GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: appsec-stored-xss-lab
👤 项目作者: Brian-5021
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 15:41:03

📝 项目描述:
无描述

🔗 点击访问项目地址
👍3🤬2👎1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: angular-cli-prerender-param-ssrf-poc
👤 项目作者: SkyZeroZx
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 15:16:13

📝 项目描述:
Angular CLI getPrerenderParams() values send prerender requests and redirects to another origin

🔗 点击访问项目地址
👍3👎2😢2😨2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: code-vulnerability-analyser-ai
👤 项目作者: joshpanebianco-io
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 15:57:40

📝 项目描述:
AI powered static code vulnerability scanner - identifies vulnerable code - provides a detailed overview for each vulnerability found - inspired by AppSec best practices - OWASP Top 10, CVSS.

🔗 点击访问项目地址
🤬3👍2😨2👎1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: aodi-code-shield
👤 项目作者: aoodiakdiro0001-ops
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 15:26:45

📝 项目描述:
🛡️ Code-Shield ZeroBaran — autonomous defensive code-security auditor. Static-only secret + vulnerability scanner with mandatory redaction, PR comments, patch branches and Telegram alerts. 100% free tiers. MIT © 2026 Baran Avisat — Aodı Akdıro Suite

🔗 点击访问项目地址
👍3👎3🤬1😢1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: punycode-pro-burp
👤 项目作者: 0xsheet
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 15:34:13

📝 项目描述:
Burp Suite extension for Unicode homoglyph exploration, IDNA/Punycode encoding, and one-click character copying.

🔗 点击访问项目地址
👍3😢3👎2🤬2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: Uploadry
👤 项目作者: xT4nk
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 15:44:16

📝 项目描述:
Intentionally vulnerable Linux VM for pentest practice. Full chain: info-disclosure → .phtml upload-filter bypass (RCE) → credential reuse → sudo/GTFOBins privesc to root. Reproducible from source, build an x86 OVA or run natively on Apple Silicon (Lima).

🔗 点击访问项目地址
👍5😨3😢2🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-98260-uaf
👤 项目作者: NanoTurtle1145
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:54:42

📝 项目描述:
CVE-2026-98260 (posix-cpu-timers exec UAF) exploit research: S9280 Android 14 GKI 6.1 — UAF trigger + zero-write primitive + SELinux Permissive. Handoff doc in HANDOFF.md

🔗 点击访问项目地址
👍3🤬3😨2👎1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: copy-fail-CVE-2026-31431-aarch64
👤 项目作者: Venshell
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:50:04

📝 项目描述:
Linux 4.19 aarch64 PoC for CVE-2026-31431 (Copy Fail) - AF_ALG/authencesn page-cache write

🔗 点击访问项目地址
👍3😨2👎1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: prestigeclient-detection
👤 项目作者: ItzMeow80
🛠 开发语言: YARA
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:55:59

📝 项目描述:
Detection package for the Prestige Minecraft cheat — YARA rules, Sigma, Suricata and IOCs

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: pun
👤 项目作者: nullbyt3zx01
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:33:55

📝 项目描述:
AI-assisted Burp Suite Extension with MCP integration for authorization, business logic and session security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: PHP2Shell-RCE-Vulnerability-Utility
👤 项目作者: Dootssadly
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:34:15

📝 项目描述:
This script automatically exploits the new PHP remote code execution vulnerability

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-audit
👤 项目作者: inderpreetsinghips
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:19:46

📝 项目描述:
Non-intrusive detector for PHP2Shell (CVE-2026-109618 / CVE-2026-109619) - scans codebases and live hosts for vulnerable PHP versions and risky config. Detection, not exploitation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #漏洞

📦 项目名称: Mlai-lab
👤 项目作者: MlaiByu
🛠 开发语言: Vue
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 16:22:17

📝 项目描述:
网络安全靶场平台 | Flask + Vue3 + Docker 动态起停 11 个漏洞环境(SQLi / XSS / CSRF / 反序列化 / 文件上传),含 JWT 权限隔离、Flag 校验与进度追踪,附 14 项安全测试 + 并发性能测试报告

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: RepoSentry
👤 项目作者: pralav-25
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 17:06:18

📝 项目描述:
Tkinter, Python, Java and SQLite GitHub dependency vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-109618-exploit
👤 项目作者: IamLucif3r
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 17:55:30

📝 项目描述:
[PHP2Shell] Golang exploit for CVE-2026-109618 / CVE-2026-109619: Unauthenticated RCE in PHP 5.4–8.5.11 via OOM corruption + session.upload_progress UAF

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: exp-4-jenkins
👤 项目作者: Ashwitha1414
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 17:58:05

📝 项目描述:
jenkins

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: bpatil9729-png
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 17:52:05

📝 项目描述:
Python-based Mini Vulnerability Scanner for authorized security testing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: LinV
👤 项目作者: 01010000x01001011x01000001
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 17:03:35

📝 项目描述:
Lightweight antivirus for any Linux distro, with a GUI and a CLI. It detects your distro and adapts. It has quick and full scans with a real progress bar, signature, heuristic and optional ClamAV/YARA engines, real-time inotify protection, and quarantine. Pure Python 3.8+ with no dependencies, plus a portable single-file build.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: grafana-gitsync-dns-rebind
👤 项目作者: abraxas
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 18:02:42

📝 项目描述:
Grafana OSS 13.2.3 - High - Remote - SSRF - Git Sync URLValidator is admission-only DNS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-63286
👤 项目作者: ricardojoserf
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 18:49:01

📝 项目描述:
Exploit for CVE-2026-63286: Offline decryptor for AXIS Camera Station (ACS) credentials

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: exp-10-jenkins-pipeline-for-docker-based-deploy
👤 项目作者: R240496-ved
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 18:59:08

📝 项目描述:
无描述

🔗 点击访问项目地址