GitHub 红队武器库🚨
15.1K subscribers
25 photos
9 videos
31.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Malware-Defense-Threat-Detection-Lab
👤 项目作者: kkstarazam
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 22:33:39

📝 项目描述:
Hands-on lab analysis evaluating host-based antivirus scanning (ClamAV) & signature based detection using custom YARA rules in a windows environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: SMAAF
👤 项目作者: Endless077
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-02-09 16:36:31

📝 项目描述:
A Static Malware Analysis Automation Framework (SMAAF), based on a Penetration Testing and Ethical Hacking project.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: Bastion
👤 项目作者: kochj23
🛠 开发语言: Swift
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:01:09

📝 项目描述:
AI-powered network penetration testing for macOS (SwiftUI, Apple Silicon). Scanning, CVE/MITRE mapping, exploit chaining, post-compromise forensics, PDF reports. AI via NovaAIKit 1.0.0 — Ollama/MLX/TinyLLM/TinyChat/OpenWebUI/Nova Gateway/OpenRouter/OpenAI, always-optional with built-in fallbacks, keys in Keychain.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: HOZCIPHER-WEB-VULNERABILITY-SCANNER
👤 项目作者: hozcipher
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:55:24

📝 项目描述:
A Simple Python-based web application vulnerability scanner developed as a SIWES project

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: shellcode-loader-
👤 项目作者: Ash1996x
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:49:34

📝 项目描述:
simple shellcode loader

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fscan #内网 #漏洞 #POC

📦 项目名称: fscan--1.8.4
👤 项目作者: sg-scale
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 12:08:14

📝 项目描述:
Mirror of https://github.com/shadow1ng/fscan at 1.8.4

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fscan #内网 #漏洞 #POC

📦 项目名称: fscan--1.8.2
👤 项目作者: sg-scale
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 12:06:48

📝 项目描述:
Mirror of https://github.com/shadow1ng/fscan at 1.8.2

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: yara-scanner
👤 项目作者: Dn2z
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 00:06:27

📝 项目描述:
Python CLI tool that scans files and folders with YARA rules, reporting matched rules, metadata, and string offsets. Includes starter rules and tests.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: pluck-cms-rce-
👤 项目作者: pdh4869
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:32:43

📝 项目描述:
poc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php2shell-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-12 00:52:23

📝 项目描述:
Proof of concept and patch-check toolkit for php2shell, the PHP core RCE flaws CVE-2026-109618 and CVE-2026-109619. Read-only check mode for defenders, Docker lab, symbol extraction, plus detection and mitigation notes. Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: arco-switch-rce
👤 项目作者: figurophobia
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 00:26:30

📝 项目描述:
Arco Switch RCE (save-based userland code execution)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: webmin-detach-xss
👤 项目作者: abraxas
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 00:35:18

📝 项目描述:
Webmin 2.670 - High 8.0 - Remote - Stored XSS - anonymous mail; detach.cgi serves unclosed script as text/html

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: websec-toolkit
👤 项目作者: hareramray
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 23:39:15

📝 项目描述:
XSS detection model and CSRF/clickjacking scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: SentinelGate-Serverless-DevSecOps-Pipeline-Telemetry-Observatory
👤 项目作者: BhaveshBharadwaj
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 00:39:46

📝 项目描述:
Serverless DevSecOps pipeline & live CVE telemetry observatory. Automates GitLeaks, SAST, tfsec Terraform CIS audits, and multi-stage non-root Docker scans via GitHub Actions & Jenkins, featuring a client-side Trivy v2 JSON parser.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php2shell-619-poc
👤 项目作者: LuckyFishOno
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 01:47:04

📝 项目描述:
CVE-2026-109619 — PHP Session Upload Progress → RCE PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #Nuclei

📦 项目名称: argus
👤 项目作者: TokEat
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 01:48:25

📝 项目描述:
分布式攻击面管理与漏洞巡航平台 | Distributed ASM with gRPC agents, Nuclei v3 + GoPoc, and AI Copilot

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: tienda-qa-automation
👤 项目作者: matii1942
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 01:16:50

📝 项目描述:
BDD test automation suite for an e-commerce store: Java, Cucumber, Selenium and Rest Assured. 49 API and UI scenarios run in CI against the real app in Docker, and 11 more reproduce 10 bugs I found (auth bypass, stored XSS).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnLite
👤 项目作者: Ryukensaki
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 11:47:44

📝 项目描述:
Lightweight Windows web vulnerability scanner — 13 read-only checks, optional intrusive tests, CVSS 3.1 scoring, TXT/HTML/CSV reports. For authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: oblivion-cve-2024-25600-scanner
👤 项目作者: OblivionDH
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 01:29:09

📝 项目描述:
Scanner and PoC for CVE-2024-25600, the Bricks Builder WordPress unauthenticated RCE. Detect and verify vulnerable sites. Security research by Oblivion.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: metapwn-mass
👤 项目作者: Jenderal92
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 02:47:26

📝 项目描述:
CVE-2026-72898 — Mass exploitation & post-exploitation toolkit for Metabase. Session forgery, SQLi, PostgreSQL RCE via COPY TO PROGRAM, file read/write, webshell drop, and credential harvesting. For authorized pentesting only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fscan #内网 #漏洞 #POC

📦 项目名称: fscan--1.4
👤 项目作者: sg-scale
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 12:05:24

📝 项目描述:
Mirror of https://github.com/shadow1ng/fscan at 1.4

🔗 点击访问项目地址