GitHub 红队武器库🚨
14.5K subscribers
25 photos
10 videos
28.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #邮件 #演练

📦 项目名称: PHISHX
👤 项目作者: JonasTao
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:49:55

📝 项目描述:
**PHISHX · 影钩**(Shadow Hook)是一套面向安全团队的 **钓鱼邮件演练与安全意识培训** 系统:克隆登录页、模拟钓鱼邮件、发布到公网、捕获「上钩」凭据、统计打开/点击/提交/举报等行为,最终生成可视化报表,用于衡量员工的安全意识水平。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: owasp-juiceshop-dom-xss
👤 项目作者: ferraridean7
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:54:18

📝 项目描述:
Security Requirements Document (SRD) and Security Response Plan (SRP) for DOM-based XSS vulnerability on OWASP Juice Shop. Mapped to ISO/IEC 27001 & NIST CSF

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #CVE #Stored

📦 项目名称: IS_Work1
👤 项目作者: Yute-Tjr
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:05:59

📝 项目描述:
HDU Information Security Lab 1: secure Flask REST API (JWT, bcrypt, SQLi/XSS protection) with SAST/SCA in GitHub Actions

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: ios-security-research
👤 项目作者: ramseyg340488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:00:22

📝 项目描述:
现代 iOS 纵深防御体系系列研究笔记:SPTM/TXM/Exclaves 架构、沙箱逃逸攻防、Coruna 与 DarkSword 漏洞链、WebKit 到内核提权、OTA 固件更新安全、后台驻留与持久化检测。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: freight-rat-detections
👤 项目作者: darkfibr
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:33:41

📝 项目描述:
YARA, network rules and a read-only Windows triage script for the freight-lure Node.js RAT and its BSC dead drop (GOOSE 20261020)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-111058-CVE-2026-111057-mercury-rce
👤 项目作者: ExDev994
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:44:29

📝 项目描述:
Mercury unauth RCE combo: CVE-2026-111058 (kernels) + CVE-2026-111057 (terminals). By 0xNuts (@ExDev994). Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: dsh-lingeye
👤 项目作者: guaidao2
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:08:40

📝 项目描述:
渗透测试不是扫清单,而是不断改变判断。灵眼是 DeepSeek Harness 的授权安全测试模式:探索图记录信念,证据约束结论,侦察、利用、复测与报告连成可复核的一条链。MIT。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: interceptor
👤 项目作者: user-github-me
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:14:35

📝 项目描述:
Burp-style intercept (edit / forward / drop), HTTP history and repeater for testing your own web apps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-50416-writeup-and-PoC
👤 项目作者: ZeroDayEvil
🛠 开发语言: Unknown
⭐ Star数量: 37 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 05:41:17

📝 项目描述:
🛡 Official AI Security Tool module for CVE-2026-50416 (Win32k desktop heap kernel address information disclosure) with safe in-app validation, KASLR impact assessment, and defensive Windows exploitability analysis for security teams.

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: ponzidon
👤 项目作者: ponzidon
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 06:56:55

📝 项目描述:
Security Researcher | Exploit Developer | PoC to Working Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #云安全 #漏洞

📦 项目名称: bit-content
👤 项目作者: acj67988
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 06:33:38

📝 项目描述:
云安全中心收费吗:基础版免费0元,各版本价格、功能差别和4种容易多扣钱的情况

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: NexShield
👤 项目作者: nextboxis
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-20 07:55:59

📝 项目描述:
NexShield is an AI-driven cybersecurity dashboard that automates network reconnaissance, identifies vulnerabilities across 27+ sensitive services, maps findings to MITRE ATT&CK techniques, and deduplicates threats using a 7-engine analysis pipeline versions 7.98 v new exploit commond

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #RCE

📦 项目名称: drupal-11.4.9-vuln-lab
👤 项目作者: 0xABCD01
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 08:03:08

📝 项目描述:
Reproducible lab for three Drupal core advisories affecting 11.4.9 (fixed in 11.4.10): SA-CORE-2026-014 RCE in field_ui, SA-CORE-2026-015 stored XSS in link, SA-CORE-2026-016 stored XSS in navigation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: YARA
👤 项目作者: anyrun
🛠 开发语言: YARA
⭐ Star数量: 32 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-20 07:57:12

📝 项目描述:
Maintained by the ANY.RUN team, this repository provides YARA rules to help detect and classify various malware families and other malicious artifacts.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-99999-analysis
👤 项目作者: 01luyicheng
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 08:46:52

📝 项目描述:
CVE-2026-99999 Educational Analysis — Linux kernel csum_start validation bug, Guest-to-Host memory leak (CVSS 9.3). Attack chain simulation, no real exploit.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: SimpleVulnerabilityScanner
👤 项目作者: ramyas2005ramyas-cyber
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 08:40:44

📝 项目描述:
Sentinel is a Python-based vulnerability scanner that detects open ports, identifies software versions, checks HTTP security headers, performs basic CVE lookups using the NVD, and generates TXT and CSV scan reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: SpecterLab
👤 项目作者: Nis3phraim
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 08:56:58

📝 项目描述:
Isolated Active Directory attack lab: a purpose-built Windows domain with deliberate misconfigurations, attacked end-to-end — recon, credential attacks, RBCD, ADCS/ESC1, Sliver C2, persistence, DCSync, golden ticket — with every technique paired with the Sigma rule that catches it. Lab-only, redacted evidence included. See DISCLAIMER.md.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-99999-exploit
👤 项目作者: 01luyicheng
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-20 09:26:34

📝 项目描述:
CVE-2026-99999 Working PoC — real VM escape for Linux kernel csum_start bug (CVSS 9.3). Guest-to-Host heap leak. See also: CVE-2026-99999-analysis (Educational).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: agent-tesla-loader-analysis
👤 项目作者: Cyber-Sam01
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 10:01:16

📝 项目描述:
Analysis of a .NET malware loader tagged as Agent Tesla: hidden image payload, Defender-exclusion behavior, ATT&CK mapping, and draft YARA rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: CTF-BlueTeam-Writeups
👤 项目作者: axbubnov
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 09:43:26

📝 项目描述:
Writeups for Blue Team CTF challenges

🔗 点击访问项目地址