GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #蜜罐 #部署

📦 项目名称: veydeck-suite-protocol-simulation
👤 项目作者: veydeck
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-18 04:47:09

📝 项目描述:
协议仿真套件,提供可配置网络服务仿真、蜜罐审计、多端点部署和 PCAP 取证。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: security-pilot-demo-2026-hcy
👤 项目作者: haochy123
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:56:47

📝 项目描述:
三引擎安全扫描流水线试点Demo(仅演示,漏洞与密钥均为假数据)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防演练 #红队 #蓝队

📦 项目名称: Hvv-Skills
👤 项目作者: gehewu
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:59:31

📝 项目描述:
做了一个hvv skills,面向护网 / 攻防演练 / 红蓝对抗的全流程技能:红队打点、内网横向、蓝队防守,外加授权、ROE、留痕、协同、报告。还请多指点

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: foundry-defi-mastery
👤 项目作者: arifrhm
🛠 开发语言: Solidity
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:56:13

📝 项目描述:
Production-grade Web3 & DeFi primitives in Foundry: AMM v2 with Concentrated Liquidity Simulator, ERC-4626 Vault with EIP-712 & Chainlink Automation, and Read-Only Reentrancy Exploit PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队

📦 项目名称: ai-pentest-radar
👤 项目作者: Owenwoow
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:54:09

📝 项目描述:
自动发现并整理人工智能驱动的渗透测试与红队项目,每日更新的中文项目目录。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: dsh-pentest
👤 项目作者: comma00
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:14:24

📝 项目描述:
面向 [DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness)(dsh)的渗透测试模式: 在授权范围内记录目标、探索线索、验证结果、资产与漏洞,并在 Web 中以探索链路、漏洞和资产视图展示。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: healthy-automation_api_requests_pytest
👤 项目作者: liujunhao-4488
🛠 开发语言: Vue
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:00:12

📝 项目描述:
针对毕业设计-基于deep seek的个人健康饮食管理系统,构建接口自动化,涵盖接口的边界、异常、越权测试,以及ai智能助手的自动化评测

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Scanner-Risk-Analyzer
👤 项目作者: kirubel111
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:57:52

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-exposure-scanner
👤 项目作者: HARSHA2396
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 07:48:30

📝 项目描述:
Detection-only PHP version/exposure scanner for CVE-2026-109618 and CVE-2026-109619 (PHP2Shell). Fingerprints PHP version via standard HTTP headers, no exploit payload sent.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE

📦 项目名称: CVE-2026-98260-pandora-lpe
👤 项目作者: b1gmang0
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 07:36:05

📝 项目描述:
小米17 Pro 4.0.5.0 本地提权

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-version-frontier
👤 项目作者: muhammadsohaimmuqtada
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 08:57:59

📝 项目描述:
Measured php2shell (CVE-2026-109618/109619) RCE frontier on amd64: 8.3.35 closed via gdb crash forensics (HTDATA=chunk+0x6a0d8); per-build profiles, tools, method

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-poc
👤 项目作者: eagleofanadolu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 08:43:24

📝 项目描述:
PHP2Shell — CVE-2026-109618/109619 pre-auth RCE exploit. Production chain + 8M lab chain + local UAF + handler mismatch.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #弱口令 #口令 #password

📦 项目名称: password-audit-ml
👤 项目作者: KinsongZhao
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-03-17 10:44:08

📝 项目描述:
项目是一个弱口令审计系统 / 口令安全分析工具

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: web3-security-notes
👤 项目作者: Kanthub
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 08:02:54

📝 项目描述:
Ethernaut、Damn Vulnerable DeFi、DeFiHackLabs 的漏洞复现与学习笔记

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: TETRISerrrr
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 08:53:32

📝 项目描述:
Web Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Weblogic #CVE #RCE

📦 项目名称: cve-scanner
👤 项目作者: hktalent
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 08:40:02

📝 项目描述:
weblogic CVE-2026-70748,CVE-2026-60672,CVE-2026-35301;PHP CVE-2026-109618 CVE-2026-109619,Node.js CVE-2026-111497,NGINX CVE-2026-42945 CVE-2026-42533 CVE-2026-15176 CVE-2026-93479,Apache HTTPD 2.4.66 CVE-2026-23918,IIS CVE-2026-70024,HTTP.sys CVE-2026-47291... RCE CVE scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: capmonster-python-captcha-solver
👤 项目作者: CapMonsterCloud
🛠 开发语言: Python
⭐ Star数量: 39 | 🍴 Fork数量: 23
📅 更新时间: 2026-10-27 08:58:15

📝 项目描述:
CapMonster Cloud Python SDK — AI captcha solver for reCAPTCHA v2/v3, Cloudflare Turnstile & DataDome. Automate captcha bypass in your web scraping scripts.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: hunt-lab
👤 项目作者: CyberThreatNet
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 09:01:12

📝 项目描述:
Free threat-hunting queries and detection rules from Cyber-Threat.net Hunt Lab: Sigma, KQL (Microsoft Sentinel, Defender XDR) and Splunk SPL hunts mapped to MITRE ATT&CK, with CISA KEV and EPSS context for each CVE hunt, plus tuning and test notes. Defensive only: no exploit code.

🔗 点击访问项目地址
😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #RCE

📦 项目名称: php-learning-manual
👤 项目作者: RiChenyv
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 08:47:08

📝 项目描述:
从零到 CTF 的可交互PHP学习HTML(单文件 HTML,含语法基础、RCE、文件包含、反序列化等 CTF 考点)

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell
👤 项目作者: bawanu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 09:56:21

📝 项目描述:
Pre-auth RCE — CVE-2026-109618 / CVE-2026-109619 · session.upload_progress UAF → heap leak → ASLR bypass → system() · pure HTTP, zero requirements

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: TICKETS
👤 项目作者: errypie
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 09:52:01

📝 项目描述:
Log4Shell (CVE-2021-44228) CTF: vulnerable Spring Boot support-ticket app. Get RCE, decompile the JAR, pivot to admin, grab the flag.

🔗 点击访问项目地址