GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #APT #malware

📦 项目名称: APZ-MANAGER
👤 项目作者: apzchain
🛠 开发语言: Shell
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-24 22:17:57

📝 项目描述:
- تحلیل ایستای پیشرفته - اعتبارسنجی چندمنبعی (VirusTotal، Hybrid Analysis، MetaDefender) - موتور YARA با قوانین سفارشی - نگاشت به MITRE ATT&CK - موتور فیوژن ریسک قابل توضیح (XAI) - شبیه‌سازی رفتار پویا (Sandbox) - **قابلیت اجرا روی Android، Docker، Kubernetes و Clusterهای Cloud** - **AI محلی با Ollama (بدون ارسال داده به بیرون)** - **Observability

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-329-cr9
👤 项目作者: ACRT-EVAL
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 06:12:24

📝 项目描述:
Adversary Emulation Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-329-cr7
👤 项目作者: ACRT-EVAL
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 06:11:55

📝 项目描述:
Adversary Emulation Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-111497-node2shell
👤 项目作者: syrex1013
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:58:22

📝 项目描述:
CVE-2026-111497 Node2Shell — Node.js Brotli OOB Write RCE PoC (CVSS 9.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112900-Pillow-PoC
👤 项目作者: moprius
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:37:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #Privilege

📦 项目名称: deepseeksu
👤 项目作者: mycolor401
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:53:05

📝 项目描述:
DeepSeekSU 是一个基于 KernelSU 定制的 Root 管理器。它**自带完整的提权链和内核模块**,不依赖官方 KernelSU App 也能独立工作——读授权名单、管理模块、执行 root 命令、开关内核特性,全都能自己做。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: dvwa-security-lab
👤 项目作者: nimadab23-prog
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:23:48

📝 项目描述:
Hands-on web security lab exploring SQL injection, stored XSS, and OS command injection using DVWA in a local Ubuntu environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: x402-proxy-hardening
👤 项目作者: kosoyyagent
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:21:15

📝 项目描述:
Defensive detection & hardening artifacts for public x402 payment proxies: SSRF egress checks (xUnit harness), Suricata ruleset, operator hardening guide. No attack code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-safe-url-guard
👤 项目作者: uptexx
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:02:59

📝 项目描述:
Zero-trust URL validator and private/loopback/cloud-metadata IP range (RFC1918, 169.254.169.254, IPv6 link-local) SSRF guard for cloud media fetchers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: workshop-watch
👤 项目作者: Corencas
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:49:57

📝 项目描述:
Audit installed Steam Workshop content and flag risky changes between updates. An early-warning tool, not antivirus.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: cve-2024-10441-synology-rce
👤 项目作者: Ntn10
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:54:10

📝 项目描述:
Writeup y PoC educativo de CVE-2024-10441 (RCE pre-auth como root en Synology DSM via synoplugind). CVE ya parcheado; uso autorizado/defensivo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: spip-cve-2026
👤 项目作者: ka3n1x
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:04:04

📝 项目描述:
PoC for CVE-2026-72708 (blind SQLi) and CVE-2026-109378 (SSRF) in SPIP, both fixed in 4.4.18

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #POC

📦 项目名称: docker-jellyfin
👤 项目作者: loeken
🛠 开发语言: Dockerfile
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 03:01:30

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: CVEngine
👤 项目作者: hevnsnt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:56:14

📝 项目描述:
AI-first external attack surface assessment with continuous discovery, evidence-based vulnerability validation, and developer-agent MCP integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: vigil
👤 项目作者: TyrusRC
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:34:26

📝 项目描述:
Another CLI web-application security scanner with nuclei

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: flask-appsec-lab
👤 项目作者: koushikchowdary6
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:01:30

📝 项目描述:
Hands-on web security lab: each vulnerability shown as an exploitable /vuln route and a fixed /secure route, with tests proving both. Covers SQLi, XSS, IDOR.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected #DOM

📦 项目名称: xssearch
👤 项目作者: affolter-engineering
🛠 开发语言: Rust
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-24 23:56:17

📝 项目描述:
Advanced XSS detection tool

🔗 点击访问项目地址
Forwarded from 阿粿~~
This media is not supported in your browser
VIEW IN TELEGRAM
😀😀😀😀😀⚡️⚡️⚡️⚡️
1️⃣122体育全新旗舰品牌,正式启航
1️⃣时间沉淀实力•岁月见证信赖
🧐每天狂撒500万红包 加入即可有机会领取

➡️豪礼大放送、高端嫩模、劳力士手表、奔驰E300  加入 #122体育  等你领取, 电子可拉2万一注

😀😀😀😀😀 1221297.com
人民币平台 不限ip 免实名、免绑卡

🤩🤩🤩🤩      n1727.com
USDT台 全网最高返水3%每日无上限

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡
🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩

1.PG电子招财猫、招财进宝幸运爆发狂爆522万
2.JDB财神捕鱼、炮炮出击火力拉满狂炸476万
3.神秘盘总PG电子赏金女王一顿输出狂揽572万
4.PP电子极速糖果200一拉爆出11060倍提款220万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡
大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停,每笔存款加赠1%

⚡️⚡️⚡️⚡⚡⚡⚡⚡⚡⚡

1️⃣体育推荐:  @qsty789
1️⃣专属客服:  @shiya168
1️⃣双向联系:  @shiya168_bot
1️⃣福利频道:  @PG012456
1️⃣福利频道:   @N1GFFL

1️⃣ N1国际网址:   n1727.com
1️⃣ 122体育网址: 1221297.com
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: HTTP2Shell-PoC
👤 项目作者: GlobularOne
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 04:30:31

📝 项目描述:
PoC for CVE-2026-111497 (HTTP2Shell)

🔗 点击访问项目地址