GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #红队 #漏洞

📦 项目名称: pentest-engineer-anything
👤 项目作者: Catnip202X
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:11:49

📝 项目描述:
PEA (Pentest Engineer Anything) — 渗透测试 + 逆向工程工具链:探索链路协议、24 个自研技能、MCP 工具、外部二进制清单与依赖出处

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #漏洞

📦 项目名称: continew-starter
👤 项目作者: continew-org
🛠 开发语言: Java
⭐ Star数量: 218 | 🍴 Fork数量: 69
📅 更新时间: 2026-10-28 06:06:17

📝 项目描述:
🔥高质量Starter🔥包含了一系列经过企业实践优化的依赖包(如 MyBatis-Plus、SaToken),可轻松集成到应用中,为开发人员减少手动引入依赖及配置的麻烦,为 Spring Boot Web 项目的灵活快速构建提供支持。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #漏洞

📦 项目名称: sec-lab
👤 项目作者: LYH-creative
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:05:12

📝 项目描述:
七个 Docker 安全靶场:DVWA、反序列化、XXE、Gopher SSRF、JWT、webshell 排查、ARP 欺骗。一条 docker compose up 全起,全部只绑 127.0.0.1。Seven Dockerized security labs — DVWA, deserialization, XXE, Gopher SSRF, JWT, webshell hunting and ARP spoofing. One `docker compose up`, loopback-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2019-18935
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:06:43

📝 项目描述:
PoC / exploit archive for CVE-2019-18935

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-86426
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:37:01

📝 项目描述:
PoC / exploit archive for CVE-2026-86426

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: PayloadForge
👤 项目作者: Tony-52667
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:46:59

📝 项目描述:
Shellcode 载荷多态加密与分离生成器

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-116692
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:13:35

📝 项目描述:
PoC / exploit archive for CVE-2026-116692

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: xss-attack-lab
👤 项目作者: aleen-aljohani
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:47:29

📝 项目描述:
SEED Labs Cross-Site Scripting (XSS) Attack Lab on the Elgg web app: stored XSS, cookie theft, CSRF-via-XSS, and profile tampering, with step-by-step screenshots.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: treball-recerca-scanner
👤 项目作者: Mega-09
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:34:33

📝 项目描述:
Web vulnerability scanner written from scratch in Python for a high-school research project, with three deliberately vulnerable test sites to measure it against.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: AdversarySim-AI
👤 项目作者: kadohack12
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:02:20

📝 项目描述:
Safety-first AI assistant for purple teaming and adversary emulation with Sliver C2 and local LLMs

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: sqlipy
👤 项目作者: Tr0j4n1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:37:31

📝 项目描述:
SQLiPy 0.9.0: Burp Suite + sqlmap API extension with a rebuilt UI and database dump. Based on codewatchorg/sqlipy by Josh Berry.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: android-security-research
👤 项目作者: ramseyg340488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:28:11

📝 项目描述:
Android 安全攻防研究系列:防御性安全研究与公开资料整理,不包含可用的漏洞利用代码。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #蜜罐 #部署

📦 项目名称: GuiJia
👤 项目作者: pal537
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 06:25:35

📝 项目描述:
Linux 公网服务器安全防护面板:实时连接监控、入侵防护、蜜罐诱捕、多服务器群控,Go 单二进制 + nftables。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-31635
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:52:22

📝 项目描述:
PoC / exploit archive for CVE-2026-31635

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: PHP2shell
👤 项目作者: 0xgh057r3c0n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:44:34

📝 项目描述:
One-click exploit PoC for CVE-2026-109618 and CVE-2026-109619 against vulnerable PHP + Apache mod_php (prefork) targets.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: replatform
👤 项目作者: tuobaibrahim-ai
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:59:01

📝 项目描述:
Windows-first reverse-engineering workspace: PE/APK static analysis, YARA, Ghidra, batch scans, hash-chained audit. MIT core; offline licensing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-84636-PoC
👤 项目作者: speedyfriend433
🛠 开发语言: Objective-C
⭐ Star数量: 13 | 🍴 Fork数量: 3
📅 更新时间: 2026-10-28 10:14:26

📝 项目描述:
Proof of concept of CVE-2026-84636, WiFi SSID Info Disclosure

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-19632
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:52:42

📝 项目描述:
PoC / exploit archive for CVE-2026-19632

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #Exploit #复现 #利用 #CVE

📦 项目名称: TYH831T-S9-Bootloader-Root
👤 项目作者: keaidang
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 10:56:52

📝 项目描述:
天翼铂顿 S9(TYH831T / 紫光展锐 UMS9620)Bootloader 解锁 + Root:漏洞利用链、逆向分析、可复现脚本

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Rojas---Sakti
👤 项目作者: cekcok181-jpg
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 10:58:21

📝 项目描述:
Vulnerability Scanner for Termux (SQLi, XSS, BLH, CORS, Subdomain). No Wrappers!"

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证 #勒索 #Webshell

📦 项目名称: LovelyHawk
👤 项目作者: LovelyTeams
🛠 开发语言: Rust
⭐ Star数量: 15 | 🍴 Fork数量: 4
📅 更新时间: 2026-10-28 10:15:02

📝 项目描述:
LovelyRes — Linux 应急响应工具(Tauri v2 + TypeScript),线下防御赛离线使用

🔗 点击访问项目地址