GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: Plumboo
👤 项目作者: Alanener
🛠 开发语言: Python
⭐ Star数量: 23 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:49:56

📝 项目描述:
面向黑盒渗透测试的取证 Runtime。IO 输出统一编号(req / cb / exp)并落盘,账本结论强制绑定可解析引用。工具强制三态输出(有 / 没有 / 没测到)与非零退出码,避免采集失败被记为阴性。

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Automated-Web-Vulnerability-Scanner-Using_-Python
👤 项目作者: nirmalkdavis1234-netizen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:58:15

📝 项目描述:
Automated Web Vulnerability Scanner Using Pythonc security checks, such as verifying HTTPS usage, checking important HTTP security headers, and identifying potentially exposed information in publicly accessible pages.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-lab
👤 项目作者: Frankie7techy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 10:44:31

📝 项目描述:
Local reproduction lab for PHP2Shell (CVE-2026-109618 / CVE-2026-109619): PHP 8.5.11 source-built mod_php target, chunked OOM trigger harness, findings + mitigations. Loopback only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: security-scripts
👤 项目作者: Ravikjan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 10:41:09

📝 项目描述:
Скрипты автоматизации рутинных задач ИБ: анализ журналов, аудит настроек Windows, извлечение индикаторов компрометации

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: malware-analysis-notes
👤 项目作者: cmry9775
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 11:12:57

📝 项目描述:
리버싱·악성코드 분석 write-up과 YARA 룰

🔗 点击访问项目地址
👎1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: IoTGuard-Public
👤 项目作者: su12s-ops
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:00:47

📝 项目描述:
面向 OpenWrt 与物联网设备的安全研究平台:资产发现、官方漏洞情报匹配、四智能体研判、eBPF/logread 取证与审批式修复。FastAPI + Vue 3,支持 Docker 部署和单网关多设备模拟。

🔗 点击访问项目地址
👍2😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: levpn
👤 项目作者: AguenonN
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 11:28:55

📝 项目描述:
Multi-region HTTP CONNECT proxy in Go on AWS (Terraform), hardened as an egress gateway: SSRF and metadata blocking, DNS rebinding guard.

🔗 点击访问项目地址
👍1👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: php2shell-analysis
👤 项目作者: ggsec-de
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:07:52

📝 项目描述:
Analysis and negative control for CVE-2026-109618/109619: which PHP builds still arm, why 8.4.27 does not, and why the chain does not transfer to PHP-FPM. Exploit withheld until 2026-11-25.

🔗 点击访问项目地址
👍1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-109618-research
👤 项目作者: gorgeoushos
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:49:28

📝 项目描述:
Unauthenticated RCE in PHP via session.upload_progress use-after-free (CVE-2026-109618 / CVE-2026-109619)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: JWTBreaker
👤 项目作者: yusufdhansay
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:44:11

📝 项目描述:
Burp Suite extension in Java 17 using Montoya API - Auto-detects JWTs and tests 3 attacks (alg:none, weak secret brute-force, expiry) in one click with Repeater integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: LIGHTWEIGHT-WEB-VULNERABILITY-SCANNER-FOR-SQL-INJECTION-AND-CROSS-SITE-SCRIPTING-DETECTION
👤 项目作者: Starcoder10
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:06:35

📝 项目描述:
The project covers black-box testing of a single web target that the user is allowed to test. The scanner crawls links and forms on the same host and tests each parameter for error-based SQL injection, boolean-based SQL injection and reflected XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: syhunt-docs-PT
👤 项目作者: syhunt
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:03:35

📝 项目描述:
Documentação do Syhunt Hybrid em português: instalação, varredura DAST/SAST/API, referência de CLI e integrações de CI/CD (GitHub, GitLab, Jenkins, Azure DevOps)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2024-13985
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:08:26

📝 项目描述:
PoC / exploit archive for CVE-2024-13985

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-1281
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:07:14

📝 项目描述:
PoC / exploit archive for CVE-2026-1281

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-101767-POC
👤 项目作者: seck19
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:53:32

📝 项目描述:
CVE-2026-101767-POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: Vulnscan
👤 项目作者: MRdark-ops
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:35:07

📝 项目描述:
The project covers black-box testing of a single web target that the user is allowed to test. The scanner crawls links and forms on the same host and tests each parameter for error-based SQL injection, boolean-based SQL injection and reflected XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: JWTBreaker-V2
👤 项目作者: MRdark-ops
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:23:51

📝 项目描述:
Burp Suite extension in Java 17 using Montoya API - Auto-detects JWTs and tests 3 attacks (alg:none, weak secret brute-force, expiry) in one click with Repeater integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-21902
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 14:53:25

📝 项目描述:
PoC / exploit archive for CVE-2026-21902

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-0303
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 14:47:32

📝 项目描述:
PoC / exploit archive for CVE-2026-0303

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: CONVERTER
👤 项目作者: errypie
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 14:51:28

📝 项目描述:
Vulnerable DOCX→PDF / CSV→XLSX converter (Flask) — path traversal (LFR) & SSRF lab with PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #POC

📦 项目名称: gitlab-migration-poc
👤 项目作者: iabhisheksaini01
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 15:00:32

📝 项目描述:
无描述

🔗 点击访问项目地址
😢2👍1👎1🤬1