GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
30K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: dirtychains
👤 项目作者: noobcjk
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 15:06:56

📝 项目描述:
DirtyChains: 6 CVE page-cache write / LPE chains in one binary, GTK3 frontend, 740 prebuilt kernel offset tables

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-98432
👤 项目作者: googlesky
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 15:56:16

📝 项目描述:
PoC for CVE-2026-98432 (Linux kernel IPv4 TCP inet_opt/ireq_opt use-after-free, CVSS 9.8): KASAN-verified UAF reproduction in inet_csk_route_req with A/B fixed-kernel control

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-103039
👤 项目作者: noxcrypt-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 15:33:56

📝 项目描述:
CVE-2026-103039: Gravity Forms <= 3.1.2 PHP object injection to RCE. PoC by NOXCRYPT (noxcrypt-x). gen_payload.php is not included.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #POC

📦 项目名称: dsh-superagent-review
👤 项目作者: guguthecoder
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 15:29:24

📝 项目描述:
对 DeepSeek 开源的 dsh-superagent-prototype 的独立审读:三个优秀设计、一条可走通的提权链,以及它与架构文章的距离

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: poc-ssrf
👤 项目作者: S4nshine
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 15:31:16

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: brotli-pingback-lab
👤 项目作者: Nyamort
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 16:18:34

📝 项目描述:
WordPress XML-RPC pingback lab and crash PoC for CVE-2026-111497 (Brotli decoder out-of-bounds write).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: tomcat-manager-war-rce
👤 项目作者: d4ytox
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 16:41:33

📝 项目描述:
Authenticated WAR-upload to RCE on Apache Tomcat Manager. Needs manager-gui credentials. Builds the WAR in memory from a single JSP (no msfvenom), handles the CSRF nonce + JSESSIONID pairing, and drops a cross-platform reverse shell.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: rce-finder
👤 项目作者: bugbountytool
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 16:40:36

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-suite-executor-scripts-2026
👤 项目作者: nathan-cooper1976
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:02:01

📝 项目描述:
A consolidated collection of scripts for Burp Suite practitioners, offering ready-made automation, extension samples, and hands-on helpers for security testing workflows.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: Poc
👤 项目作者: meshackhaniel83-del
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 16:36:16

📝 项目描述:
My bug bounty pocs_xss research by meshack haniel /google xss game completor

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: poc-ssrf
👤 项目作者: testing99555
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 16:46:19

📝 项目描述:
无描述

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: win-dev-patch-triage
👤 项目作者: ssahmed532
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 16:32:16

📝 项目描述:
Claude Code skill: read-only vulnerability scanner and patch triage for Windows 11 dev machines. Checks apps, runtimes and dependencies (npm, PyPI, NuGet, Go, Cargo, Composer), flags malicious packages and CISA KEV CVEs, and ranks what to patch today.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-120218
👤 项目作者: capivara-research
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:58:32

📝 项目描述:
CVE-2026-120218: bilingual TypeMill stored XSS analysis and safe SVG/XSLT PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2 #Beacon

📦 项目名称: sliver-c2-mcp
👤 项目作者: script000kiddies000
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:30:06

📝 项目描述:
Sliver C2 MCP Server — 104 tools for AI-driven red team ops (Claude Code, Codex). Full session/beacon parity, loot, websites, rportfwd, taskmany.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: yara-gate
👤 项目作者: cgfixit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:06:08

📝 项目描述:
Local scan gate for untrusted files. Add 1-2 vendors, test aggressive for false positives , add a few more, etc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: astrbot_plugin_cve_card
👤 项目作者: WILSONowo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:38:44

📝 项目描述:
AstrBot CVE 漏洞长图查询、CISA KEV 订阅与 QQ 合并转发

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: TrafficBurp
👤 项目作者: mahdifn13
🛠 开发语言: Python
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 18:32:46

📝 项目描述:
A Burp Suite Community extension that pulls traffic from your Proxy History, saves it to a file you control, and lets you fire any saved request straight into Repeater — no Pro license, no lost traffic when you close Burp.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring4Shell #CVE

📦 项目名称: secbyte-web-appsec-kernel-cve-cryptography-ctf-labs
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:56:30

📝 项目描述:
A practical collection of cybersecurity CTF labs covering Web Application Security (XXE, SSRF, CORS, Directory Traversal, Nginx misconfigs), Critical CVE Exploitation (Log4Shell, Spring4Shell, regreSSHion), Kernel Vulnerabilities (Dirty Pipe), Cryptography (Weak IVs, Hardcoded Secrets), and Logic Flaws (Double Spend).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Execute

📦 项目名称: byteforge
👤 项目作者: sidharth-v-s
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 05:48:57

📝 项目描述:
Shellcode Encryption and Encoding Tool

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: NucMap-scripts
👤 项目作者: johestephan
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:57:56

📝 项目描述:
Custom **Nmap Scripting Engine (NSE)** scripts, **ProjectDiscovery Nuclei** templates, and auxiliary detection scripts designed for NucMap

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: NucMap
👤 项目作者: johestephan
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:39:54

📝 项目描述:
Nucmap is a lightweight, self-hosted ASM tool for internal networks and homelabs. Running in a Debian LXC container, it orchestrates Nmap and Nuclei to automate discovery, verify vulnerabilities, and use local SQLite storage to track real-time port and security drift across your infrastructure.

🔗 点击访问项目地址