GitHub 红队武器库🚨
15K subscribers
24 photos
11 videos
30.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-120019-w3tc-mfunc-comment-xss-poc
👤 项目作者: Hassham1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 15:26:15

📝 项目描述:
无描述

🔗 点击访问项目地址
🥰4👍3❤2🔥2👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: AppDump
👤 项目作者: yAngbin1108
🛠 开发语言: Unknown
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 15:22:38

📝 项目描述:
小白谨慎下载,目前修复闪退有砸壳提取功能 此为通用版版,若重启闪退请立即删除!!️利用的DarksWord漏洞故只支持iOS17-18.7.1 iOS26-26.0.1 A19和M5芯片及以上不支持(内核漏洞的运行借鉴的是lara(致谢),希望大家可以去看看哈)适用于那些使用 lara 会重启的用户,仓库已停止更新

🔗 点击访问项目地址
👍3🔥2🥰2👏2❤1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: webscan-lite
👤 项目作者: siddeshsivakumar25-gif
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 15:52:53

📝 项目描述:
Lightweight web vulnerability scanner — safe, non-destructive security checks

🔗 点击访问项目地址
❤4👍2😁2🔥1🥰1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Path-Traversal-Burp-Extension
👤 项目作者: lamdreeper-create
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 16:25:21

📝 项目描述:
Burp Suite Extension for Path Traversal Testing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: talk-itcc-xss-fix-lab
👤 项目作者: norrisaftcc
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 16:54:16

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: Demonstration-of-Cross-Site-Scripting-XSS-Attacks
👤 项目作者: 7sky-dev
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 16:46:33

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Weblogic #CVE

📦 项目名称: solgases-inventory-platform
👤 项目作者: JairoCastanedaP
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 06:58:31

📝 项目描述:
Modular Java 21/Spring Boot REST API for SOLGASES catalog, inventory, and access management. Built with Spring Security (JWT/Argon2id), Spring Data JPA, MySQL, and Maven; documented with OpenAPI/Swagger; tested with JUnit, Mockito, ArchUnit, and JaCoCo; delivered through Jenkins CI/CD and SonarQube to WebLogic.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: yaraci
👤 项目作者: VirajVShetty
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 16:58:52

📝 项目描述:
A CI harness for YARA rule quality that lints rules, proves they fire on fixtures, scans goodware for false positives, profiles scan cost and diffs rule versions.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: python-vulnerability-scanner
👤 项目作者: shashank14012023-lgtm
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 16:58:31

📝 项目描述:
A python-based network vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-118306
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 17:42:14

📝 项目描述:
CVE-2026-118306: Chromium FileSystemAccessManagerImpl Use-After-Free (CVSS 9.6) - PoC, checker, detection rules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cloudflare-php-ctf-research
👤 项目作者: ncpz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 17:35:29

📝 项目描述:
Research writeup: php2shell (CVE-2026-109618/109619) vs the Cloudflare PHP CTF — complete local chain, WAF lock analysis, original findings

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: bytesrevealer
👤 项目作者: vulnex
🛠 开发语言: JavaScript
⭐ Star数量: 15 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-04 17:59:52

📝 项目描述:
Browser-based reverse engineering & binary analysis tool (hex, entropy, strings, YARA, Kaitai, PE/ELF/Mach-O)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE

📦 项目名称: burp-sectivai
👤 项目作者: zack0x01
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 17:57:21

📝 项目描述:
Sectiv is a skill-driven AI security review for Burp Suite. Pick captured traffic and a review goal (IDOR, XSS, SQLi, SSRF…), and get a severity dashboard with description, steps to reproduce, impact, PoC, CWE/CVE and HTML/MD/JSON export. Built with Kotlin + Swing on the Montoya API.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-Dashboard
👤 项目作者: Pheonixopbaby
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 17:22:48

📝 项目描述:
A secure CVE dashboard for Vercel featuring a mobile-first frontend and Python API. It proxies NVD data to avoid CORS/SSRF, implements caching to respect rate limits, and uses a color-coded card system for visual severity scanning. Built with a static UI and serverless backend, it provides a fast, readable interface for vulnerability tracking.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-119977-POC
👤 项目作者: Worthes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 18:24:07

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: go
👤 项目作者: cplieger
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 18:41:57

📝 项目描述:
Go libraries for safe text, HTTP, files, config and scheduling, one module per directory

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-history-mcp
👤 项目作者: lmateti
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 18:16:35

📝 项目描述:
Complete Java/Maven Burp extension, MCP server exposing one readonly MCP tool, search_proxy_history, supporting search and read operations with bundled NanoHTTPD server.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Al_VulnScan
👤 项目作者: MadMan-Star
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 19:03:29

📝 项目描述:
An opensource vulnerability scanner for a club event

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Scanner
👤 项目作者: Bhumiiii-22
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 18:09:40

📝 项目描述:
Python Based Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: unk-scanner
👤 项目作者: KrasForge
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 18:22:13

📝 项目描述:
Parse-only JavaScript AST scanner, 33 experimental YARA detections, and inert tests for defensive UNK_DeadDrop analysis. No Sigma rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-119977-WordPress-Upgrade-RCE-Bypasses-7.1.4
👤 项目作者: Worthes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 19:39:04

📝 项目描述:
无描述

🔗 点击访问项目地址