GitHub 红队武器库🚨
15K subscribers
25 photos
10 videos
30.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: natsuk1
👤 项目作者: murk-sus
🛠 开发语言: Objective-C
⭐ Star数量: 10 | 🍴 Fork数量: 3
📅 更新时间: 2026-11-07 20:55:40

📝 项目描述:
natsuk1 kernel R/W exploit research — CVE-2026-112611 CoreGraphics PDF shading OOB write PoC

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #漏洞

📦 项目名称: ai-security-guard
👤 项目作者: xscanzm
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 14:57:27

📝 项目描述:
给 AI 项目装一句默认的安全咒语:代码后门、Skill 越权、文档隐私、文件夹权限,四域本地体检。

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC #Remote Code Execution

📦 项目名称: CVE-2023-34468-Apache-NiFi-RCE
👤 项目作者: mohammed-moshii
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 21:02:16

📝 项目描述:
CVE-2023-34468: Apache NiFi 1.21.0 Remote Code Execution (ExecuteProcess Variant) - Security Research & Analysis by Mohammed Moshii

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: securityexplorer
👤 项目作者: MinoCodi
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 20:49:49

📝 项目描述:
Interactive 3D cybersecurity, CVE exploit & patched defense architecture simulator — step-by-step packet visualizer, hex inspector & live threat lab.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: detections-public
👤 项目作者: Medina-Telemetry-Systems
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 21:06:38

📝 项目描述:
Free sample detection rules and advisories from Medina Telemetry Systems

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: ExploitPeek
👤 项目作者: digitizables
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 22:00:38

📝 项目描述:
Native Windows RE workbench: PE scan, findings triage, reverse/debug/diff shells, and an optional lab C2 channel. Remake of 0xwarl0ck/ExploitPeek.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: olivebloom-githook-dropper-analysis
👤 项目作者: jafeeri
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 21:48:45

📝 项目描述:
Analysis of a git post-checkout hook dropper delivered via a fake freelance client: social-engineering lure, static triage, infrastructure intelligence, host assessment, and controlled detonation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: PHP-Payload-Editor
👤 项目作者: tobiasGuta
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 22:05:01

📝 项目描述:
A Burp Suite extension that adds a dedicated PHP code editor to Repeater, featuring syntax highlighting, automatic PHP detection, and seamless editing of PHP payloads within HTTP requests, including multipart file uploads.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: PHP-Shield
👤 项目作者: paulmann
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 21:52:13

📝 项目描述:
Modular PHP request firewall: SQLi/XSS/traversal detection, AbuseIPDB.com and .ru reputation, rate limiting, severity-based IP blocks, incident journal, admin dashboard.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Stored

📦 项目名称: responder
👤 项目作者: JorianWoltjer
🛠 开发语言: JavaScript
⭐ Star数量: 16 | 🍴 Fork数量: 2
📅 更新时间: 2026-11-07 19:52:39

📝 项目描述:
Easily create and share Proof of Concepts in HTML, JavaScript, etc. with custom headers, all via query parameters

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: guarnicao
👤 项目作者: EduardoMilani8
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 22:45:27

📝 项目描述:
Antivírus para Linux: bloqueia ameaças antes de executarem, vigia downloads e processos e varre o sistema com ClamAV, YARA e hashes do MalwareBazaar

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: iOS27-Research-Exploits
👤 项目作者: SKVLENT
🛠 开发语言: Swift
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 23:05:07

📝 项目描述:
iOS27-Research-Exploits

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-42016_CVE-2026-42018
👤 项目作者: dylvie
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 23:52:51

📝 项目描述:
CVE-2026-42018 / CVE-2026-42016 — JFrog Artifactory Token Chain (Scoped PoC)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell-deep-dive
👤 项目作者: djad04
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-07 23:52:37

📝 项目描述:
A deep technical walkthrough of PHP2Shell from memory visualization of a real exploit against PHP 8.4.26's Steal My Bitcoin challenge, to PHP's source code internals and engine, to the exploit code itself. How two CVEs in PHP's core (CVE-2026-109618 & CVE-2026-109619) chain an out-of-memory crash into remote code execution

🔗 点击访问项目地址