GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
30.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: B63-POC-CVE-2026-105192
👤 项目作者: basesixtythree
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 19:48:51

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 19:48:15

📝 项目描述:
PHP2Shell (CVE-2026-109618, CVE-2026-109619): 100% reliable DoS PoC for Apache mod_php, with Docker lab and pcap

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: Python-C2-Framework
👤 项目作者: ravichandran3
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 19:56:31

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: c2-beacon
👤 项目作者: ridhima4-ux
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 19:55:17

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: automated-threat-pipeline
👤 项目作者: muhammadaun-leo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 19:49:56

📝 项目描述:
An event-driven automated threat intelligence & malware analysis pipeline in Python featuring real-time file system ingestion, multi-hash calculation, native YARA static scanning, and VirusTotal v3 REST API integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Inject

📦 项目名称: F-SOCIETY
👤 项目作者: L1ghtXr
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 20:03:23

📝 项目描述:
F-SOCIETY — offensive security toolkit. 20 modules: recon, bruteforce, shellcode, backdoors, rootkits, fuzzers, exploit dev. One CLI, zero bloat. By L1ghtXr / DevBrezz.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: Margaret-Stealer
👤 项目作者: norahc-x
🛠 开发语言: C
⭐ Star数量: 4 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-01 19:13:32

📝 项目描述:
Windows x64 shellcode that abuse Chrome’s Network Service process to invoke native ProcessBound decryption routines and extract in memory cookie values

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-112816-poc
👤 项目作者: MrNarsus
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 20:56:48

📝 项目描述:
Independent lab reproduction and post-patch verification tool for CVE-2026-112816 (LXD/MicroCloud mTLS chain bypass).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: B63-POC-CVE-2026-60004
👤 项目作者: basesixtythree
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 20:17:29

📝 项目描述:
CVE-2026-60004 (Gitea): unauth RCE via diffpatch add/add collision -> live git hook in bare temp clone (KEV) — b63 showcase, lab-verified with patched + unaffected negatives

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: PlusAgency-CMS-Multiple-Vulnerabilities-Leading-to-Remote-Code-Execution
👤 项目作者: Yucaerin
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 20:31:21

📝 项目描述:
Multiple vulnerability chains in PlusAgency CMS allow attackers to achieve Remote Code Execution (RCE) through various attack vectors including unauthenticated file upload, default credentials abuse, and authentication bypass.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: CVE-2026-116512
👤 项目作者: BabyMushr00w
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 21:02:34

📝 项目描述:
Exploit for CVE-2026-116512 - weDevs Project Manager <= 4.1.1 Unauthenticated RCE. For educational and authorized security testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: mcp-epss
👤 项目作者: pipeworx-io
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 20:53:21

📝 项目描述:
FIRST.org EPSS (Exploit Prediction Scoring System) MCP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: jenkins-plugin-modernizer-dashboard
👤 项目作者: rahulBadda08
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 20:56:28

📝 项目描述:
Dashboard for visualizing Jenkins plugin modernization statistics (GSoC 2026 proposal work)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC #Remote Code Execution

📦 项目名称: minecraft-rce-lab
👤 项目作者: ShyVictor
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 21:09:07

📝 项目描述:
Proof of Concept (PoC) for Remote Code Execution (RCE) via CVE-2021-44228 (Log4Shell) in Minecraft Java Edition.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: FreeEDR
👤 项目作者: alonreich
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 21:37:06

📝 项目描述:
Free EDR / CVE / Yara Rules / Sigma / Anti-Malware Engine.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: zero-day-php-rce-mitigation
👤 项目作者: PrasanthNarava
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 22:24:58

📝 项目描述:
Incident Response Case Study: Zero-Day RCE Vulnerability Mitigation & Zero-Downtime Container Hotfix on AWS + Docker (CVE-2026-109618)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-research-2026
👤 项目作者: tyler-fitzpatrick-unh
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 22:24:22

📝 项目描述:
Linux kernel CVE reproduction & patch verification (QEMU/KVM-based)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: DVWA-Web-Attacks
👤 项目作者: sthomasross
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 22:19:12

📝 项目描述:
Executing and analyzing two most common web vulnerabilities: SQLi and XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Stored #DOM

📦 项目名称: appsec-messenger-flask
👤 项目作者: foxxxymiron
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 21:25:36

📝 项目描述:
Flask + SQLite messenger. Features intentional SQLi, Blind SQLi, and XSS labs with documented mitigations. Stages 1-9.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: Owaps-Top-10-check-list
👤 项目作者: 007xMegalodon
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 22:08:46

📝 项目描述:
A complete penetration testing guide detailing pre-engagement, OSINT, subdomain mapping, OWASP Top 10, and API audits. It outlines verification methodologies and standard tools like Nmap, Burp Suite, ffuf, and Amass.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: ssti-template-injection
👤 项目作者: zetawi38-oss
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-01 21:35:39

📝 项目描述:
无描述

🔗 点击访问项目地址