GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-56190-Full-RCE-Chainn
👤 项目作者: danarhirany300-ctrl
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 02:43:46

📝 项目描述:
Full unauthenticated RCE chain for Windows Server 2022 by chaining CVE-2026-56190 (RCE) and CVE-2026-42908 (Info Leak). Bypasses ASLR, CFG, XFG, and DEP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-56190-Full-RCE-Chain
👤 项目作者: danarhirany300-ctrl
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 02:08:29

📝 项目描述:
ull unauthenticated RCE chain for Windows Server 2022 by chaining CVE-2026-56190 (RCE) and CVE-2026-42908 (Info Leak). Bypasses ASLR, CFG, XFG, and DEP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #漏洞

📦 项目名称: march7th-api
👤 项目作者: March7thTeam
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-04 02:48:27

📝 项目描述:
march7th api | Self-hosted API catalog, key workflow, and SSRF-hardened public gateway.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Gsecurity_stack
👤 项目作者: guidoangles
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 02:50:55

📝 项目描述:
Docker security stack: Suricata IDS, Wazuh SIEM and OpenVAS vulnerability scanner

🔗 点击访问项目地址
👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: anubis
👤 项目作者: Anubis-Security-Tool
🛠 开发语言: JavaScript
⭐ Star数量: 395 | 🍴 Fork数量: 50
📅 更新时间: 2026-11-04 03:01:35

📝 项目描述:
🛡️ Free Open-Source AI-Powered Security Terminal & Vulnerability Scanner (CVE, SBOM). Multi-Protocol Access: SSH, SFTP, RDP, VNC, Serial. 12+ AI Agents (OpenAI, DeepSeek) for Pentesting, CTF, DevSecOps & Security Automation. Cross-Platform & Web UI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: Ariadne-harness
👤 项目作者: Apzx7
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 03:12:23

📝 项目描述:
多智能体漏洞挖掘编排框架:事实三层图 + 漏洞台账质量门禁 + 可执行授权范围。用于 2026 AI 赋能漏洞挖掘赛道的授权测试。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: CVE-2022-23943
👤 项目作者: rwmicro
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 03:58:13

📝 项目描述:
CVE-2022-23943 exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: innora-cve-research
👤 项目作者: sgInnora
🛠 开发语言: Python
⭐ Star数量: 13 | 🍴 Fork数量: 4
📅 更新时间: 2026-11-04 03:54:13

📝 项目描述:
Innora Security Research — Linux kernel vulnerability research: root-cause analysis, reproduction environments, exploitability primitives · @Innora_sg · ai0day.com

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: c2sink
👤 项目作者: Garimaprajapati-bit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:57:06

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: claude-code-security-review-deploy-guide
👤 项目作者: JUTZUGC
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:43:11

📝 项目描述:
Claude Code Security Review 一键部署|用 AI 审查 PR 里的安全漏洞|第三方一键部署方案

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: docstorage
👤 项目作者: Echoauarora
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:13:50

📝 项目描述:
面向企业内部文档管理场景开发的后端存储服务,实现大文件上传、权限管控、文件生命周期管理的完整业务闭环,重点解决大文件上传超时、并发冲突、消息丢失、权限越权等工程问题,具备可演示、可扩展的落地能力

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #漏洞

📦 项目名称: xzs-autotest
👤 项目作者: Milo-ovo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 15:22:02

📝 项目描述:
学之思开源 MySQL 版自动化测试套件,基于 Pytest,包含接口功能测试、权限 / 越权安全测试、数据库断言。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #插件

📦 项目名称: burp-opsjwt
👤 项目作者: opsqw
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:33:26

📝 项目描述:
JWT 密钥被动扫描爆破 BurpSuite 插件

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: EXP-13-Jenkins-CICD
👤 项目作者: adithya180902
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:04:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: poc3-app
👤 项目作者: creativesenthil
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:58:35

📝 项目描述:
POC-3 CI pipeline - Java application with Jenkins, Maven, SonarQube and Docker

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: web-app-security-assessment
👤 项目作者: SheetalKaswan
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:39:36

📝 项目描述:
Web application pentest against DVWA and OWASP Juice Shop using Burp Suite (Proxy, Repeater, Intruder). Identifies and exploits SQL injection, broken access control, stored/reflected XSS and OS command injection, mapped to OWASP Top 10:2025 and MITRE ATT&CK.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: drill-web-lab
👤 项目作者: tani2shell
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:35:08

📝 项目描述:
Multi-surface web drill: five flags across SQLi, reflected XSS, stored XSS + admin bot, command injection, and a custom-protocol metrics service.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Malware-Triage-YARA-Packed-ELF-Detection
👤 项目作者: abhinavkishor9
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:52:54

📝 项目描述:
Hands-on malware triage lab developing and testing YARA rules to identify UPX-packed ELF executables using recognizable strings, byte patterns, and file characteristics on Ubuntu 24.04 WSL. Includes benign sample comparison, false-positive checks, static unpacking, and SHA-256 validation.

🔗 点击访问项目地址
🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: yara-sensor
👤 项目作者: conor-sometimes
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:47:09

📝 项目描述:
hitomi: a listener-only YARA content scanner for the banken EDR (fanotify, Rust, yara-x)

🔗 点击访问项目地址
🥰1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-58115
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:48:31

📝 项目描述:
CVE-2026-58115: Siemens SIMATIC IoT2050 Node-RED unauthenticated root RCE. PoC, scanner, PCAP, detection rules.

🔗 点击访问项目地址
🥰1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队 #漏洞

📦 项目名称: sapper-skill
👤 项目作者: uf9n1x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:20:32

📝 项目描述:
sapper-skill — 授权渗透测试的假设驱动执行 Skill:Python 确定性控制面(v2 事件账本 / claim-lease / 幂等 ingest / 混合召回 / 离线可视化面板)+ 宿主无关的角色协议(Commander / Worker / Verifier),经 DVWA 实战评测与 omp/workbuddy 双宿主验收。Assumption-driven authorized pentest skill with a deterministic Python control plane and host-agnostic role protocol.

🔗 点击访问项目地址
👏2❤1