GitHub 红队武器库🚨
14.6K subscribers
25 photos
10 videos
28.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-105810
👤 项目作者: M0ud4
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 17:38:32

📝 项目描述:
CVE-2026-105810 TP-Link Tapo C320WS authenticated connectAp stack overflow (RCE as root)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场 #漏洞

📦 项目名称: Haiou-workshop
👤 项目作者: haiou-666
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 17:43:41

📝 项目描述:
海鸥工坊(Haiou Workshop)|面向逆向工程、授权渗透测试与安全研发的 AI 专业工作台。融合 Codex、Claude Code 与 DeepSeek Harness,整合专业技能库、REA 分析能力及按需工具链,辅助开展二进制分析、Web/API 安全评估、代码审计、CTF、数字取证、移动端与协议分析。覆盖任务拆解、脚本编写、工具分析、证据整理、修复建议与技术报告等工作环节,让 AI 深入参与专业分析与开发实践。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: BurpMcpBridge
👤 项目作者: hackersroot
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 18:00:37

📝 项目描述:
Burp Suite extension that connects the active Burp project to Codex through a local MCP server.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Thorization
👤 项目作者: ArdhenisAflah
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 17:50:22

📝 项目描述:
Burp Suite extension for automated authorization, BOLA/IDOR testing, parameter mutation, and in-GUI AI semantic evaluation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: xworm-0click-rce
👤 项目作者: arch1m3d
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 18:59:26

📝 项目描述:
0-Click RCE for XWorm -> v7.4 (latest)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #RCE #Exploit

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-CMS-Security-Ivanti-VPN-Kernel-Exploits
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 18:12:51

📝 项目描述:
A curated collection of hands-on cybersecurity CTF labs covering regreSSHion OpenSSH, Sudo Baron Samedit, Dirty COW, Drupalgeddon 2, WordPress/Joomla/Magento CMS Flaws, and Ivanti VPN Exploits from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: mbeubeu-c2
👤 项目作者: f4yd4-s3c
🛠 开发语言: PowerShell
⭐ Star数量: 8 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-20 19:54:05

📝 项目描述:
🛠️ MBEUBEU, A modular cross-platform C2 framework for red team operations and penetration testing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-87690-POC
👤 项目作者: h00die
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 20:00:11

📝 项目描述:
Exploit and writeup for CVE-2026-87690

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: w4af
👤 项目作者: w4af
🛠 开发语言: Python
⭐ Star数量: 49 | 🍴 Fork数量: 14
📅 更新时间: 2026-10-20 19:16:40

📝 项目描述:
w4af: web advanced application attack and audit framework, the open source web vulnerability scanner.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: url-guard
👤 项目作者: mpointer
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 20:21:40

📝 项目描述:
SSRF guard for outbound URLs in TypeScript and Python: every IP-literal encoding canonicalized, private and metadata ranges classified, DNS-resolved checks, and a fetch that revalidates redirects. Zero dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-72867
👤 项目作者: Lulztigre
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 21:58:37

📝 项目描述:
Working, stdlib-only PoC. A low-privileged authenticated user stores a shell palistener

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: xss2shell
👤 项目作者: alisalive
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 21:57:37

📝 项目描述:
CVE-2026-64638 | WordPress < 7.0.3 Pre-Auth Stored XSS → RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-86950-POC
👤 项目作者: jpdagostin0
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 22:49:09

📝 项目描述:
Proof of Concept for CVE-2026-86950

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: invisible-detector
👤 项目作者: LinkMakesMods
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 21:53:55

📝 项目描述:
An actual use of the discord exploit CVE-2026-24332.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2025-8110
👤 项目作者: kur0bai
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 22:12:39

📝 项目描述:
Automated exploit PoC for CVE-2025-8110 (Gogs Symlink RCE). For educational research and authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-62911
👤 项目作者: fahise
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:59:33

📝 项目描述:
cve-2026-62911-exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: NEFENDER
👤 项目作者: Bitcoinjimmy
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:50:45

📝 项目描述:
This framework has been **RE-WEAPONIZED** & exploits CVE-2026-33825, a local privilege escalation (LPE) vulnerability in Microsoft Defender caused by insufficient access control granularity. The exploit:

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: MARABUSE-
👤 项目作者: Bitcoinjimmy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:43:05

📝 项目描述:
MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK (CVE-2026-39987) - RE-WEAPONIZED - This framework exploits CVE-2026-39987, a critical Remote Code Execution (RCE) vulnerability in Marimo, a popular Python-based data visualization tool. Attackers actively exploit this flaw to deploy NKAbuse, a blockchain-based botnet malware.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-2018-16763
👤 项目作者: fahise
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 00:01:46

📝 项目描述:
cve-2018-16763-exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: NEO-DEFENDER
👤 项目作者: dntaskmehow
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 00:07:19

📝 项目描述:
This framework has been **RE-WEAPONIZED** & exploits CVE-2026-33825, a local privilege escalation (LPE) vulnerability in Microsoft Defender caused by insufficient access control granularity. The exploit:

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: MARABUSE-
👤 项目作者: dntaskmehow
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:43:05

📝 项目描述:
MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK (CVE-2026-39987) - RE-WEAPONIZED - This framework exploits CVE-2026-39987, a critical Remote Code Execution (RCE) vulnerability in Marimo, a popular Python-based data visualization tool. Attackers actively exploit this flaw to deploy NKAbuse, a blockchain-based botnet malware.

🔗 点击访问项目地址