GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112900-Pillow-PoC
👤 项目作者: moprius
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:37:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #Privilege

📦 项目名称: deepseeksu
👤 项目作者: mycolor401
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:53:05

📝 项目描述:
DeepSeekSU 是一个基于 KernelSU 定制的 Root 管理器。它**自带完整的提权链和内核模块**,不依赖官方 KernelSU App 也能独立工作——读授权名单、管理模块、执行 root 命令、开关内核特性,全都能自己做。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: dvwa-security-lab
👤 项目作者: nimadab23-prog
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:23:48

📝 项目描述:
Hands-on web security lab exploring SQL injection, stored XSS, and OS command injection using DVWA in a local Ubuntu environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: x402-proxy-hardening
👤 项目作者: kosoyyagent
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:21:15

📝 项目描述:
Defensive detection & hardening artifacts for public x402 payment proxies: SSRF egress checks (xUnit harness), Suricata ruleset, operator hardening guide. No attack code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-safe-url-guard
👤 项目作者: uptexx
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:02:59

📝 项目描述:
Zero-trust URL validator and private/loopback/cloud-metadata IP range (RFC1918, 169.254.169.254, IPv6 link-local) SSRF guard for cloud media fetchers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: workshop-watch
👤 项目作者: Corencas
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:49:57

📝 项目描述:
Audit installed Steam Workshop content and flag risky changes between updates. An early-warning tool, not antivirus.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: cve-2024-10441-synology-rce
👤 项目作者: Ntn10
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:54:10

📝 项目描述:
Writeup y PoC educativo de CVE-2024-10441 (RCE pre-auth como root en Synology DSM via synoplugind). CVE ya parcheado; uso autorizado/defensivo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: spip-cve-2026
👤 项目作者: ka3n1x
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:04:04

📝 项目描述:
PoC for CVE-2026-72708 (blind SQLi) and CVE-2026-109378 (SSRF) in SPIP, both fixed in 4.4.18

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #POC

📦 项目名称: docker-jellyfin
👤 项目作者: loeken
🛠 开发语言: Dockerfile
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 03:01:30

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: CVEngine
👤 项目作者: hevnsnt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:56:14

📝 项目描述:
AI-first external attack surface assessment with continuous discovery, evidence-based vulnerability validation, and developer-agent MCP integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: vigil
👤 项目作者: TyrusRC
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:34:26

📝 项目描述:
Another CLI web-application security scanner with nuclei

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: flask-appsec-lab
👤 项目作者: koushikchowdary6
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:01:30

📝 项目描述:
Hands-on web security lab: each vulnerability shown as an exploitable /vuln route and a fixed /secure route, with tests proving both. Covers SQLi, XSS, IDOR.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected #DOM

📦 项目名称: xssearch
👤 项目作者: affolter-engineering
🛠 开发语言: Rust
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-24 23:56:17

📝 项目描述:
Advanced XSS detection tool

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: HTTP2Shell-PoC
👤 项目作者: GlobularOne
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 04:30:31

📝 项目描述:
PoC for CVE-2026-111497 (HTTP2Shell)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: http-kit
👤 项目作者: soulteary
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 04:08:56

📝 项目描述:
Go HTTP clients with TLS/mTLS, replay-aware retries, optional OpenTelemetry propagation, and an outbound URL policy client.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: Wazuh-YARA-Malware-Detection
👤 项目作者: Funsho07
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 04:16:43

📝 项目描述:
Wazuh SOC lab integrating YARA for malware-pattern detection and security alerting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Sentinel-Vulnerability-Scanner
👤 项目作者: ykhalekar
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 05:40:19

📝 项目描述:
Developed Sentinel, a Python-based vulnerability scanner using Nmap for port scanning, service enumeration, and OS detection. Integrated Metasploit module mapping, SearchSploit, risk scoring, and automated HTML/JSON reporting. Built a Tkinter GUI to support authorized network security assessments. Mentor: Rajat Sharma

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-115560
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 06:50:28

📝 项目描述:
CVE-2026-115560: PHP session upload-progress serialize_handler mismatch → pre-auth object injection → RCE. Check/exploit/verify scripts + Docker lab + Suricata/Sigma detection rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell
👤 项目作者: gasanthosh
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 07:52:10

📝 项目描述:
Exploit & analysis for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Demonstrating memory disclosure, ASLR bypass, and RCE via session.upload_progress memory bailout dangling pointers.

🔗 点击访问项目地址