GitHub 红队武器库🚨
15.1K subscribers
25 photos
11 videos
30.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: detection-rules
👤 项目作者: harshacreate
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 19:55:49

📝 项目描述:
Tested Sigma and YARA examples with synthetic cloud events and a local harness.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: yarrow
👤 项目作者: netstar-labs
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 20:58:15

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Detection

📦 项目名称: PurpleHawkS
👤 项目作者: chandraktrivedi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 20:45:32

📝 项目描述:
PurpleHawkS helps Elevating Defense through Sharp-Eyed Attack Intelligence

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: Cross-Site-Scripting-XSS-Testing
👤 项目作者: Joelndege
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 21:59:20

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: seedlabs-web-attack-writeups
👤 项目作者: Khushbu-H-Patel
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 21:59:15

📝 项目描述:
Writeups for SEED Labs web attack labs: SQL injection, CSRF and XSS against Elgg and a PHP/MySQL app, with payloads and screenshots.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Functionality-Mapper-for-Burp-Suite
👤 项目作者: DreamsofTragedy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 22:41:17

📝 项目描述:
A passive Burp Suite extension that maps website functionality from captured traffic, recommends attack vectors with supporting evidence, and guides manual testing with checklists, Focus Mode, investigation history, and report exports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: owasp-vuln-vs-fixed
👤 项目作者: braylo-ai
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 20:48:04

📝 项目描述:
Flask app with vulnerable and fixed modes: SQLi, XSS, CSRF, SSRF, IDOR. 43 exploit tests.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: GHSA-xqc2-xf4c-x3h3
👤 项目作者: rudSarkar
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 22:05:24

📝 项目描述:
Proof of concept for GHSA-xqc2-xf4c-x3h3 - unauthenticated RCE in React Server Components via typed-array transport desynchronisation (react-server-dom-* 19.2.8, fixed in 19.2.9)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: oci-artifact-attack-vectors
👤 项目作者: gouldnicholas
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 00:01:07

📝 项目描述:
How publishing an OCI artifact turns a routine pull into SSRF, stored XSS, DoS, and more — companion research for DEF CON 34's "No Socket, No Privs, No Problem."

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: AdaptiHound-SE
👤 项目作者: s3c4ct0r
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 00:02:47

📝 项目描述:
AdaptiHound-SE is an @Adaptix-Framework Service Extender for merging multipart AdaptiHound collections into a single BloodHound-compatible ZIP archive on the C2 server, with automatic cleanup of source parts.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #POC

📦 项目名称: 0Day_NetChess
👤 项目作者: Eminli
🛠 开发语言: Perl
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 00:26:50

📝 项目描述:
NetChess 2.1 SEH buffer overflow (0-day) — original vulnerability research with a working PoC, published on Packet Storm.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: MailKitBundle
👤 项目作者: nowo-tech
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 23:36:10

📝 项目描述:
Runtime-configurable mailer for Symfony on top of Instance Settings: DSN from the admin UI on every send, DSN and sender validation with an SSRF host guard, test e-mail, Resend key check, sent-mail log with retention and CSV export. Tested on Symfony 7.4 and 8.1. PHP 8.2+ (Symfony 8.x requires PHP 8.4+).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: verso
👤 项目作者: ssrjkk
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 22:55:13

📝 项目描述:
Editorial headless CMS and block page builder: collections, revisions, Kanban, SSRF-safe webhooks, scheduled publishing, secure headless API. Next.js 16, tRPC v11, Prisma 7, Better Auth.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Scanner
👤 项目作者: RobinTheMan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 00:11:05

📝 项目描述:
Application level vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: Tell
👤 项目作者: SarasGunjan
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 00:48:08

📝 项目描述:
Granite-powered vulnerability exploitation research and prediction for Sheridan Datathon 2026

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: XSS-projekt
👤 项目作者: michalpatola
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-09 23:25:11

📝 项目描述:
W tym repozytorium znajduje się prezentacja oraz zadania dla grupy na temat podatności XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #POC

📦 项目名称: StockLine
👤 项目作者: CaduCarfi
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 02:05:00

📝 项目描述:
Sistema de controle de estoque de medicamentos para postos de saúde e ONGs, com Spring Boot e MongoDB. PoC alinhada ao ODS 3 (Saúde e Bem-Estar).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: BurpSuite-Brofessional-2026
👤 项目作者: beastjaguarrun
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 02:28:58

📝 项目描述:
⭐️ Burp Suite | Web Application Security Testing Toolkit | Penetration Testing Software | HTTP Proxy & Interceptor | Vulnerability Scanner | Manual & Automated Testing Tool | Setup Installer v2026.10.1 | Latest Build Updated | Desktop Windows 10/11 PC ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: hsu-scanner
👤 项目作者: MuhamadBayuRidhani
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 02:10:22

📝 项目描述:
Web Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #Service #Privilege #CVE #POC

📦 项目名称: xplay6-tmproot
👤 项目作者: AlexIllinois2
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 01:57:33

📝 项目描述:
Memory-only temp root toolkit for vivo Xplay6 (PD1610): temproot APK, native escalation sources, Magisk runtime module and system overlay scripts. | 面向 vivo Xplay6(PD1610)的内存态临时 root 工具链:提权 APK、原生提权源码、Magisk 运行时模块与 system 挂载脚本。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: secretsifter-burp-mcp
👤 项目作者: secretsifter
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 03:51:00

📝 项目描述:
SecretSifter Burp MCP — full edition with multi-provider AI Triage and Claude Code MCP integration. Burp Suite extension for secret detection.

🔗 点击访问项目地址