GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: OWASP-Web-SQL-Injection-XSS
👤 项目作者: Thang414
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 07:25:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: web-security-lab
👤 项目作者: mallangmollangquokka
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 07:01:42

📝 项目描述:
웹 취약점(XSS, SQL Injection) 재현·방어 실습

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-101767
👤 项目作者: aduli198
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 08:52:34

📝 项目描述:
Unauthenticated SQL injection (CVSS 9.8) in the Oracle EBS 12.2.312.2.15 TCF servlet

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-100105
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 08:49:30

📝 项目描述:
Grafana alerting contact point authorization bypass via schema downgrade (CVSS 7.7) — containerized lab, full PoC, plus 2 unreported findings reproducible on 13.2.5

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: pantry
👤 项目作者: waffuruai
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 08:58:54

📝 项目描述:
Waffuru security vulnerability scanner using OSV database and other CVE sources.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: PHP2Shell-PoC
👤 项目作者: sunnyvale-it
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 09:06:01

📝 项目描述:
Proof of Concept for the Two PHP Remote Code Execution Vulnerabilities (CVE-2026-109618 and CVE-2026-109619), Collectively Known as “PHP2Shell”

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #漏洞

📦 项目名称: web-vuln-lab
👤 项目作者: yichuanYC
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 09:37:04

📝 项目描述:
本地 Web 漏洞靶场:零依赖 Node.js,9 个可复现漏洞(越权/金额篡改/签名伪造/账号枚举),带一键自检与四道安全护栏

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vuln-assessment-framework
👤 项目作者: Kashish-335
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 09:56:33

📝 项目描述:
Automated Web Application Vulnerability Scanner with OWASP Top 10 Mapping, Mini WAF, Attack Monitoring and PDF Reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: web-vulnerability-scanner
👤 项目作者: Vivek3Tiwari
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 09:23:31

📝 项目描述:
Python web vulnerability scanner mapped to OWASP Top 10 and CWE, benchmarked on intentionally vulnerable apps

🔗 点击访问项目地址
Forwarded from 金银
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️⚡️⚡️⚡️😂😂😂😂
大户首选(客户信息安全保障)

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #182体育 等你领取, 电子可拉2万一注

🤩🤩🤩🤩 182268.com
人民币平台 不限ip 免实名、免绑卡


⭐🎰🤩🤩 8k2769.com
USDT台 全网最高返水3%每日无上限


🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2
.PA真人豪赢644万一路长虹一天实现暴富
3
.PG电子爆890万并以成功提现实现财富自由
4
.大哥在PA真人百家乐累计盈利突破1000万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停、,每笔存款加赠1%

😅😏😃😃😅😚😍😀😏😝
🤩🤩🤩🤩🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩

🌐官方频道:
@vip182ty
🌐体育推荐:
@tytj182ty
🌐专属客服:
@vipkf_182ty
🌐双向联系:
@vipkf_182ty_bot

🌐 8K国际网址:
8k2769.com
🌐182体育网址:
182268.com
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: seetong-ts81xxd3x-rce
👤 项目作者: heapframe
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 10:10:53

📝 项目描述:
CVE-2026-100886 | Unauthenticated Remote Code Execution toolkit.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Evasion

📦 项目名称: Position_Independent_Backdoor
👤 项目作者: shaddy43
🛠 开发语言: Assembly
⭐ Star数量: 7 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-31 10:13:33

📝 项目描述:
Complete methodology of creating custom shellcodes for injection and evasion

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: idoraider
👤 项目作者: jojin1709
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 10:43:22

📝 项目描述:
High-performance template-driven BOLA / IDOR vulnerability scanner in Go with dual-token replay

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: botnt
👤 项目作者: abdulmanan69
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 10:56:24

📝 项目描述:
Phantom C2 - beacon, file binder, live cam/mic, Docker/Coolify

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE

📦 项目名称: CVE-2026-107656
👤 项目作者: mehmet-emir-eroglu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 10:14:39

📝 项目描述:
Evidence-based Python inventory detector for CVE-2026-107656 in FortiSandbox and FortiSandbox PaaS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-adp-pwa-chain
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 10:38:47

📝 项目描述:
GAB PoC: AdobeDocs pr-comment workflow_run artifact->npm RCE (authorized test)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: SG-2026-0037
👤 项目作者: TeamN4C
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 11:04:52

📝 项目描述:
CVE-2026-54523 Kyverno cross-namespace resource generation PoC and exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: motogstylus2023-root
👤 项目作者: RetributionByRevenue
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 11:02:40

📝 项目描述:
Root exploit for Motorola Moto G Stylus 5G 2023 (genevn) via GhostLock (CVE-2026-43499) — locked bootloader, no flashing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #POC

📦 项目名称: wasm-dag-forge
👤 项目作者: AndoNorth
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 12:01:16

📝 项目描述:
PoC: distributed DAG execution - Temporal orchestration, RabbitMQ priority queues, resource-aware scheduler, Kubernetes workers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: KalaScan
👤 项目作者: wahidhendrawan
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 11:56:02

📝 项目描述:
Local Git Repository Security & Malware Scanner — detects malicious code, token stealers, supply chain attacks, and known CVEs using high-speed Rust RegEx rules, YARA rules engine, Shannon entropy analysis, deep static binary triage, recursive deobfuscation, safe static emulation, etc.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: HeaderCheck
👤 项目作者: va3rn
🛠 开发语言: Dockerfile
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 11:50:40

📝 项目描述:
Bilingual, Docker-ready defensive web security auditor built with FastAPI. Checks HTTP headers, cookies, TLS, and a bounded set of common TCP ports; adds passive CT subdomain discovery, optional NVD CVE candidates, scan history, and baseline comparison. Requires explicit authorization and an allowlisted target. No exploit testing.

🔗 点击访问项目地址