GitHub 红队武器库🚨
15.1K subscribers
25 photos
9 videos
31.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-123158
👤 项目作者: Doseuser
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 19:07:56

📝 项目描述:
PoC educativo para CVE-2026-123158 (sshole) - bypass de autenticación en OpenSSH sobre musl sin PAM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #POC

📦 项目名称: sigdropc
👤 项目作者: grisuno
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 19:24:41

📝 项目描述:
C translation of the `SigDrop.cpp` PoC from MSNightmare/SignDrop (Windows CLFS authentication 0day LPE, MIT license), buildable with `x86_64-w64-mingw32-gcc`.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: MaldocTrace
👤 项目作者: debugactiveprocess
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 19:08:37

📝 项目描述:
Defensive Office macro analyzer in Go: extracts VBA, deobfuscates it and emulates it in a fully simulated sandbox to recover commands, PowerShell, shellcode and dropped payloads without executing the sample.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: sandbox-check
👤 项目作者: humanethq
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 19:57:10

📝 项目描述:
Verify sandbox isolation from inside containers, pods, and microVMs (IMDS, proxy bypass, host ports, caps, limits, env secrets)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: GHSA-673q-mjm6-r5xr
👤 项目作者: rudSarkar
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:40:45

📝 项目描述:
Dockerized remote RCE PoC for GHSA-673q-mjm6-r5xr (Next.js use cache / React Flight, CVE-2026-126187): one unauthenticated request -> code execution, with a patched victim that is immune.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-105016-RCE-PoC
👤 项目作者: LHeiakim
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:32:15

📝 项目描述:
CVE-2026-105016 - Blind RCE in msquic (QuicStreamSendWrite uint16 underflow) - CVSS 9.8

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: Network-Defense-Against-Simulated-Attacks-Lab
👤 项目作者: Jwa7470
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:26:35

📝 项目描述:
Lab report for "Defending the Network from a Simulated Attack" (Network Security, Firewalls, and VPNs, 3e) — Infection Monkey attack simulation, Metasploit exploitation of Shellshock, ClamAV/Windows Defender malware remediation, and pfSense DMZ hardening.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: nearsc-auditor
👤 项目作者: vinibarbosabr
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 17:33:34

📝 项目描述:
Security auditing toolkit for NEAR smart contracts: deterministic scanner, MCP server, exploit knowledge base

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: MalGit
👤 项目作者: therealcoiffeur
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:44:31

📝 项目描述:
MalGit demonstrate multiple configuration based RCE vectors within Git.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #POC

📦 项目名称: fortinet-poc
👤 项目作者: gasmelia
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:40:25

📝 项目描述:
Fortinet POC & LABS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-109619-Alpine-SessionLFI
👤 项目作者: Oresti-Jorgjiu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 21:39:58

📝 项目描述:
CVE-2026-109619 session.upload_progress LFI exploit chain — Alpine/musl compatible PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-33050
👤 项目作者: comradezephyr
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:12:14

📝 项目描述:
PoC for CVE-2026-33050 / GHSA-9fpx-fr6j-2vh6 - GeoNode OS command injection via uploaded vector layer name

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin

📦 项目名称: burpSynth
👤 项目作者: daymonCKerns
🛠 开发语言: CMake
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 00:07:24

📝 项目描述:
Physical modeling synthesizer of human anatomy with the parameters and control tailored to burping/belcing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: bigwork
👤 项目作者: Cyber-sword
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 20:44:16

📝 项目描述:
《网络虚拟化技术》大作业:胡杨好物校园闲置交易平台 + CTF 文件上传靶场(Docker + PHP 8.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: python-vuln-scanner
👤 项目作者: mdfadhih
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 22:05:22

📝 项目描述:
Python web vulnerability scanner — SQL injection, XSS, open ports, security headers | OWASP Top 10 | Docker

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: POC-XPL-REAL-DO-NOT-GIT-CLONE-THIS
👤 项目作者: 0xd4v1
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 22:50:56

📝 项目描述:
CVE-2026-111760 git2shell PoC: recursive clone executes id+env exfil

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Malware-Defense-Threat-Detection-Lab
👤 项目作者: kkstarazam
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 22:33:39

📝 项目描述:
Hands-on lab analysis evaluating host-based antivirus scanning (ClamAV) & signature based detection using custom YARA rules in a windows environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: SMAAF
👤 项目作者: Endless077
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-02-09 16:36:31

📝 项目描述:
A Static Malware Analysis Automation Framework (SMAAF), based on a Penetration Testing and Ethical Hacking project.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: Bastion
👤 项目作者: kochj23
🛠 开发语言: Swift
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:01:09

📝 项目描述:
AI-powered network penetration testing for macOS (SwiftUI, Apple Silicon). Scanning, CVE/MITRE mapping, exploit chaining, post-compromise forensics, PDF reports. AI via NovaAIKit 1.0.0 — Ollama/MLX/TinyLLM/TinyChat/OpenWebUI/Nova Gateway/OpenRouter/OpenAI, always-optional with built-in fallbacks, keys in Keychain.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: HOZCIPHER-WEB-VULNERABILITY-SCANNER
👤 项目作者: hozcipher
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:55:24

📝 项目描述:
A Simple Python-based web application vulnerability scanner developed as a SIWES project

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: shellcode-loader-
👤 项目作者: Ash1996x
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:49:34

📝 项目描述:
simple shellcode loader

🔗 点击访问项目地址