目作者: Thengavar
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 18:04:23

📝 项目描述:
yara-rules for malware-detection

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: spectraprobe
👤 项目作者: Ethos6
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 17:48:03

📝 项目描述:
Original open-source static software analysis toolkit: identify, hash & inspect PE/ELF/Mach-O, WebAssembly, archives (APK/JAR) and JavaScript. CLI, pluggable providers, evidence model & MCP server. Static-only, no cloud.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: KerberAuth
👤 项目作者: I-TRACING-ASO
🛠 开发语言: Java
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 17:55:22

📝 项目描述:
A Burp Suite extension that adds Kerberos (SPNEGO/Negotiate) authentication to HTTP traffic for multiple users.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: blueteam-ref
👤 项目作者: rainfantry
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 16:52:09

📝 项目描述:
Windows IR command reference — 60+ triage commands organized by phase. Copy-paste ready for DFIR and blue team ops.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #云安全 #漏洞 #渗透 #云原生

📦 项目名称: CyberSecurity-Skills
👤 项目作者: Jackon-Li
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 17:57:56

📝 项目描述:
网络安全技能库:820 个面向 AI 助手的技能,34 个分类,覆盖渗透/红队、检测响应、取证、云原生、合规治理全链条。含统一索引 index.json 与查询脚本。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-48907-RCE
👤 项目作者: 0xCyp1337
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 18:54:10

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #漏洞

📦 项目名称: hlk-al00-kernel-build
👤 项目作者: Venshell
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 18:52:27

📝 项目描述:
HLK-AL00 (4.14.116 / Kirin 810) 内核云编译 — CVE-2026-43499 授权安全研究

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: CVE-2026-94169
👤 项目作者: kize7
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 18:49:14

📝 项目描述:
WordPress The Grid plugin <= 2.8.1 - Remote Code Execution (RCE) vulnerability

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: cve-2026-97229-lab
👤 项目作者: gandli
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 18:12:44

📝 项目描述:
CVE-2026-97229 GitLab CI lint regex integer overflow RCE — InstaBox version matrix reproduction & libruby gadget reverse engineering

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: Google-Chrome-CVE-2026-110916-POC
👤 项目作者: SeanDishman
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 19:22:15

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: plex2shell
👤 项目作者: code-zm
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-17 19:18:22

📝 项目描述:
CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-Web-Security-Active-Directory-PrivEsc-Metasploit
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 17:45:14

📝 项目描述:
A curated collection of hands-on cybersecurity CTF labs covering Burp Suite Essentials, Web Security (SQLi/XSS/CSRF/IDOR), Windows & Linux Privilege Escalation, Active Directory Attacks, Metasploit Framework, and Professional Pentesting Reports from Learn SecByte.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #POC

📦 项目名称: poc-aws-eks-auto
👤 项目作者: ailves2009
🛠 开发语言: HCL
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 21:04:33

📝 项目描述:
Amazon EKS Auto Mode POC with Terragrunt: built-in Karpenter (Graviton/Spot NodePool), ALB via IngressClassParams, Pod Identity, external-dns & metrics-server add-ons, HPA

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: specter
👤 项目作者: PrimelPJ
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 21:31:21

📝 项目描述:
Malware analysis sandbox with YARA rules and PE static analysis

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-53995-mlflow-path-traversal
👤 项目作者: SaiTeja-Erukude
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 22:26:11

📝 项目描述:
MLflow <=3.17.1 path traversal allows trace file writes outside the intended directory.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: mikrotrick-verifier
👤 项目作者: GoldAden
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 22:42:18

📝 项目描述:
Non-destructive behavioral verifier for the MikroTik RouterOS SSH auth-bypass (CVE-2026-67279 / MikroTrick). Measures server reaction only — no exploit payload.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: vghost-watch
👤 项目作者: V01DL1NG
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 23:53:58

📝 项目描述:
Passive internet-wide discovery + responsible-disclosure helper for CVE-2026-74580 (Linux vhost metadata-cache bug) — queries existing scan data (Sonar/Shodan/Censys), triages exposure, and drafts (never auto-sends) notices to owners.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: viz-artist-wine
👤 项目作者: mattu77
🛠 开发语言: C
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-18 00:02:42

📝 项目描述:
Running Vizrt Viz Artist 5.x / Viz Engine / Graphic Hub 3.1 under Wine on Linux: shims, registry fixes, launcher and recipe. Not a license bypass; a valid Vizrt license is required.

🔗 点击访问项目地址