GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
30.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-119977
👤 项目作者: mehmet-emir-eroglu
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:39:13

📝 项目描述:
Read-only local WordPress version assessment for CVE-2026-119977.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: BurpShot
👤 项目作者: MishelB-CG
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 12:02:09

📝 项目描述:
Burp Suite screenshots extension for documenting findings in technical reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: edr-rules
👤 项目作者: synthaea-lab
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:14:11

📝 项目描述:
Synthaea EDR/XDR — detection content: Sigma, YARA, IOC feeds.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-13684
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 12:04:36

📝 项目描述:
CVE-2026-13684 — Synology DSM Arbitrary File Read/Write + DoS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: vulnerable-notes-lab
👤 项目作者: fant3k
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:46:19

📝 项目描述:
Локальная веб-лаборатория: 8 проверяемых сценариев SQLi, IDOR, XSS, SSRF, sessions, upload, CORS и debug exposure.

🔗 点击访问项目地址
❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #漏洞 #云元数据 #metadata

📦 项目名称: SSRF-labs
👤 项目作者: lang-sec
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 11:03:38

📝 项目描述:
SSRF 真实业务靶场

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner-Reporter
👤 项目作者: SHOT786
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 12:14:58

📝 项目描述:
A tool to scan websites for vulnerabiities and generate reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-83844_POC
👤 项目作者: blkph0x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:59:53

📝 项目描述:
Signed Microsoft Paint A/B research lab; CVE trigger not yet confirmed

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #EXP #复现

📦 项目名称: pd2301-dirtyfrag-root
👤 项目作者: nemoiwkryang
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:30:17

📝 项目描述:
iQOO Neo8 (PD2301/V2301A) DirtyFrag 临时 root 完整记录 — CVE-2026-43284 页缓存写 + vivo_coredump shim 劫持 umh

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: XSS-Web-Security-Academy-
👤 项目作者: LEO-FRANCIS-A
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:01:15

📝 项目描述:
Hands-on Cross-Site Scripting (XSS) research and PortSwigger Web Security Academy lab writeups, covering reflected, stored, and DOM-based XSS, exploitation techniques, payload analysis, and mitigation strategies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-aave-wfr-inject
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:59:57

📝 项目描述:
PoC: aave-dao comment.yml workflow_run artifact filename injection (RCE)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: null200ok-bug-bounty-skill
👤 项目作者: NULL200OK
🛠 开发语言: Unknown
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-08 14:05:11

📝 项目描述:
One word — NULL200OK — turns any AI agent (Claude Code, Cursor, Codex) into a disciplined bug-bounty hunter. A single SKILL.md condensing 6 offensive-security repos: recon, 12+ vuln playbooks, exploit chains, Web3/Immunefi, WAF bypass, triage & HackerOne/Bugcrowd reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Detection

📦 项目名称: wazuh-alert-summarizer
👤 项目作者: Kamal0022
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:54:22

📝 项目描述:
Python script that summarizes Wazuh SSH brute-force alerts by attacker IP, with first and last seen times.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-39732
👤 项目作者: Mor-Golan
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:21:14

📝 项目描述:
CVE-2026-39732: Unauthenticated SQL Injection in Transliterator WordPress Plugin. PoC by Mor Golan.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-122675
👤 项目作者: Mor-Golan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:21:10

📝 项目描述:
CVE-2026-122675: Cross Site Request Forgery (CSRF) in Wp Social WordPress Plugin. PoC by Mor Golan.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: DevaPath
👤 项目作者: jaytiwari05
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 13:11:05

📝 项目描述:
DevaPath - x64 Windows PIC shellcode framework that resolves DLL modules and functions without PEB→Ldr walking. Uses Thread Entry Point stack scanning + MZ backward walk for module discovery, with full forwarded export support. Based on Stardust by C5pider.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: ZAAFVesper
👤 项目作者: rifqifitriady
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:31:24

📝 项目描述:
Behaviour-driven security sensor for macOS: Endpoint Security telemetry, Fibratus-style rules mapped to MITRE ATT&CK, YARA, capture and replay

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Detection

📦 项目名称: brute-force-detection-blueteam
👤 项目作者: wav-cyber
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:43:38

📝 项目描述:
Detecção e Resposta a Ataques de Força Bruta | Perspectiva Blue Team / SOC

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE

📦 项目名称: CVE-2026-115596
👤 项目作者: Mor-Golan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:21:06

📝 项目描述:
CVE-2026-115596: Unauthenticated Cross Site Scripting (XSS) in eCommerce Product Catalog WordPress Plugin. PoC by Mor Golan.

🔗 点击访问项目地址
👍1🥰1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE

📦 项目名称: CVE-2026-112869
👤 项目作者: Mor-Golan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 14:21:02

📝 项目描述:
CVE-2026-112869: Unauthenticated Cross Site Scripting (XSS) in We're Open! WordPress Plugin. PoC by Mor Golan.

🔗 点击访问项目地址
❤1👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #邮件 #演练

📦 项目名称: AwareLab
👤 项目作者: qiaoyukeji
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 15:03:25

📝 项目描述:
钓鱼网页与钓鱼邮件演练平台

🔗 点击访问项目地址
👍1🔥1