GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.8K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Xray #POC

📦 项目名称: XMesh-Nexus
👤 项目作者: TriplexCorp
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 01:59:30

📝 项目描述:
A modern infrastructure control panel for managing Xray-powered VPN services. XMesh Nexus aims to provide a unified interface for VPN infrastructure management, with a focus on a clean enterprise-grade UI, centralized control, and scalability. One platform. Every node. Total control.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: network-vulnerability-scanner
👤 项目作者: Pobrien52
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 01:40:52

📝 项目描述:
A network vulnerability scanner for identifying exposed services, missing patches, and misconfigurations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: flagmap
👤 项目作者: gursekhonx
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 01:35:55

📝 项目描述:
CTF source-code vulnerability scanner for Python, JS/Node, PHP, Go, Java, Ruby, Lua, and Rust — finds real exploitable bugs (SQLi, RCE, SSRF, IDOR, auth bypass, unsafe deserialization) with suggested payloads, not just pattern matches.

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: Motor-de-XSS-contextual-
👤 项目作者: carjkls
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 02:57:08

📝 项目描述:
Reflected XSS scanner that parses the real HTML/JS context a parameter reflects into and generates a payload for that exact syntax — then confirms real execution in a headless browser instead of guessing from a payload list.

🔗 点击访问项目地址
👍1👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: DOM-Based-XSS-via-Clipboard-HTML-Paste-44429-
👤 项目作者: utatan3
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 02:43:04

📝 项目描述:
无描述

🔗 点击访问项目地址
👍1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-js-collector
👤 项目作者: 0xLatentThreat
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 03:00:30

📝 项目描述:
Burp Suite extension for deep JavaScript analysis: auto-discovers unrequested Webpack chunks, reconstructs full API parameters & defaults, and catches live SQL errors.

🔗 点击访问项目地址
👍1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: reverse-shell-receiver
👤 项目作者: joelindra
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 02:42:11

📝 项目描述:
A Burp Suite extension for penetration testers that combines an HTTP webhook listener (OAST), an interactive reverse shell terminal, and a multi-platform payload generator — all within a single integrated tab.

🔗 点击访问项目地址
👍1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: PabloCybersec-SSTI-Scanner
👤 项目作者: Deepaudit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 23:52:06

📝 项目描述:
PabloCybersec: o SSTI Scanner, feita em Python do zero pra automatizar a etapa de detecção de Server-Side Template Injection.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnscope-web-vulnerability-scanner
👤 项目作者: Nikamganesh09
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 03:46:40

📝 项目描述:
Automated Web Vulnerability Scanner - BharatCares | IBM SkillsBuild Cybersecurity Bootcamp 2026

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: htb-fireflow-poc
👤 项目作者: d0lf1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 03:47:04

📝 项目描述:
PoC for HTB Fireflow (Medium): Langflow 1.8 pre-auth RCE with SSE exfiltration, MCP JWT alg=none tool registration, kubelet exec via nodes/proxy

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Application-Vulnerability-Scanner
👤 项目作者: Supradeep1009
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 04:25:12

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: pinpoint
👤 项目作者: smavromatis
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 05:02:26

📝 项目描述:
A Burp Suite extension designed to streamline the targeting and manipulation of multi-step logic flaws.

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon #Command and Control

📦 项目名称: myC2-beacon
👤 项目作者: nickczak
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 05:51:07

📝 项目描述:
myC2 beacon is a nontrivial C2 beacon malware application that periodically sends signals to a command and control server.

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Hexashield
👤 项目作者: madhumithaa1938
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 05:30:32

📝 项目描述:
A Python-based web vulnerability scanner for authorized local security testing.

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #红蓝对抗 #演练 #红队 #蓝队

📦 项目名称: operations-red-blue-review
👤 项目作者: Atange2023
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:22:02

📝 项目描述:
业务方案红蓝对抗与复核 AI Skill

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Scanner
👤 项目作者: MithunMuniraju
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 07:01:59

📝 项目描述:
Python-based Mini Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: malware-bloom
👤 项目作者: baddestpiggy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 06:40:34

📝 项目描述:
Turns malware sandbox reports into a growing 3D flower — Cuckoo, YARA and Three.js

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: ArchonX-PHP2Shell
👤 项目作者: ArchonXDeadLocksecurity
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 07:59:47

📝 项目描述:
Pre-auth PHP RCE framework for CVE-2026-109618/619 — ArchonX_DeadLock_Security

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-98260-vivo-s60-poc
👤 项目作者: molanp
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 07:55:35

📝 项目描述:
CVE 2026 98260 vivo s60 poc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-guard
👤 项目作者: BarbaraCss
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 07:20:51

📝 项目描述:
IP validation core for SSRF defense

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ai-note
👤 项目作者: palmer67
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 07:02:55

📝 项目描述:
把网页文章一键收藏成结构化笔记,并基于笔记库做 AI 问答。Next.js 16 + Supabase + DeepSeek,含 SSRF 防护的网页导入与 PostgreSQL 行级数据隔离。

🔗 点击访问项目地址