GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: xss-lab
👤 项目作者: XSS-Project
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 15:25:51

📝 项目描述:
Flask study-materials lab: phase-one foundation for Reflected, Stored and DOM-based XSS coursework.

🔗 点击访问项目地址
🤬2👍1😢1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-105863
👤 项目作者: lelaboratoiredegenie
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 16:49:37

📝 项目描述:
just a poc

🔗 点击访问项目地址
👎1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php_vulnerability_scanner
👤 项目作者: ankushsinghrajput-git
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 17:53:34

📝 项目描述:
A Python-based security scanner designed to identify potential exposure to critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619, which may lead to Out-of-Memory (OOM) conditions and Remote Code Execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: DeepWAF-XAI
👤 项目作者: amogh2901
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 15:44:45

📝 项目描述:
DeepWAF-XAI: An Explainable Deep Learning Framework for Real-Time Web Attack Detection and Intelligent Threat Mitigation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: prototype-pollution-to-xss-lab
👤 项目作者: Inc0nsistent
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 18:57:56

📝 项目描述:
A deliberately vulnerable web application demonstrating how JavaScript Prototype Pollution can lead to DOM-based Cross-Site Scripting (XSS). Built for educational purposes and authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: laba2
👤 项目作者: zuevvlad7-oss
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 18:56:15

📝 项目描述:
OWASP TOP 10: SQL-Injection and Stored XSS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ciphernest-v3-railway
👤 项目作者: yashpatadiya1724-cmyk
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 19:16:55

📝 项目描述:
CipherNest v2 Mobile: Cloud-Native Cybersecurity & Vulnerability Scanner Optimized for Railway Deployment

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: CSVulnLAB
👤 项目作者: MatrixVoyage
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 19:55:05

📝 项目描述:
A hands-on Web Security Lab demonstrating SQL Injection, OS Command Injection, Stored & Reflected XSS, and CSRF through controlled exploitation, vulnerable implementations, and practical security mitigations. Built for cybersecurity education and interactive demonstrations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: pyrocms-ssti-fix
👤 项目作者: YSaxon
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 17:31:57

📝 项目描述:
A drop-in fix for CVE-2023-29689 - SSTI in PyroCMS, via a custom Twig Sandbox implementation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: cve-2026-62911-poc
👤 项目作者: c5z54
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 21:42:40

📝 项目描述:
CVE-2026-62911 — Exchange MRSProxy Pre-Auth RCE PoC | Scanner + Exploit | NTLM Relay → Webshell → SYSTEM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: jenkins-octopus-poc
👤 项目作者: kn31990-POC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:02:33

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: BurpSuite-Brofessional-2026
👤 项目作者: FencerRepair
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 21:15:58

📝 项目描述:
⭐️ Burp Suite | Web Application Security Testing Toolkit | Penetration Testing Software | HTTP Proxy & Interceptor | Vulnerability Scanner | Manual & Automated Testing Tool | Setup Installer v2026.10.1 | Latest Build Updated | Desktop Windows 10/11 PC ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-86596-poc
👤 项目作者: thiscitze
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:57:42

📝 项目描述:
CVE-2026-86596 s2Member <= 260927 template-injection PoC (lab; IPN verification required)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-33439_poc
👤 项目作者: stapat1245
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:35:35

📝 项目描述:
Proof of Concept for CVE-2026-33439 RCE in OpenAM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnreach-scanner
👤 项目作者: waelswaid
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:20:54

📝 项目描述:
Dependency vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #EXP

📦 项目名称: basicproject_springboot
👤 项目作者: kobums
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:01:36

📝 项目描述:
无描述

🔗 点击访问项目地址
😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: PHP2SHELL-TRYHACKME-WALKTHROUGH
👤 项目作者: geokali21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:01:11

📝 项目描述:
Walkthrough TryHackMe room php2shell — PHP-FPM memory disclosure & pre-auth RCE via upload_progress UAF (CVE-2026-109618, CVE-2026-109619).

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: pcapsleuth
👤 项目作者: HisokaDrip
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 02:02:10

📝 项目描述:
Offline pcap triage in pure Python: hand-rolled pcap parser plus port-scan, C2 beacon, DNS-tunnel and exfil detection

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: CSRF-XSS-Page-Exfiltration-pwn.college-pwnpost-with-HttpOnly-
👤 项目作者: moskovskymike-bughunter
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:57:57

📝 项目描述:
The "pwnpost" Flask application has a Reflected XSS vulnerability in the /ephemeral endpoint. Because the application lacks CSRF protection, an attacker can force an authenticated admin bot to visit a malicious page. This page redirects the bot to the vulnerable endpoint, where JavaScript executes in the admin's session.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Stored

📦 项目名称: notevault-vapt-assessment
👤 项目作者: tiyaagarwal
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 03:44:38

📝 项目描述:
Black-box VAPT assessment: intentionally vulnerable app, real findings with PoCs (SQLi, XSS, IDOR, broken auth, misconfig), CVSS scoring, and a remediated+retested build. Tools: Burp Suite, Postman, manual testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: M-MWorkshop
👤 项目作者: babaveeramallu
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 03:57:12

📝 项目描述:
CYBRSLC&CDRU hands-on Windows workshop: build a benign behavior simulator, investigate processes and persistence, test YARA rules, and practice defensive analysis and cleanup in isolated VMs.

🔗 点击访问项目地址
👍1