GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: pyrocms-ssti-fix
👤 项目作者: YSaxon
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 17:31:57

📝 项目描述:
A drop-in fix for CVE-2023-29689 - SSTI in PyroCMS, via a custom Twig Sandbox implementation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: cve-2026-62911-poc
👤 项目作者: c5z54
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 21:42:40

📝 项目描述:
CVE-2026-62911 — Exchange MRSProxy Pre-Auth RCE PoC | Scanner + Exploit | NTLM Relay → Webshell → SYSTEM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: jenkins-octopus-poc
👤 项目作者: kn31990-POC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:02:33

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: BurpSuite-Brofessional-2026
👤 项目作者: FencerRepair
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 21:15:58

📝 项目描述:
⭐️ Burp Suite | Web Application Security Testing Toolkit | Penetration Testing Software | HTTP Proxy & Interceptor | Vulnerability Scanner | Manual & Automated Testing Tool | Setup Installer v2026.10.1 | Latest Build Updated | Desktop Windows 10/11 PC ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-86596-poc
👤 项目作者: thiscitze
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:57:42

📝 项目描述:
CVE-2026-86596 s2Member <= 260927 template-injection PoC (lab; IPN verification required)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-33439_poc
👤 项目作者: stapat1245
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:35:35

📝 项目描述:
Proof of Concept for CVE-2026-33439 RCE in OpenAM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnreach-scanner
👤 项目作者: waelswaid
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:20:54

📝 项目描述:
Dependency vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #EXP

📦 项目名称: basicproject_springboot
👤 项目作者: kobums
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:01:36

📝 项目描述:
无描述

🔗 点击访问项目地址
😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: PHP2SHELL-TRYHACKME-WALKTHROUGH
👤 项目作者: geokali21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:01:11

📝 项目描述:
Walkthrough TryHackMe room php2shell — PHP-FPM memory disclosure & pre-auth RCE via upload_progress UAF (CVE-2026-109618, CVE-2026-109619).

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: pcapsleuth
👤 项目作者: HisokaDrip
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 02:02:10

📝 项目描述:
Offline pcap triage in pure Python: hand-rolled pcap parser plus port-scan, C2 beacon, DNS-tunnel and exfil detection

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: CSRF-XSS-Page-Exfiltration-pwn.college-pwnpost-with-HttpOnly-
👤 项目作者: moskovskymike-bughunter
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:57:57

📝 项目描述:
The "pwnpost" Flask application has a Reflected XSS vulnerability in the /ephemeral endpoint. Because the application lacks CSRF protection, an attacker can force an authenticated admin bot to visit a malicious page. This page redirects the bot to the vulnerable endpoint, where JavaScript executes in the admin's session.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Stored

📦 项目名称: notevault-vapt-assessment
👤 项目作者: tiyaagarwal
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 03:44:38

📝 项目描述:
Black-box VAPT assessment: intentionally vulnerable app, real findings with PoCs (SQLi, XSS, IDOR, broken auth, misconfig), CVSS scoring, and a remediated+retested build. Tools: Burp Suite, Postman, manual testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: M-MWorkshop
👤 项目作者: babaveeramallu
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 03:57:12

📝 项目描述:
CYBRSLC&CDRU hands-on Windows workshop: build a benign behavior simulator, investigate processes and persistence, test YARA rules, and practice defensive analysis and cleanup in isolated VMs.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: poc_PDF_XSS
👤 项目作者: AT190510-Cuong
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 04:35:04

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: aegis-webshield-ai
👤 项目作者: ja8685-alt
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 05:06:59

📝 项目描述:
웹 보안 및 보안 취약점 점검을 위한 무료 오픈소스 도구 | Free open-source web security vulnerability scanner and API security testing tool with optional AI fix guidance.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Execute #Evasion

📦 项目名称: Cybersecurity-CTF-Labs-Collection-Exploit-Development-Reverse-Engineering
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 05:55:38

📝 项目描述:
A curated, searchable index of hands-on CTF labs covering binary mitigations, stack overflows, ROP chain construction, heap exploitation, format string bugs, shellcode development, and malware reverse engineering from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: hidra
👤 项目作者: hidra0x
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 06:58:37

📝 项目描述:
Hidra - A12 / iOS 18.7.2 jailbreak research. Kernel entry via AppleJPEGDriver CVE-2026-20687. No public build yet.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: ruoyi-lab
👤 项目作者: xiabai2008
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 06:36:56

📝 项目描述:
32 座若依/芋道历史系统复刻靶场 —— 给安全扫描器做验证与能力测量的标尺(含故意保留的漏洞,仅供本地授权测试)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Scanner
👤 项目作者: Anish-Kushwaha
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 06:29:36

📝 项目描述:
Vulnerability Scanner for legal Penetration Testing with full permission.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #POC

📦 项目名称: breaking-python-lab
👤 项目作者: galoget
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 06:16:29

📝 项目描述:
Intentionally vulnerable Flask app for the talk "Breaking Python: AppSec vs. OffSec — From Code to Exploit". 9 classic web vulns (SQLi, command injection, LFI, XXE, XSS, SSTI, insecure deserialization, SSRF) with a fixed branch, automated PoCs and a manual-exploitation cheat sheet. Educational, local-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证

📦 项目名称: Easy_Trace
👤 项目作者: MoShouSecurity
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 06:29:04

📝 项目描述:
离线 Windows 主机应急响应与取证工具:采集主机、进程、网络、服务、计划任务与执行痕迹,保存为 SQLite 快照;使用本地 YAML 规则生成调查线索,并导出 HTML 报告与事件调查包。

🔗 点击访问项目地址
😁1