GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: eventgenie-ai
👤 项目作者: meghana-anupoju
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 14:53:45

📝 项目描述:
EventGenie AI is a GenAI-powered planning platform for weddings, birthdays, and community events. Features dynamic budget calculators, vendor CRMs, and milestone checklists. Built using vanilla JS (MVC), Tailwind CSS, WCAG AA compliance, XSS sanitization, and Gemini 2.5 API integration with smart offline fallbacks.

🔗 点击访问项目地址
👍2🤬1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网

📦 项目名称: YUELuo
👤 项目作者: 2561769445
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 14:16:29

📝 项目描述:
月落 YUELuo - AI 自主渗透测试平台(ARTEX 二开):打点绕防 / 内网纵深 / Windows 域攻击 / 报告自动化

🔗 点击访问项目地址
👍1👎1🤬1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-97229
👤 项目作者: Noshadi-sec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 15:31:57

📝 项目描述:
CVE-2026-97229 an external exploit for GitLab CI lint regex RCE. It is used only against a live GitLab target with permission. It creates a project, pushes a malicious CI configuration, triggers the CI lint endpoint, and receives command output through an HTTP callback. This is for authorized security research only.

🔗 点击访问项目地址
👍1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: python-c2-framework
👤 项目作者: nissimelfax
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 15:51:10

📝 项目描述:
Educational C2 framework in Python - from-scratch RSA + AES, custom protocol, over raw sockets and HTTP tunneling.

🔗 点击访问项目地址
🤬2👎1😢1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #EXP

📦 项目名称: CVE-2026-98260
👤 项目作者: woshigenm
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 16:59:45

📝 项目描述:
Android LPE (CVE-2026-98260) on Honor MagicPad3 Pro 13.3 (YLP-W00), kernel 6.12.38 — PoC/EXP, uid-0 shell, KernelSU app

🔗 点击访问项目地址
👍1👎1😢1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-109618
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 16:49:07

📝 项目描述:
PoC / exploit archive for CVE-2026-109618

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-poc-verifier
👤 项目作者: saisathvik1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 16:40:42

📝 项目描述:
Docker lab + narrated walkthrough for a PHP ASLR-bypass RCE PoC, and a Claude Code skill that verifies whether a downloaded memory-corruption exploit genuinely leaks its coordinates or hardcodes them.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: TypeXplorer
👤 项目作者: Over-Flowy
🛠 开发语言: Python
⭐ Star数量: 12 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-26 16:10:33

📝 项目描述:
Burp suite extension which help you to find inconsistency between content-type header and body parsers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: mamori
👤 项目作者: jun-omise
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 16:57:28

📝 项目描述:
Read-only vulnerability scanner for lockfiles, GitHub repositories and this machine's runtimes. Matches locally with OSV; lists what it scanned, what it found and what it could not read.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: Gokulkrishna-create-reg
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 16:38:32

📝 项目描述:
Python-based basic vulnerability scanner with Flask dashboard

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: criu-exploit
👤 项目作者: robalb
🛠 开发语言: Assembly
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:58:30

📝 项目描述:
Universal container escape exploit targeting the CRIU container checkpoint/restore system - CVE-2026-18107

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: CruxC2-Go
👤 项目作者: RandomChugokujin
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:50:34

📝 项目描述:
A HTTP-based Command-and-Control (C2) framework for Offensive Cybersecurity

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网

📦 项目名称: ycode-auto-pentest
👤 项目作者: 2561769445
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:17:47

📝 项目描述:
ycode 自动化渗透(月落 YUELuo)— ARTEX 0.3.23 月落二开版:AI 自主渗透测试平台,打点绕防 / 内网纵深 / Windows 域攻击 / 报告自动化。仅供授权测试与学习研究。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: CodeBlog-XSS-Demo
👤 项目作者: huydapoet
🛠 开发语言: CSS
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:02:50

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-internal-exfil-poc
👤 项目作者: hack-ita
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:49:59

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: owasp-ssrf-medicare-security-assessment
👤 项目作者: CarlosPiinho
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:30:16

📝 项目描述:
Avaliação prática de segurança ofensiva (OWASP A10: SSRF) aplicada à infraestrutura da Clínica MediCare Diagnósticos - UNINOVE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #云元数据

📦 项目名称: ysc-helper-android
👤 项目作者: yz8023
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:14:47

📝 项目描述:
影视仓接口助手 Android 原生正式版:全网搜寻 / 单多仓递归展开 / 四层多线程池极速测速 / 图片隐写与AES解密 / SSRF安全加固

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: sonim-x320-root
👤 项目作者: JMTDI
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:58:25

📝 项目描述:
Exploit-based root for Sonim X320 (CVE-2024-43047)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-CVE-2026-109619
👤 项目作者: dev-maple
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:49:19

📝 项目描述:
CVE-2026-109619 (PHP2Shell): Pre-Auth Remote Code Execution (RCE) via PHP-FPM Stale Global State Deserialization UAF. Reproducible Docker lab, interactive shell, reverse shell & WAF/IDS rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: soc-siem-edr-lab
👤 项目作者: IshSoundankar
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:15:10

📝 项目描述:
First-line SOC triage on a Windows domain: ManageEngine SIEM and LimaCharlie EDR, false positives dismissed, incidents escalated, broken alert rules found and fixed

🔗 点击访问项目地址