GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
30.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: webThreatDetection
👤 项目作者: raunaksahahere
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 16:53:25

📝 项目描述:
AI-powered web threat detection & digital trust intelligence: SSRF-safe URL/TLS/message analysis, evidence-grounded AI explanations, on-chain report integrity with independent verification

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: BurpSuite-Brofessional-2026
👤 项目作者: StampPrivate
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 16:45:42

📝 项目描述:
⭐️ Burp Suite | Web Application Security Testing Toolkit | Penetration Testing Software | HTTP Proxy & Interceptor | Vulnerability Scanner | Manual & Automated Testing Tool | Setup Installer v2026.10.1 | Latest Build Updated | Desktop Windows 10/11 PC ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #EXP

📦 项目名称: market-data-pipeline
👤 项目作者: Ayomide1x
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 18:00:37

📝 项目描述:
Live crypto market dashboard — Coinbase WebSocket → Kafka → Spring Boot (EMA + alerts) → Redis → SSE → React. Deployed on Oracle Cloud ARM.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: rules
👤 项目作者: synthaea-lab
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 17:48:56

📝 项目描述:
Synthaea EDR/XDR — detection content: Sigma, YARA, IOC feeds.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: safe-fetch-for-laravel
👤 项目作者: roundly-consulting
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 17:44:20

📝 项目描述:
SSRF protection for Laravel's HTTP client: strict URL canonicalising, private and cloud-metadata address blocking, DNS pinning, re-vetted redirects and a validation rule.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: opal-xss-poc
👤 项目作者: Gyde04
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 17:18:19

📝 项目描述:
Opal Chat markdown XSS PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: nucleiupdate
👤 项目作者: winezer0
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 17:41:40

📝 项目描述:
go lib to nuclei template update

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: iqoo-neo5-temp-root
👤 项目作者: Viper-Boss
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 19:00:28

📝 项目描述:
iQOO Neo5 (PD2055) temporary root research: CVE-2026-43499 exploit port, kernel kallsyms extraction (109,641 symbols), vivo OTA protocol crack, boot.img for community analysis

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Tympan
👤 项目作者: Blvckpanda
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 17:47:26

📝 项目描述:
Deterministic, secure, fast HTML-to-PDF converter: one section per page, byte-identical output, file://+SSRF protection. Zero config. CLI + library.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: babelfish-tds-prelogin-packet-demo
👤 项目作者: fatihsoysalcom
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 18:11:51

📝 项目描述:
This example demonstrates the byte-level structure of a simplified TDS (Tabular Data Stream) Pre-Login packet, which is the initial communication phase before authentication. It illustrates the complexity of the protocol where vulnerabilities like pre-authentication Remote Code Execution (RCE) discussed in the article can arise due to malformed pac

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-63030
👤 项目作者: noxcrypt-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 19:36:20

📝 项目描述:
CVE-2026-63030 — WordPress Core Pre-Auth RCE (WP2Shell). PoC by NOXCRYPT (noxcrypt-x).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2 #Implant

📦 项目名称: RustStager
👤 项目作者: dd060606
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 19:59:27

📝 项目描述:
A minimal Sliver-compatible shellcode stager written in Rust.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: antibody
👤 项目作者: Himess
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 19:53:04

📝 项目描述:
Bug bounties that pay on proof. A person or an AI agent submits a sealed exploit proof, a verifier re-runs it in an Intel TDX enclave on OutLayer, and NEAR pays automatically; a critical bug pauses the protocol on every chain through NEAR's MPC network. NEAR testnet, every contract locked. NEAR Hackathon 2026.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: xss-awareness-lab
👤 项目作者: Josephkim0703
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 19:19:47

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: cve-2026-111967
👤 项目作者: HexxedBitHeadz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 19:19:26

📝 项目描述:
WordPress Plugin MP3 Audio Player by Sonaar <= 5.14 - Stored XSS to Admin Account Creation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Time-My-Galaxy
👤 项目作者: MocLG
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 21:21:27

📝 项目描述:
CVE-2026-98260 timerfd exploit and Shizuku launcher for the Samsung

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Execute

📦 项目名称: Malware-Analysis-w-REMnux-Lab
👤 项目作者: Fynnesse
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 15:04:10

📝 项目描述:
Static analysis of a malicious RTF document: hidden exploit object, shellcode emulation and the dropper's download chain.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: network-security-and-exploitation-lab-portfolio
👤 项目作者: abdul-wahid022
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 20:50:30

📝 项目描述:
Network security and penetration testing lab portfolio: Nmap, SQLi, XSS, ARP/DNS spoofing, Snort IDS, Windows Firewall hardening and a hand-built TLS VPN.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: xss-rendering-security-lab
👤 项目作者: DynamicConstructor
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 18:58:33

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: YARAthmetic
👤 项目作者: Belsaros
🛠 开发语言: YARA
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 21:44:29

📝 项目描述:
Generate self-contained YARA rules for checksum and algorithmic validation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: GHSA-xqc2-xf4c-x3h3-rce-poc
👤 项目作者: briskets
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-08 22:58:34

📝 项目描述:
Unauthenticated RCE in React Server Components - PoC and Docker lab for GHSA-xqc2-xf4c-x3h3 / GHSA-673q-mjm6-r5xr

🔗 点击访问项目地址