GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #插件

📦 项目名称: burp-opsjwt
👤 项目作者: opsqw
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:33:26

📝 项目描述:
JWT 密钥被动扫描爆破 BurpSuite 插件

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: EXP-13-Jenkins-CICD
👤 项目作者: adithya180902
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:04:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: poc3-app
👤 项目作者: creativesenthil
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:58:35

📝 项目描述:
POC-3 CI pipeline - Java application with Jenkins, Maven, SonarQube and Docker

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: web-app-security-assessment
👤 项目作者: SheetalKaswan
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:39:36

📝 项目描述:
Web application pentest against DVWA and OWASP Juice Shop using Burp Suite (Proxy, Repeater, Intruder). Identifies and exploits SQL injection, broken access control, stored/reflected XSS and OS command injection, mapped to OWASP Top 10:2025 and MITRE ATT&CK.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: drill-web-lab
👤 项目作者: tani2shell
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:35:08

📝 项目描述:
Multi-surface web drill: five flags across SQLi, reflected XSS, stored XSS + admin bot, command injection, and a custom-protocol metrics service.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Malware-Triage-YARA-Packed-ELF-Detection
👤 项目作者: abhinavkishor9
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:52:54

📝 项目描述:
Hands-on malware triage lab developing and testing YARA rules to identify UPX-packed ELF executables using recognizable strings, byte patterns, and file characteristics on Ubuntu 24.04 WSL. Includes benign sample comparison, false-positive checks, static unpacking, and SHA-256 validation.

🔗 点击访问项目地址
🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: yara-sensor
👤 项目作者: conor-sometimes
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 04:47:09

📝 项目描述:
hitomi: a listener-only YARA content scanner for the banken EDR (fanotify, Rust, yara-x)

🔗 点击访问项目地址
🥰1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-58115
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:48:31

📝 项目描述:
CVE-2026-58115: Siemens SIMATIC IoT2050 Node-RED unauthenticated root RCE. PoC, scanner, PCAP, detection rules.

🔗 点击访问项目地址
🥰1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #红队 #漏洞

📦 项目名称: sapper-skill
👤 项目作者: uf9n1x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:20:32

📝 项目描述:
sapper-skill — 授权渗透测试的假设驱动执行 Skill:Python 确定性控制面(v2 事件账本 / claim-lease / 幂等 ingest / 混合召回 / 离线可视化面板)+ 宿主无关的角色协议(Commander / Worker / Verifier),经 DVWA 实战评测与 omp/workbuddy 双宿主验收。Assumption-driven authorized pentest skill with a deterministic Python control plane and host-agnostic role protocol.

🔗 点击访问项目地址
👏2❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-tracker
👤 项目作者: galoget
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 06:00:34

📝 项目描述:
Hackem CVE Tracker: an open vulnerability intelligence platform covering CVE growth, CVSS, exploitation (CISA KEV), exploit prediction (FIRST EPSS), weaknesses (CWE), vendors, products, and CNAs. Rebuilt every four hours from official CVE Program data. Static, CSP-hardened, EN/ES.

🔗 点击访问项目地址
👏2❤1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: hitomi
👤 项目作者: conor-sometimes
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 05:31:39

📝 项目描述:
hitomi: a listener-only YARA content scanner for the banken EDR (fanotify, Rust, yara-x)

🔗 点击访问项目地址
👍2❤1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-110186
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 07:10:16

📝 项目描述:
CVE-2026-110186: Langflow OSS code injection via pydoc scanner bypass (CVSS 9.8, pre-auth RCE)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Cybersecurity-Web-Application-Security
👤 项目作者: jal1306
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 08:02:06

📝 项目描述:
Web Vulnerability Scanner & Security Dashboard is a Python Flask-based project that scans authorized websites for common security issues, including missing HTTP security headers, cookie misconfigurations, HTTPS problems, and server information disclosure. It provides a dashboard, scan history, severity analysis, and JSON/CSV report exports.

🔗 点击访问项目地址
😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #漏洞

📦 项目名称: ARL-Next2
👤 项目作者: buddingworld
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 07:36:09

📝 项目描述:
🚀 自动化资产侦察与漏洞监控平台 (ARL-Next)。重构自 ARL 经典版,升级为 Puppeteer + Nuclei 引擎,打通“天眼查/ICP ➔ 资产发现 ➔ 漏洞扫描➔ 威胁情报追踪”全链路。Vue3 + Flask + Celery 架构,Docker │ 极简部署,AI 二开友好。

🔗 点击访问项目地址
🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: web-vulnerability-labs
👤 项目作者: xsec777
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 08:30:16

📝 项目描述:
面向实战攻防与深度漏洞复现的 Web 安全技术知识库(含 21 大核心攻防专题、330+ 篇深度笔记与 Vulhub/PortSwigger 靶场实操)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #POC

📦 项目名称: caption
👤 项目作者: mark-vis
🛠 开发语言: TeX
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 08:59:07

📝 项目描述:
The LaTeX caption bundle (caption, subcaption, ltcaption, bicaption). Maintained by Mark Vis since November 2026; previously https://gitlab.com/axelsommerfeldt/caption

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Execute

📦 项目名称: HyperLoader
👤 项目作者: S12cybersecurity
🛠 开发语言: C++
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 08:39:33

📝 项目描述:
Hypervisor isolated shellcode execution environment. Maps host process memory into a guest vCPU, intercepts DLL execute faults, and proxies API calls to the host, Stardust PIC shellcode compatible

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: FORTIFY---CMS-Vulnerability-Scanner
👤 项目作者: felixkithuka
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 08:31:27

📝 项目描述:
FORTIFY is a professional‑grade vulnerability scanner designed to identify security issues in popular Content Management Systems (CMS) like WordPress, Drupal, Joomla, and Magento. It provides severity ratings, remediation steps, and generates comprehensive HTML or PDF reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: Jenkins-CI-Exp
👤 项目作者: Dharanish25
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 09:03:16

📝 项目描述:
无描述

🔗 点击访问项目地址
❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #POC #CVE

📦 项目名称: exploitable-cves-monitor
👤 项目作者: im-hanzou
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 08:55:33

📝 项目描述:
Automated knowledge base of exploitable CVEs (PoC, exploits, CISA KEV) — web/app, Linux kernel, Windows & remote

🔗 点击访问项目地址
😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-10795_POC
👤 项目作者: T54R
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 09:59:01

📝 项目描述:
AI amended PoC for CVE-2026-10795 - for educational purposes only - use at your own risk on labs you own ;)

🔗 点击访问项目地址