GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: DOM-XSS-using-web-messages
👤 项目作者: gabrielhusa0-hash
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:01:18

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: burp-dradis
👤 项目作者: dradis
🛠 开发语言: Ruby
⭐ Star数量: 9 | 🍴 Fork数量: 3
📅 更新时间: 2026-10-30 12:08:47

📝 项目描述:
Dradis Framework extension for Burp Suite

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: multiscan
👤 项目作者: wilwork-de
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:05:57

📝 项目描述:
Local multi-engine static malware scanner: run a file through every AV/YARA engine on the host and aggregate the verdicts. No API key, no upload. An honest, offline stand-in for VirusTotal.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #漏洞

📦 项目名称: douglasr864469.github.io
👤 项目作者: douglasr864469
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:07:06

📝 项目描述:
Android 系统漏洞安全研究资料的公开阅读站点:启动链与信任模型、攻击面与漏洞类型、公告体系与定级、TEE 与密钥认证、基带与沙箱隔离等手册,同一份内容同步发布于 GitHub / GitLab / Bitbucket。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-98432-PoC-Exploit
👤 项目作者: tc4dy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:52:48

📝 项目描述:
CVE-2026-98432 ( Linux IPv4 TCP use-after-free toolkit. Detect kernel exposure, trigger the race, analyze captures, recover KASLR slides, and lock down hosts. Single command, zero setup, standard library only. Built for real-world authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #漏洞

📦 项目名称: Camellia
👤 项目作者: camellia-haven
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:52:03

📝 项目描述:
Camellia 是一个 Python 编写的授权 Web 漏洞扫描器,覆盖 SQL 注入、反射型 XSS、目录遍历、本地文件包含、命令注入与弱口令检测,支持自动参数发现、WAF 变形载荷尝试和基线对照降误报;适用于授权环境下的基础 Web 安全检测与安全教学。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #POC #CVE

📦 项目名称: Nexora_Tools
👤 项目作者: bathiste
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:29:38

📝 项目描述:
Electron desktop app with a cinematic dashboard for security research. Features a CVE vulnerability scanner (PostgreSQL pipeline, PoC tracking, Nuclei integration), an Ollama-powered AI assistant for threat intel, and an interactive threat map. Built with Node.js, TypeScript, and a modular REST API

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #RCE

📦 项目名称: gab-poc-adobedocs-lint
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 14:01:05

📝 项目描述:
PoC: artifact->npm install RCE in workflow_run (AdobeDocs post-lint-comment)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fscan #内网 #漏洞

📦 项目名称: pr17r27-go-fscan
👤 项目作者: dovel-pr17-validation
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 06:07:25

📝 项目描述:
Dovel r27 test mirror of shadow1ng/fscan (temporary)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #漏洞 #命令执行

📦 项目名称: FnOS-GUI-Exploit-Tool
👤 项目作者: 13896167343
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 13:51:20

📝 项目描述:
本项目是针对 FnOS 系统的综合漏洞利用工具,提供 Web UI (网页版) 和 Desktop GUI (桌面版) 两种交互模式,整合了资产管理、漏洞扫描、文件浏览、远程命令执行 (RCE) 及凭据窃取等核心功能。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: smartcontract-nuclei-templates
👤 项目作者: jplopezy
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:00:32

📝 项目描述:
无描述

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: chainshield
👤 项目作者: dnzengou
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 14:45:00

📝 项目描述:
On-Chain Cryptographic Vulnerability Scanner for Bitcoin & Ethereum - Rust

🔗 点击访问项目地址
👍3👎2🤬1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-38751-exploit
👤 项目作者: UnDefinedCS
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:44:20

📝 项目描述:
Python version of b0ySie7e/OpenSTAManager-RCE-Exploit-CVE-2026-38751 a rust-based POC

🔗 点击访问项目地址
🤬3😢3👍2👎2😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: cve-2026-98432-linux-tcp-uaf
👤 项目作者: Ghost-Bx1
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:25:54

📝 项目描述:
CVE-2026-98432 - Linux Kernel TCP UAF PoC - Use-after-free via MPTCP race condition (CVSS 9.8)

🔗 点击访问项目地址
👎4👍3😢3🤬2😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: omarchy-cve-vulnerability-scanner
👤 项目作者: remigius-labs
🛠 开发语言: QML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:52:22

📝 项目描述:
Vulnerability scanner for your machine in the Omarchy bar: CVEs in packages and firmware, actively exploited bugs, critical bugs with no fix yet, and programs that need a restart.

🔗 点击访问项目地址
😨6👍4🤬2😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: YARA
👤 项目作者: FreeTAKTeam
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:58:25

📝 项目描述:
Yet Another Reticulum Application (aka MeschChat-RS)

🔗 点击访问项目地址
👎3😢3👍2🤬2😨2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: detect-it-easy
👤 项目作者: detect-it-easy-software
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:42:24

📝 项目描述:
Detect IT Easy Software presents Detect IT Easy, a cross-platform binary inspection project for identifying file types, compilers, packers, cryptors, and protectors. Explore signature matching, native format parsing, JavaScript analysis, YARA support, entropy tools, strings, hex inspection, and disassembly.

🔗 点击访问项目地址
🤬5😨4👍2😢2👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: xss-detection-tool
👤 项目作者: Anushritha-N
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:26:09

📝 项目描述:
Cross-Site Scripting Detection and Mitigation Tool

🔗 点击访问项目地址
😢6👍4🤬2👎1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-command-runner
👤 项目作者: PDFtoMark
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 15:29:42

📝 项目描述:
gab PoC: issue_comment command-runner .env NODE_OPTIONS RCE

🔗 点击访问项目地址
🤬7👍3😨3👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-qsu-wfrun-base
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 15:21:05

📝 项目描述:
PoC: workflow_run + artifact PR-number -> checkout refs/pull/N/merge -> RCE

🔗 点击访问项目地址
👍4👎4😨4🤬2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-98432
👤 项目作者: Alucard0x1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 16:40:45

📝 项目描述:
Proof-only PoC for CVE-2026-98432 (Linux IPv4/TCP ireq_opt use-after-free): race trigger, heap-reuse oracle, no code execution

🔗 点击访问项目地址
👎1🤬1