GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #命令注入 #POC

📦 项目名称: ipcam-firmware-analysis
👤 项目作者: Bai-sope
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:53:57

📝 项目描述:
IP 摄像机固件安全分析:binwalk 解包 / FirmAE 仿真 / Ghidra 逆向 / 命令注入 PoC / 加固建议

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Service #UAC

📦 项目名称: qoder-daily-rewards
👤 项目作者: openclawzhangchong
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:41:23

📝 项目描述:
每天 11:01 自动领取 Qoder Desktop 权益中心的 100 Credits。基于 Windows UI Automation 驱动 Electron 界面,注册计划任务时一次提权、日常免管理员权限,幂等、零第三方依赖。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-kit
👤 项目作者: ProTekk
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:05:26

📝 项目描述:
AIO detect/prove/exploit/bench kit for PHP session.upload_progress RCE — PHP2Shell CVE pair + the uncatalogued frozen-counter staleness lever. stdlib python3, exit code = verdict.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-8.4-analysis
👤 项目作者: tienpp
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:37:07

📝 项目描述:
Study of the php2shell UAF→RCE chain on php:8.4.26-apache: write-up, diagrams, gdb trace, and a reliability fork of 9bie's PoC. Research/education only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: manikandanraja10907-eng
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:40:25

📝 项目描述:
vulnerability scanner python based

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #EXP

📦 项目名称: CDD-Exp-08-Docker-Images-Containers
👤 项目作者: srujan1005
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:01:30

📝 项目描述:
Create Docker images and containers for simple applications.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: sv1
👤 项目作者: ee-zvz
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:34:47

📝 项目描述:
Python scanner for XSS, SQL injection, blind XSS and SSRF - Chromium-verified execution, OOB callbacks, SPA crawl, OpenAPI import, SARIF for CI

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: 01-input-validation-security
👤 项目作者: MattheusAlfonso
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:05:16

📝 项目描述:
Secure Input Validation & Sanitization Engine built with PHP and HTML5 to prevent XSS and parameter manipulation.

🔗 点击访问项目地址
😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞 #CVE #RCE #反序列化

📦 项目名称: FastJson
👤 项目作者: fyfhcgch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:34:43

📝 项目描述:
fastjson exploit tools

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: Awesome-CVE-POC-Index
👤 项目作者: hackthacker-sec
🛠 开发语言: Unknown
⭐ Star数量: 7 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-27 05:53:16

📝 项目描述:
A continuously updated CVE PoC index of publicly available proof-of-concept references, exploit research, and security testing resources, organized by CVE and year

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: praveenagunasekaran293-beep
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:11:52

📝 项目描述:
Python-based Web and Network Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Cred_Guard
👤 项目作者: pushhkar74177
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:01:06

📝 项目描述:
eBPF runtime agent in C that detects and blocks cloud credential theft from the instance metadata service (169.254.169.254) at the Linux kernel level. It names the exact process, catches attacks like the Capital One SSRF breach in milliseconds, and keeps allowlisted tools working. Shorter

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: marketguard-appsec-lab
👤 项目作者: adampareek
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:28:09

📝 项目描述:
Application-security lab demonstrating XSS, CSRF, broken access controls, business-logic vulnerabilities, secure coding, and regression testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #CVE #Stored

📦 项目名称: secure-notes-api
👤 项目作者: bqnjj2tw22-cmyk
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 02:56:51

📝 项目描述:
Secure REST API (Express + SQLite) with JWT/bcrypt, parameterised SQL, XSS-safe output and a SAST/SCA CI pipeline - Laboratory Work 1

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: Quantum-C2
👤 项目作者: ProjectZeroDays
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:46:28

📝 项目描述:
QUANTUM-CLI V4 — autonomous authorized-engagement offensive framework (NSA-TAO parity, 29-CVE registry, C2, Android)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: weblogic-cve-scanner
👤 项目作者: hktalent
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:55:50

📝 项目描述:
weblogic CVE-2026-70748,CVE-2026-60672,CVE-2026-35301 RCE CVE scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #蜜罐 #部署

📦 项目名称: veydeck-suite-protocol-simulation
👤 项目作者: veydeck
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-18 04:47:09

📝 项目描述:
协议仿真套件,提供可配置网络服务仿真、蜜罐审计、多端点部署和 PCAP 取证。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: security-pilot-demo-2026-hcy
👤 项目作者: haochy123
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:56:47

📝 项目描述:
三引擎安全扫描流水线试点Demo(仅演示,漏洞与密钥均为假数据)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防演练 #红队 #蓝队

📦 项目名称: Hvv-Skills
👤 项目作者: gehewu
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:59:31

📝 项目描述:
做了一个hvv skills,面向护网 / 攻防演练 / 红蓝对抗的全流程技能:红队打点、内网横向、蓝队防守,外加授权、ROE、留痕、协同、报告。还请多指点

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: foundry-defi-mastery
👤 项目作者: arifrhm
🛠 开发语言: Solidity
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:56:13

📝 项目描述:
Production-grade Web3 & DeFi primitives in Foundry: AMM v2 with Concentrated Liquidity Simulator, ERC-4626 Vault with EIP-712 & Chainlink Automation, and Read-Only Reentrancy Exploit PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队

📦 项目名称: ai-pentest-radar
👤 项目作者: Owenwoow
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:54:09

📝 项目描述:
自动发现并整理人工智能驱动的渗透测试与红队项目,每日更新的中文项目目录。

🔗 点击访问项目地址