GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #POC

📦 项目名称: gab-poc-telegram-ssti
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 10:44:01

📝 项目描述:
PoC: appleboy/telegram-action message template injection (authorized test)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-extension-for-idor-and-bora-check
👤 项目作者: kim-yong-deok
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 10:58:51

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用 #CVE

📦 项目名称: syssec
👤 项目作者: Andy880828
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 10:56:51

📝 项目描述:
用來讓agent當作資安管理員所用的CLI工具,支援找到最新的漏洞並判斷伺服器是否會受影響的功能。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: mcpfuzz
👤 项目作者: liutongzhao
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 10:41:49

📝 项目描述:
mcp漏洞扫描器

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: cordyceps
👤 项目作者: zhugez
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 10:41:48

📝 项目描述:
Cordyceps - The parasitic fungus that finds what's taking over your WordPress. Automated plugin vulnerability scanner powered by Mycelium + Patchstack Academy. OpenClaw skill.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-lint-comment
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 11:04:33

📝 项目描述:
PoC: workflow_run artifact-controlled npm install RCE (uxp-hub post-lint-comment)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-29000-jweforge
👤 项目作者: tscherwinski
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 11:29:46

📝 项目描述:
Educational PoC for an alg:none signature-bypass class in JWE-wrapped JWTs (pac4j-jwt)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: go-atlas-net
👤 项目作者: altessa-s
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 10:55:29

📝 项目描述:
Network primitives and a resilient outbound HTTP client for Go: retries, circuit breaker, SSRF guard, egress policy, forward-proxy dialers, real client IP extraction and URL helpers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Service #UAC #权限提升

📦 项目名称: UIA-UF
👤 项目作者: love-code-yeyixiao
🛠 开发语言: C++
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 11:52:19

📝 项目描述:
用于支持多软件执行UIAccess权限提升的自动化统一管理框架

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: jenkins-dataquality-poc
👤 项目作者: priyanshuj
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 11:55:24

📝 项目描述:
Jenkins CI pipeline for Python data quality validation

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-114625-Proof-Of-Concept
👤 项目作者: definitiveref
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 12:47:49

📝 项目描述:
VeloCloud Orchestrator session elevation + unsanitized diagnostics RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112621-oob-write-poc
👤 项目作者: PickAstley11
🛠 开发语言: Objective-C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 12:21:19

📝 项目描述:
This is a fork of vinaykumar´s poc for CVE-2026-112621. This is for educational purposes only. I am only using this to host the website so that I can try the poc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Detection

📦 项目名称: linux-blueteam-triage-tool
👤 项目作者: 0x1nnx
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 11:46:06

📝 项目描述:
A Linux Blue Team triage and security auditing tool for collecting system, network, authentication, process and security configuration information.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: DOM-XSS-using-web-messages
👤 项目作者: gabrielhusa0-hash
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:01:18

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: burp-dradis
👤 项目作者: dradis
🛠 开发语言: Ruby
⭐ Star数量: 9 | 🍴 Fork数量: 3
📅 更新时间: 2026-10-30 12:08:47

📝 项目描述:
Dradis Framework extension for Burp Suite

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: multiscan
👤 项目作者: wilwork-de
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:05:57

📝 项目描述:
Local multi-engine static malware scanner: run a file through every AV/YARA engine on the host and aggregate the verdicts. No API key, no upload. An honest, offline stand-in for VirusTotal.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #漏洞

📦 项目名称: douglasr864469.github.io
👤 项目作者: douglasr864469
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:07:06

📝 项目描述:
Android 系统漏洞安全研究资料的公开阅读站点:启动链与信任模型、攻击面与漏洞类型、公告体系与定级、TEE 与密钥认证、基带与沙箱隔离等手册,同一份内容同步发布于 GitHub / GitLab / Bitbucket。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-98432-PoC-Exploit
👤 项目作者: tc4dy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:52:48

📝 项目描述:
CVE-2026-98432 ( Linux IPv4 TCP use-after-free toolkit. Detect kernel exposure, trigger the race, analyze captures, recover KASLR slides, and lock down hosts. Single command, zero setup, standard library only. Built for real-world authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #漏洞

📦 项目名称: Camellia
👤 项目作者: camellia-haven
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:52:03

📝 项目描述:
Camellia 是一个 Python 编写的授权 Web 漏洞扫描器,覆盖 SQL 注入、反射型 XSS、目录遍历、本地文件包含、命令注入与弱口令检测,支持自动参数发现、WAF 变形载荷尝试和基线对照降误报;适用于授权环境下的基础 Web 安全检测与安全教学。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #POC #CVE

📦 项目名称: Nexora_Tools
👤 项目作者: bathiste
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:29:38

📝 项目描述:
Electron desktop app with a cinematic dashboard for security research. Features a CVE vulnerability scanner (PostgreSQL pipeline, PoC tracking, Nuclei integration), an Ollama-powered AI assistant for threat intel, and an interactive threat map. Built with Node.js, TypeScript, and a modular REST API

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #RCE

📦 项目名称: gab-poc-adobedocs-lint
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 14:01:05

📝 项目描述:
PoC: artifact->npm install RCE in workflow_run (AdobeDocs post-lint-comment)

🔗 点击访问项目地址