GitHub 红队武器库🚨
15.1K subscribers
25 photos
9 videos
31.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-83844
👤 项目作者: zake1god
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 07:20:10

📝 项目描述:
Safe CVE-2026-83844 Microsoft Paint host assessment and clearly separated synthetic shell lab

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Scanner
👤 项目作者: Mandeep-Kaur07
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 07:57:22

📝 项目描述:
Python Vulnerability Scanner is a cybersecurity mini-project developed using Python to identify open TCP ports, detect network services, inspect software banners, and identify potentially risky security configurations. It also generates an automated JSON report containing scan results, potential security findings, and recommendations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ruso
👤 项目作者: Hopeless-Labs
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 07:07:45

📝 项目描述:
Ruso — a command-line vulnerability scanner driven by shareable checks written in the Ruso Scripting Language (RSL). CLI, compiler, and bytecode VM in one workspace.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-87772-pardus-about-lpe
👤 项目作者: jankesec
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 08:21:32

📝 项目描述:
Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless Polkit action + root mount without nosuid. Reproduced on 1.2.4; fixed in 1.2.5.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Mini-Vulnerability-Scanner
👤 项目作者: Henna611
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 08:30:46

📝 项目描述:
A Python-based mini vulnerability scanner that detects open ports and common web security issues.

🔗 点击访问项目地址
❤1🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: csix-malware-lab
👤 项目作者: siedysoes
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 08:13:20

📝 项目描述:
Free bilingual (EN/ID) malware analysis learning base - safe sample handling, static and dynamic analysis, YARA, sandboxes, IOC reporting. Defensive and educational only. MIT licensed.

🔗 点击访问项目地址
❤1🔥1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE #POC

📦 项目名称: Cosmicstrike-vuln
👤 项目作者: Vulndisclosure
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 05:35:32

📝 项目描述:
Critical SSTI on NASA URS earthdata server

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: BypassCloudflare
👤 项目作者: Re13orn
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 09:38:33

📝 项目描述:
Burp Suite extension that bypasses Cloudflare TLS fingerprinting (JA3/JA4 + HTTP/2) with a real browser fingerprint. Zero-config, cross-platform.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: mcp-audit
👤 项目作者: abhi12337
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 09:46:29

📝 项目描述:
Static security audit for MCP (Model Context Protocol) client configs and server code: leaked tokens, unpinned npx/uvx servers, shell injection, path traversal, SSRF.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: fetchly
👤 项目作者: iv0ks
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 07:31:01

📝 项目描述:
Intentionally vulnerable Flask app to practice path traversal (CWE-22) — A hands-on AppSec lab with Docker.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: SMB_RCE
👤 项目作者: yonathanpy
🛠 开发语言: Python
⭐ Star数量: 4 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-12 08:37:04

📝 项目描述:
proof-of-concept implementation designed to demonstrate remote code execution primitives targeting the Microsoft Server Message Block (SMB) protocol stack.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: hejnal
👤 项目作者: Legatia
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 21:00:18

📝 项目描述:
Early warning when attackers start exploiting software you run.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: web-vuln-scanner
👤 项目作者: tahiryounas604
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:54:48

📝 项目描述:
Web Vulnerability Scanner — safe GET-only checks for reflected XSS, error-based SQLi, headers, cookies, CORS and open redirects, with HTML/JSON reports. Authorized testing only. GPL-3.0.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: UneeQ-XSS-Task
👤 项目作者: Omar-Ahmed23777
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:22:37

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: Vyrulix
👤 项目作者: bakhishovism
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:46:05

📝 项目描述:
Open-source desktop malware triage, zero-copy PE forensic analyzer, and threat intelligence workbench for Windows

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: Reconx
👤 项目作者: d3xm0s
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:15:36

📝 项目描述:
Single-file attack-surface recon pipeline in Python: chains subdomain discovery, live-host probing, port sweeping, passive URL harvesting and nuclei scanning into one reproducible run with structured output.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: CWE-78-Command-Injection
👤 项目作者: JAK-07
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 11:45:40

📝 项目描述:
A hands-on cybersecurity research and exploit validation lab demonstrating OS Command Injection (CWE-78) in DVWA. Includes a custom Python PoC, detection rules, and remediation steps.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: octoscan
👤 项目作者: synacktiv
🛠 开发语言: Go
⭐ Star数量: 274 | 🍴 Fork数量: 22
📅 更新时间: 2026-11-12 12:04:14

📝 项目描述:
Octoscan is a static vulnerability scanner for GitHub action workflows.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: JustSimple
👤 项目作者: Qmoyue
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 12:20:24

📝 项目描述:
一个简单的用于 Java 反序列化漏洞识别的扫描agent 兼扫描工具。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: mcp-server-scanner-extension
👤 项目作者: peter-hendy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:03:36

📝 项目描述:
Burp Suite extension that security-tests MCP (Model Context Protocol) servers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场 #漏洞

📦 项目名称: dvwa-pentest
👤 项目作者: liguodong1220
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:26:04

📝 项目描述:
DVWA 靶场 Medium 难度 Web 渗透测试复盘:六类漏洞 + 三档过滤对比

🔗 点击访问项目地址