GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
30K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: win-dev-patch-triage
👤 项目作者: ssahmed532
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 16:32:16

📝 项目描述:
Claude Code skill: read-only vulnerability scanner and patch triage for Windows 11 dev machines. Checks apps, runtimes and dependencies (npm, PyPI, NuGet, Go, Cargo, Composer), flags malicious packages and CISA KEV CVEs, and ranks what to patch today.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-120218
👤 项目作者: capivara-research
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:58:32

📝 项目描述:
CVE-2026-120218: bilingual TypeMill stored XSS analysis and safe SVG/XSLT PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2 #Beacon

📦 项目名称: sliver-c2-mcp
👤 项目作者: script000kiddies000
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:30:06

📝 项目描述:
Sliver C2 MCP Server — 104 tools for AI-driven red team ops (Claude Code, Codex). Full session/beacon parity, loot, websites, rportfwd, taskmany.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: yara-gate
👤 项目作者: cgfixit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:06:08

📝 项目描述:
Local scan gate for untrusted files. Add 1-2 vendors, test aggressive for false positives , add a few more, etc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: astrbot_plugin_cve_card
👤 项目作者: WILSONowo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 17:38:44

📝 项目描述:
AstrBot CVE 漏洞长图查询、CISA KEV 订阅与 QQ 合并转发

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: TrafficBurp
👤 项目作者: mahdifn13
🛠 开发语言: Python
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 18:32:46

📝 项目描述:
A Burp Suite Community extension that pulls traffic from your Proxy History, saves it to a file you control, and lets you fire any saved request straight into Repeater — no Pro license, no lost traffic when you close Burp.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring4Shell #CVE

📦 项目名称: secbyte-web-appsec-kernel-cve-cryptography-ctf-labs
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:56:30

📝 项目描述:
A practical collection of cybersecurity CTF labs covering Web Application Security (XXE, SSRF, CORS, Directory Traversal, Nginx misconfigs), Critical CVE Exploitation (Log4Shell, Spring4Shell, regreSSHion), Kernel Vulnerabilities (Dirty Pipe), Cryptography (Weak IVs, Hardcoded Secrets), and Logic Flaws (Double Spend).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Execute

📦 项目名称: byteforge
👤 项目作者: sidharth-v-s
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 05:48:57

📝 项目描述:
Shellcode Encryption and Encoding Tool

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: NucMap-scripts
👤 项目作者: johestephan
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:57:56

📝 项目描述:
Custom **Nmap Scripting Engine (NSE)** scripts, **ProjectDiscovery Nuclei** templates, and auxiliary detection scripts designed for NucMap

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: NucMap
👤 项目作者: johestephan
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:39:54

📝 项目描述:
Nucmap is a lightweight, self-hosted ASM tool for internal networks and homelabs. Running in a Debian LXC container, it orchestrates Nmap and Nuclei to automate discovery, verify vulnerabilities, and use local SQLite storage to track real-time port and security drift across your infrastructure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: yaraci
👤 项目作者: sariyarizwan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:41:02

📝 项目描述:
A CI harness for YARA rule quality that lints rules, proves they fire on fixtures, scans goodware for false positives, profiles scan cost and diffs rule versions.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-lab-verification
👤 项目作者: Cgdocx
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:59:20

📝 项目描述:
Defensive lab verification & IR note for php2shell (CVE-2026-109618 / CVE-2026-109619) — patch matrix, mitigation, hunt one-liners. No PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: legionloader-iocs
👤 项目作者: pmbureau
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:43:38

📝 项目描述:
LegionLoader IOCs and YARA rule

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: zero-trace
👤 项目作者: uncensored404
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:39:48

📝 项目描述:
ZERO TRACE — Analyseur de menaces statique. Hash, PE analysis, strings suspects, YARA et rapports détaillés.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: yy22ff
👤 项目作者: adojod1231-a11y
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 21:03:24

📝 项目描述:
Full-Auto Web Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Confluence #CVE

📦 项目名称: Confluence-Desktop-2026
👤 项目作者: FalseMagpieStar
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:55:54

📝 项目描述:
⭐️ Confluence 2026 | Pages Version | Confluence Key | TeamCollaboration | EnterpriseWiki ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #RCE

📦 项目名称: semiotic-exchange-chain-engineering-services-section
👤 项目作者: red-cup-engineering
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 21:59:45

📝 项目描述:
RCE's Semiotic Exchange Chain Services Section: specifies the fusion of public standard protocols -- EAVT/Datom, EVM settlement, ActivityPub/WMAP, A2A, x402, UCAN -- into one exchange chain in which the chain is the only durable home, actuators are ephemeral, and the Semiotic Voxel exists only actively. This section specifies; it does not itself op

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: docker-scout-scanner
👤 项目作者: cfunkz
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 21:54:41

📝 项目描述:
A scanner script that scans the selected images for vulnerabilities using docker scout.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: cloud-emulation-lab
👤 项目作者: warsang
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 22:42:27

📝 项目描述:
Locally-runnable cloud security lab: vulnerable HTTP frontend backed by LocalStack (AWS) and Azurite (Azure). Reuses crAPI patterns for classic API vulns plus cloud-misconfig challenges (SSRF-to-metadata, exposed creds, public buckets, IAM privesc, IDOR, CORS, version disclosure).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #malware

📦 项目名称: payload-entropy-studio
👤 项目作者: 1nc0gn30
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 22:34:20

📝 项目描述:
Payload Entropy Studio — Binary & Shellcode Shannon Entropy Analyzer, Packed Section Detector & YARA Rule Generator. Free and open source.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: factorytalk-assetcentre-rce
👤 项目作者: w0ot-net
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 00:29:53

📝 项目描述:
Research PoC for FactoryTalk AssetCentre HTTP Remoting RCE (CVE-2021-27460 and CVE-2021-27466)

🔗 点击访问项目地址