GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
30K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Execute

📦 项目名称: byteforge
👤 项目作者: sidharth-v-s
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 05:48:57

📝 项目描述:
Shellcode Encryption and Encoding Tool

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: NucMap-scripts
👤 项目作者: johestephan
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:57:56

📝 项目描述:
Custom **Nmap Scripting Engine (NSE)** scripts, **ProjectDiscovery Nuclei** templates, and auxiliary detection scripts designed for NucMap

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: NucMap
👤 项目作者: johestephan
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:39:54

📝 项目描述:
Nucmap is a lightweight, self-hosted ASM tool for internal networks and homelabs. Running in a Debian LXC container, it orchestrates Nmap and Nuclei to automate discovery, verify vulnerabilities, and use local SQLite storage to track real-time port and security drift across your infrastructure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: yaraci
👤 项目作者: sariyarizwan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 18:41:02

📝 项目描述:
A CI harness for YARA rule quality that lints rules, proves they fire on fixtures, scans goodware for false positives, profiles scan cost and diffs rule versions.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-lab-verification
👤 项目作者: Cgdocx
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:59:20

📝 项目描述:
Defensive lab verification & IR note for php2shell (CVE-2026-109618 / CVE-2026-109619) — patch matrix, mitigation, hunt one-liners. No PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: legionloader-iocs
👤 项目作者: pmbureau
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:43:38

📝 项目描述:
LegionLoader IOCs and YARA rule

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: zero-trace
👤 项目作者: uncensored404
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:39:48

📝 项目描述:
ZERO TRACE — Analyseur de menaces statique. Hash, PE analysis, strings suspects, YARA et rapports détaillés.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: yy22ff
👤 项目作者: adojod1231-a11y
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 21:03:24

📝 项目描述:
Full-Auto Web Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Confluence #CVE

📦 项目名称: Confluence-Desktop-2026
👤 项目作者: FalseMagpieStar
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 20:55:54

📝 项目描述:
⭐️ Confluence 2026 | Pages Version | Confluence Key | TeamCollaboration | EnterpriseWiki ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #RCE

📦 项目名称: semiotic-exchange-chain-engineering-services-section
👤 项目作者: red-cup-engineering
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 21:59:45

📝 项目描述:
RCE's Semiotic Exchange Chain Services Section: specifies the fusion of public standard protocols -- EAVT/Datom, EVM settlement, ActivityPub/WMAP, A2A, x402, UCAN -- into one exchange chain in which the chain is the only durable home, actuators are ephemeral, and the Semiotic Voxel exists only actively. This section specifies; it does not itself op

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: docker-scout-scanner
👤 项目作者: cfunkz
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 21:54:41

📝 项目描述:
A scanner script that scans the selected images for vulnerabilities using docker scout.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: cloud-emulation-lab
👤 项目作者: warsang
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 22:42:27

📝 项目描述:
Locally-runnable cloud security lab: vulnerable HTTP frontend backed by LocalStack (AWS) and Azurite (Azure). Reuses crAPI patterns for classic API vulns plus cloud-misconfig challenges (SSRF-to-metadata, exposed creds, public buckets, IAM privesc, IDOR, CORS, version disclosure).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #malware

📦 项目名称: payload-entropy-studio
👤 项目作者: 1nc0gn30
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 22:34:20

📝 项目描述:
Payload Entropy Studio — Binary & Shellcode Shannon Entropy Analyzer, Packed Section Detector & YARA Rule Generator. Free and open source.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: factorytalk-assetcentre-rce
👤 项目作者: w0ot-net
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 00:29:53

📝 项目描述:
Research PoC for FactoryTalk AssetCentre HTTP Remoting RCE (CVE-2021-27460 and CVE-2021-27466)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #CVE

📦 项目名称: released
👤 项目作者: liveappbase
🛠 开发语言: TypeScript
⭐ Star数量: 7 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-01 01:00:33

📝 项目描述:
Is your commit shipped? Find the first release tag containing a commit or merged PR/MR — GitHub + curated GitLab hosts (GNOME, KDE, Debian, freedesktop, Kitware).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: Terms-X-Conditions-Reverse-Eng
👤 项目作者: ddkellar01
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 01:02:28

📝 项目描述:
Educational security research lab investigating web application consent mechanics, client-side trust vulnerabilities, and robust server-side state enforcement. Includes sandbox targets, fuzzing tools, and audit scripts for analyzing terms bypass vectors.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ti-a-ti-cveexploitchecker
👤 项目作者: ShadowGuard-AI
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 02:00:30

📝 项目描述:
Determines if public exploits are available for a given CVE. Uses APIs like exploit-db or NVD to ide

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #漏洞

📦 项目名称: GhostLock-CVE-2026-98260
👤 项目作者: sabuweis
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 02:48:48

📝 项目描述:
基于ghostlock-app与CVE-2026-98260漏洞开发的提权项目

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates #CVE

📦 项目名称: patchthisapp
👤 项目作者: RogoLabs
🛠 开发语言: HTML
⭐ Star数量: 34 | 🍴 Fork数量: 3
📅 更新时间: 2026-11-01 02:47:21

📝 项目描述:
The patch-first list behind patchthis.app, built from CISA KEV, Metasploit and Nuclei coverage plus high EPSS scores. Refreshed every six hours.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #弱口令 #口令

📦 项目名称: intranet-guard
👤 项目作者: fujiezee
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 02:50:53

📝 项目描述:
内网防护系统:资产发现、主机审计(HIDS)、流量入侵检测(Suricata)、漏洞与弱口令检测,Go + Vue3,一键安装

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: tianti
👤 项目作者: zhao1136-art
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 02:21:47

📝 项目描述:
天体引擎 / TianTi:沙箱行为分析型检测引擎 —— 沙箱执行 + capa 规则识别 + 危险行为检测。个人学习研究用,禁止商业使用。

🔗 点击访问项目地址