GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: gbt-sec-scan
👤 项目作者: gbtweilai-star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:06:34

📝 项目描述:
GBT V8 capability #235/341 · sec_scan (security) — 黑客大脑:漏洞扫描(OWASP Top 10 + CWE 模式库,扫描自有代码) | contract + validation + CLI, 0 runtime deps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: gbt-sec-chain
👤 项目作者: gbtweilai-star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 02:06:18

📝 项目描述:
GBT V8 capability #232/341 · sec_chain (security) — 黑客大脑:利用链构建(从漏洞清单推演攻击路径+影响评估) | contract + validation + CLI, 0 runtime deps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: js-analyzer
👤 项目作者: rin4th
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 03:36:49

📝 项目描述:
Burp Extension to fetch and analyze javascript files on the web

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #POC

📦 项目名称: POC_ao-exchange
👤 项目作者: sumantsapra
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:02:32

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: MCPort
👤 项目作者: DamienZCollins
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:35:42

📝 项目描述:
生产级 MCP 工具服务 + 调度网关:6 个业务 MCP 工具,API Key 鉴权、权限分级、Redis 限流、异步审计、越权防护与 Prometheus 指标

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: CNNVD-vulns-collect
👤 项目作者: babyshen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 03:54:16

📝 项目描述:
通过CNNVD官方API批量获取XML格式漏洞信息

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php2shell-cve-2026-109618-109619
👤 项目作者: lflare
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:54:19

📝 项目描述:
calibrated php2shell payloads for common docker images

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: mlflow-scorer-scanner
👤 项目作者: foxcornlab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:15:42

📝 项目描述:
Detection-only triage scanner for MLflow scorer RCE CVE-2026-116692: version check via the /version endpoint. No payloads, no scorer invocation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: Shrike
👤 项目作者: ZeroDay-Labz
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 00:49:46

📝 项目描述:
Clean-room web security testing suite in Rust: intercepting HTTPS proxy, Repeater, Intruder, JWT tools, bundled Chromium, projects, and an addon system that runs Burp BApps (Java + Python) alongside native plugins. Open-source Burp Suite Pro alternative.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-43499-mt6896-pd2238
👤 项目作者: Syerain
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:49:45

📝 项目描述:
cve-2026-43499 exploit on vivo's MT6896 device PD2238.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: cve-2026-98260-nezha
👤 项目作者: 4627488
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:10:20

📝 项目描述:
CVE-2026-98260: Xiaomi 17 Ultra (nezha) temporary root + KernelSU PoC - scripts, docs and logs only; exploit built from upstream source

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: php2shell
👤 项目作者: colebishsj937
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:23:56

📝 项目描述:
php2shell漏洞利用脚本

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #Exploit

📦 项目名称: ios-security-reports
👤 项目作者: reeseq310612
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-28 05:58:11

📝 项目描述:
iOS 系统安全研究报告集:漏洞链、内核提权、WebKit、沙箱与硬件安全架构分析。iOS security research reports in Chinese: exploit chains, XNU kernel, WebKit, PAC/PPL, sandbox, Secure Enclave, privacy architecture.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: malware-analysis-windows-trojans
👤 项目作者: chandumal-udagedara
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 06:00:17

📝 项目描述:
Static and dynamic analysis of two Windows trojans: IOCs, YARA detection rules and clean-up steps

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: lightweight-vuln-scanner
👤 项目作者: VarshithkumarG
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:36:41

📝 项目描述:
Read-only Python CLI vulnerability scanner for authorised localhost web security labs.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: threat-intel-feed
👤 项目作者: mhearsh
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 06:05:31

📝 项目描述:
Curated high-confidence IOC feed (IP, domain, URL, file hashes), 0-100 scored, every 2h. Ready-to-import for Palo Alto, FortiGate, Check Point, Cisco, Defender, CrowdStrike, SentinelOne, Splunk, Sentinel, STIX 2.1.

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #红队 #漏洞

📦 项目名称: pentest-engineer-anything
👤 项目作者: Catnip202X
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:11:49

📝 项目描述:
PEA (Pentest Engineer Anything) — 渗透测试 + 逆向工程工具链:探索链路协议、24 个自研技能、MCP 工具、外部二进制清单与依赖出处

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #漏洞

📦 项目名称: continew-starter
👤 项目作者: continew-org
🛠 开发语言: Java
⭐ Star数量: 218 | 🍴 Fork数量: 69
📅 更新时间: 2026-10-28 06:06:17

📝 项目描述:
🔥高质量Starter🔥包含了一系列经过企业实践优化的依赖包(如 MyBatis-Plus、SaToken),可轻松集成到应用中,为开发人员减少手动引入依赖及配置的麻烦,为 Spring Boot Web 项目的灵活快速构建提供支持。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #漏洞

📦 项目名称: sec-lab
👤 项目作者: LYH-creative
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:05:12

📝 项目描述:
七个 Docker 安全靶场:DVWA、反序列化、XXE、Gopher SSRF、JWT、webshell 排查、ARP 欺骗。一条 docker compose up 全起,全部只绑 127.0.0.1。Seven Dockerized security labs — DVWA, deserialization, XXE, Gopher SSRF, JWT, webshell hunting and ARP spoofing. One `docker compose up`, loopback-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2019-18935
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:06:43

📝 项目描述:
PoC / exploit archive for CVE-2019-18935

🔗 点击访问项目地址