GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: MacCare
👤 项目作者: ChipGillespie
🛠 开发语言: Swift
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 22:35:45

📝 项目描述:
Native macOS SwiftUI System Health, Storage Cleanup, App Uninstaller, Updater & YARA/XProtect Malware Suite

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #漏洞 #复现

📦 项目名称: CVE-2026-105482-Reproduce
👤 项目作者: EthanTech-Offical
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 01:26:28

📝 项目描述:
CVE-2026-105482漏洞复现

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-1277
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 01:11:16

📝 项目描述:
PoC / exploit archive for CVE-2026-1277

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vuln_scanner
👤 项目作者: D1pwadcuber
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 01:36:10

📝 项目描述:
A modular, Nessus-style vulnerability scanner for authorized web and network security assessments — plugin engine, PCI DSS/CIS compliance auditing, CVE correlation, and risk-scored reporting. Built in Python.

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #二维码

📦 项目名称: wow-auto-fishing-fuguang
👤 项目作者: slayercjc
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:16:33

📝 项目描述:
浮光魔兽世界自动钓鱼助手 | Fuguang WoW Auto Fishing for Windows — 自动抛竿、鱼漂定位、咬钩声音检测与自动收鱼。学习交流 / Learning & sharing. QQ: 1129978315

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队

📦 项目名称: dsh-redteam-kit
👤 项目作者: Mal-Suen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 01:33:37

📝 项目描述:
DSH 红队工具箱:Kali-WSL 驱动的渗透测试 MCP 工具箱 | Red team MCP toolkit for DeepSeek Harness, powered by Kali-WSL

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-38056-PoC
👤 项目作者: sudo5Q
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:52:35

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集 #渗透

📦 项目名称: PenSkills
👤 项目作者: Aevon-sec
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:41:21

📝 项目描述:
PenSkills 是一个开源项目,收录一系列面向 Claude / AI Agent 设计的"技能模块"(Skills),用于辅助渗透测试、CTF 靶场演练与安全研究工作流程。每个技能封装了特定场景下的方法论、checklist 与标准化操作流程,帮助安全从业者在授权范围内更高效地完成信息收集、漏洞分析、报告撰写等环节

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: unopened
👤 项目作者: aeonstwilight
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:56:44

📝 项目描述:
Static malware triage for SOC analysts. Never runs the sample.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: gbt-scan-cap
👤 项目作者: gbtweilai-star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:40:55

📝 项目描述:
GBT V8 capability #274/341 · scan_cap (system) — **统一扫描位**(蒸馏 20 个星标最高、原理各异的开源扫描器:Trivy/Grype/OSV · Semgrep/CodeQL/Bandit ·gitleaks/TruffleHog · nuclei/ZAP · Syft · Checkov/tfsec/kube-linter/kube-bench · ClamAV/YARA · licensee · file)。**三条已落地**:①引擎与规则解耦 + 离线导入(规则/消音台账现读 state/scan_rules/,报 rules_source 与 rules_age_s);②机器可读 + 退出码门控(schema

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: gbt-sec-scan
👤 项目作者: gbtweilai-star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:06:34

📝 项目描述:
GBT V8 capability #235/341 · sec_scan (security) — 黑客大脑:漏洞扫描(OWASP Top 10 + CWE 模式库,扫描自有代码) | contract + validation + CLI, 0 runtime deps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: gbt-sec-chain
👤 项目作者: gbtweilai-star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:06:18

📝 项目描述:
GBT V8 capability #232/341 · sec_chain (security) — 黑客大脑:利用链构建(从漏洞清单推演攻击路径+影响评估) | contract + validation + CLI, 0 runtime deps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: js-analyzer
👤 项目作者: rin4th
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 03:36:49

📝 项目描述:
Burp Extension to fetch and analyze javascript files on the web

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #POC

📦 项目名称: POC_ao-exchange
👤 项目作者: sumantsapra
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:02:32

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: MCPort
👤 项目作者: DamienZCollins
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:35:42

📝 项目描述:
生产级 MCP 工具服务 + 调度网关:6 个业务 MCP 工具,API Key 鉴权、权限分级、Redis 限流、异步审计、越权防护与 Prometheus 指标

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: CNNVD-vulns-collect
👤 项目作者: babyshen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 03:54:16

📝 项目描述:
通过CNNVD官方API批量获取XML格式漏洞信息

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php2shell-cve-2026-109618-109619
👤 项目作者: lflare
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:54:19

📝 项目描述:
calibrated php2shell payloads for common docker images

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: mlflow-scorer-scanner
👤 项目作者: foxcornlab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:15:42

📝 项目描述:
Detection-only triage scanner for MLflow scorer RCE CVE-2026-116692: version check via the /version endpoint. No payloads, no scorer invocation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: Shrike
👤 项目作者: ZeroDay-Labz
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 00:49:46

📝 项目描述:
Clean-room web security testing suite in Rust: intercepting HTTPS proxy, Repeater, Intruder, JWT tools, bundled Chromium, projects, and an addon system that runs Burp BApps (Java + Python) alongside native plugins. Open-source Burp Suite Pro alternative.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-43499-mt6896-pd2238
👤 项目作者: Syerain
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:49:45

📝 项目描述:
cve-2026-43499 exploit on vivo's MT6896 device PD2238.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: cve-2026-98260-nezha
👤 项目作者: 4627488
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:10:20

📝 项目描述:
CVE-2026-98260: Xiaomi 17 Ultra (nezha) temporary root + KernelSU PoC - scripts, docs and logs only; exploit built from upstream source

🔗 点击访问项目地址