GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Gsecurity_stack
👤 项目作者: guidoangles
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 02:50:55

📝 项目描述:
Docker security stack: Suricata IDS, Wazuh SIEM and OpenVAS vulnerability scanner

🔗 点击访问项目地址
👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: anubis
👤 项目作者: Anubis-Security-Tool
🛠 开发语言: JavaScript
⭐ Star数量: 395 | 🍴 Fork数量: 50
📅 更新时间: 2026-11-04 03:01:35

📝 项目描述:
🛡️ Free Open-Source AI-Powered Security Terminal & Vulnerability Scanner (CVE, SBOM). Multi-Protocol Access: SSH, SFTP, RDP, VNC, Serial. 12+ AI Agents (OpenAI, DeepSeek) for Pentesting, CTF, DevSecOps & Security Automation. Cross-Platform & Web UI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: Ariadne-harness
👤 项目作者: Apzx7
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 03:12:23

📝 项目描述:
多智能体漏洞挖掘编排框架:事实三层图 + 漏洞台账质量门禁 + 可执行授权范围。用于 2026 AI 赋能漏洞挖掘赛道的授权测试。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: CVE-2022-23943
👤 项目作者: rwmicro
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 03:58:13

📝 项目描述:
CVE-2022-23943 exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: innora-cve-research
👤 项目作者: sgInnora
🛠 开发语言: Python
⭐ Star数量: 13 | 🍴 Fork数量: 4
📅 更新时间: 2026-11-04 03:54:13

📝 项目描述:
Innora Security Research — Linux kernel vulnerability research: root-cause analysis, reproduction environments, exploitability primitives · @Innora_sg · ai0day.com

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: c2sink
👤 项目作者: Garimaprajapati-bit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:57:06

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: claude-code-security-review-deploy-guide
👤 项目作者: JUTZUGC
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:43:11

📝 项目描述:
Claude Code Security Review 一键部署|用 AI 审查 PR 里的安全漏洞|第三方一键部署方案

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: docstorage
👤 项目作者: Echoauarora
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:13:50

📝 项目描述:
面向企业内部文档管理场景开发的后端存储服务,实现大文件上传、权限管控、文件生命周期管理的完整业务闭环,重点解决大文件上传超时、并发冲突、消息丢失、权限越权等工程问题,具备可演示、可扩展的落地能力

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #漏洞

📦 项目名称: xzs-autotest
👤 项目作者: Milo-ovo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 15:22:02

📝 项目描述:
学之思开源 MySQL 版自动化测试套件,基于 Pytest,包含接口功能测试、权限 / 越权安全测试、数据库断言。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #插件

📦 项目名称: burp-opsjwt
👤 项目作者: opsqw
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:33:26

📝 项目描述:
JWT 密钥被动扫描爆破 BurpSuite 插件

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: EXP-13-Jenkins-CICD
👤 项目作者: adithya180902
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:04:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: poc3-app
👤 项目作者: creativesenthil
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:58:35

📝 项目描述:
POC-3 CI pipeline - Java application with Jenkins, Maven, SonarQube and Docker

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: web-app-security-assessment
👤 项目作者: SheetalKaswan
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:39:36

📝 项目描述:
Web application pentest against DVWA and OWASP Juice Shop using Burp Suite (Proxy, Repeater, Intruder). Identifies and exploits SQL injection, broken access control, stored/reflected XSS and OS command injection, mapped to OWASP Top 10:2025 and MITRE ATT&CK.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: drill-web-lab
👤 项目作者: tani2shell
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:35:08

📝 项目描述:
Multi-surface web drill: five flags across SQLi, reflected XSS, stored XSS + admin bot, command injection, and a custom-protocol metrics service.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Malware-Triage-YARA-Packed-ELF-Detection
👤 项目作者: abhinavkishor9
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:52:54

📝 项目描述:
Hands-on malware triage lab developing and testing YARA rules to identify UPX-packed ELF executables using recognizable strings, byte patterns, and file characteristics on Ubuntu 24.04 WSL. Includes benign sample comparison, false-positive checks, static unpacking, and SHA-256 validation.

🔗 点击访问项目地址
🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: yara-sensor
👤 项目作者: conor-sometimes
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:47:09

📝 项目描述:
hitomi: a listener-only YARA content scanner for the banken EDR (fanotify, Rust, yara-x)

🔗 点击访问项目地址
🥰1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-58115
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:48:31

📝 项目描述:
CVE-2026-58115: Siemens SIMATIC IoT2050 Node-RED unauthenticated root RCE. PoC, scanner, PCAP, detection rules.

🔗 点击访问项目地址
🥰1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队 #漏洞

📦 项目名称: sapper-skill
👤 项目作者: uf9n1x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:20:32

📝 项目描述:
sapper-skill — 授权渗透测试的假设驱动执行 Skill:Python 确定性控制面(v2 事件账本 / claim-lease / 幂等 ingest / 混合召回 / 离线可视化面板)+ 宿主无关的角色协议(Commander / Worker / Verifier),经 DVWA 实战评测与 omp/workbuddy 双宿主验收。Assumption-driven authorized pentest skill with a deterministic Python control plane and host-agnostic role protocol.

🔗 点击访问项目地址
👏2❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-tracker
👤 项目作者: galoget
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 06:00:34

📝 项目描述:
Hackem CVE Tracker: an open vulnerability intelligence platform covering CVE growth, CVSS, exploitation (CISA KEV), exploit prediction (FIRST EPSS), weaknesses (CWE), vendors, products, and CNAs. Rebuilt every four hours from official CVE Program data. Static, CSP-hardened, EN/ES.

🔗 点击访问项目地址
👏2❤1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: hitomi
👤 项目作者: conor-sometimes
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:31:39

📝 项目描述:
hitomi: a listener-only YARA content scanner for the banken EDR (fanotify, Rust, yara-x)

🔗 点击访问项目地址
👍2❤1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-110186
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 07:10:16

📝 项目描述:
CVE-2026-110186: Langflow OSS code injection via pydoc scanner bypass (CVSS 9.8, pre-auth RCE)

🔗 点击访问项目地址