GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
30.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC #Remote Code Execution

📦 项目名称: orbiton_rce
👤 项目作者: paktiko1986
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 09:55:46

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-99273
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 10:12:51

📝 项目描述:
PoC and containerized lab for CVE-2026-99273 — Linux ksmbd writes a UTF-16 terminator 2 bytes past a 448-byte response buffer in get_file_stream_info() (SMB2 QUERY_INFO FileStreamInformation): exact-fill stream entry and trailing ::$DATA path, guest-reachable. Validated end-to-end on Linux 7.3.0 ef85bad3 (vulnerable, KASAN) vs patched.

🔗 点击访问项目地址
🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: shguard
👤 项目作者: tsukasaI
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:01:23

📝 项目描述:
Parse-then-decide PreToolUse hook that blocks dangerous shell commands for AI coding agents — closes the GuardFall bypass class

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: binkeep
👤 项目作者: kano92-dir
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 10:18:37

📝 项目描述:
Free online disassembler and binary analysis tool. Reverse engineer PE, ELF and Mach-O files in your browser. Nothing is uploaded.

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-124040
👤 项目作者: zeetee1235
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:59:42

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-119977
👤 项目作者: mehmet-emir-eroglu
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:39:13

📝 项目描述:
Read-only local WordPress version assessment for CVE-2026-119977.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: BurpShot
👤 项目作者: MishelB-CG
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 12:02:09

📝 项目描述:
Burp Suite screenshots extension for documenting findings in technical reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: edr-rules
👤 项目作者: synthaea-lab
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:14:11

📝 项目描述:
Synthaea EDR/XDR — detection content: Sigma, YARA, IOC feeds.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-13684
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 12:04:36

📝 项目描述:
CVE-2026-13684 — Synology DSM Arbitrary File Read/Write + DoS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: vulnerable-notes-lab
👤 项目作者: fant3k
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:46:19

📝 项目描述:
Локальная веб-лаборатория: 8 проверяемых сценариев SQLi, IDOR, XSS, SSRF, sessions, upload, CORS и debug exposure.

🔗 点击访问项目地址
❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #漏洞 #云元数据 #metadata

📦 项目名称: SSRF-labs
👤 项目作者: lang-sec
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:03:38

📝 项目描述:
SSRF 真实业务靶场

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner-Reporter
👤 项目作者: SHOT786
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 12:14:58

📝 项目描述:
A tool to scan websites for vulnerabiities and generate reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-83844_POC
👤 项目作者: blkph0x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:59:53

📝 项目描述:
Signed Microsoft Paint A/B research lab; CVE trigger not yet confirmed

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #EXP #复现

📦 项目名称: pd2301-dirtyfrag-root
👤 项目作者: nemoiwkryang
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:30:17

📝 项目描述:
iQOO Neo8 (PD2301/V2301A) DirtyFrag 临时 root 完整记录 — CVE-2026-43284 页缓存写 + vivo_coredump shim 劫持 umh

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: XSS-Web-Security-Academy-
👤 项目作者: LEO-FRANCIS-A
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:01:15

📝 项目描述:
Hands-on Cross-Site Scripting (XSS) research and PortSwigger Web Security Academy lab writeups, covering reflected, stored, and DOM-based XSS, exploitation techniques, payload analysis, and mitigation strategies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-aave-wfr-inject
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:59:57

📝 项目描述:
PoC: aave-dao comment.yml workflow_run artifact filename injection (RCE)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: null200ok-bug-bounty-skill
👤 项目作者: NULL200OK
🛠 开发语言: Unknown
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-08 14:05:11

📝 项目描述:
One word — NULL200OK — turns any AI agent (Claude Code, Cursor, Codex) into a disciplined bug-bounty hunter. A single SKILL.md condensing 6 offensive-security repos: recon, 12+ vuln playbooks, exploit chains, Web3/Immunefi, WAF bypass, triage & HackerOne/Bugcrowd reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Detection

📦 项目名称: wazuh-alert-summarizer
👤 项目作者: Kamal0022
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:54:22

📝 项目描述:
Python script that summarizes Wazuh SSH brute-force alerts by attacker IP, with first and last seen times.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-39732
👤 项目作者: Mor-Golan
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:21:14

📝 项目描述:
CVE-2026-39732: Unauthenticated SQL Injection in Transliterator WordPress Plugin. PoC by Mor Golan.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-122675
👤 项目作者: Mor-Golan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:21:10

📝 项目描述:
CVE-2026-122675: Cross Site Request Forgery (CSRF) in Wp Social WordPress Plugin. PoC by Mor Golan.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: DevaPath
👤 项目作者: jaytiwari05
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:11:05

📝 项目描述:
DevaPath - x64 Windows PIC shellcode framework that resolves DLL modules and functions without PEB→Ldr walking. Uses Thread Entry Point stack scanning + MZ backward walk for module discovery, with full forwarded export support. Based on Stardust by C5pider.

🔗 点击访问项目地址
👍1