GitHub 红队武器库🚨
15.1K subscribers
25 photos
9 videos
31.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: mcp-audit
👤 项目作者: abhi12337
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 09:46:29

📝 项目描述:
Static security audit for MCP (Model Context Protocol) client configs and server code: leaked tokens, unpinned npx/uvx servers, shell injection, path traversal, SSRF.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: fetchly
👤 项目作者: iv0ks
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 07:31:01

📝 项目描述:
Intentionally vulnerable Flask app to practice path traversal (CWE-22) — A hands-on AppSec lab with Docker.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: SMB_RCE
👤 项目作者: yonathanpy
🛠 开发语言: Python
⭐ Star数量: 4 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-12 08:37:04

📝 项目描述:
proof-of-concept implementation designed to demonstrate remote code execution primitives targeting the Microsoft Server Message Block (SMB) protocol stack.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: hejnal
👤 项目作者: Legatia
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 21:00:18

📝 项目描述:
Early warning when attackers start exploiting software you run.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: web-vuln-scanner
👤 项目作者: tahiryounas604
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:54:48

📝 项目描述:
Web Vulnerability Scanner — safe GET-only checks for reflected XSS, error-based SQLi, headers, cookies, CORS and open redirects, with HTML/JSON reports. Authorized testing only. GPL-3.0.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: UneeQ-XSS-Task
👤 项目作者: Omar-Ahmed23777
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:22:37

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: Vyrulix
👤 项目作者: bakhishovism
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:46:05

📝 项目描述:
Open-source desktop malware triage, zero-copy PE forensic analyzer, and threat intelligence workbench for Windows

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: Reconx
👤 项目作者: d3xm0s
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:15:36

📝 项目描述:
Single-file attack-surface recon pipeline in Python: chains subdomain discovery, live-host probing, port sweeping, passive URL harvesting and nuclei scanning into one reproducible run with structured output.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: CWE-78-Command-Injection
👤 项目作者: JAK-07
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 11:45:40

📝 项目描述:
A hands-on cybersecurity research and exploit validation lab demonstrating OS Command Injection (CWE-78) in DVWA. Includes a custom Python PoC, detection rules, and remediation steps.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: octoscan
👤 项目作者: synacktiv
🛠 开发语言: Go
⭐ Star数量: 274 | 🍴 Fork数量: 22
📅 更新时间: 2026-11-12 12:04:14

📝 项目描述:
Octoscan is a static vulnerability scanner for GitHub action workflows.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: JustSimple
👤 项目作者: Qmoyue
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 12:20:24

📝 项目描述:
一个简单的用于 Java 反序列化漏洞识别的扫描agent 兼扫描工具。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: mcp-server-scanner-extension
👤 项目作者: peter-hendy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:03:36

📝 项目描述:
Burp Suite extension that security-tests MCP (Model Context Protocol) servers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场 #漏洞

📦 项目名称: dvwa-pentest
👤 项目作者: liguodong1220
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:26:04

📝 项目描述:
DVWA 靶场 Medium 难度 Web 渗透测试复盘:六类漏洞 + 三档过滤对比

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-agent-bridge
👤 项目作者: h1-mrz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:44:31

📝 项目描述:
MCP server for Burp Suite Pro: scanner orchestration, HTTP/2, WebSocket history, saved requests, editor access, 49 tools.

🔗 点击访问项目地址
❤1👍1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: Financial-Scripting-Scanner
👤 项目作者: Robert-ux-dev
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:17:58

📝 项目描述:
Python-based XSS payload injection & CSRF token analysis scripts + documented PoC for Week 4 of the Automated Web Application Security Assessment internship project.

🔗 点击访问项目地址
👍2🔥1🥰1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-123158_SSHole_PoC
👤 项目作者: zanarelkov
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 14:42:51

📝 项目描述:
无描述

🔗 点击访问项目地址
🔥2😁2❤1👍1🥰1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates

📦 项目名称: cybercover_incremental
👤 项目作者: allanjelly
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-06 22:50:44

📝 项目描述:
Incremental Nuclei scanning module for Artemis

🔗 点击访问项目地址
👍4❤1🔥1👏1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CWP2SHELL
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 15:37:00

📝 项目描述:
Control Web Panel < 1.29 — 10-CVE chain: unauth module dispatch -> hosting RCE -> loopback API -> root. Analysis, PoC, hostile lab, E2E validation.

🔗 点击访问项目地址
🥰2😁2❤1👍1🔥1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: telejam
👤 项目作者: bikini
🛠 开发语言: HTML
⭐ Star数量: 4 | 🍴 Fork数量: 9
📅 更新时间: 2026-11-12 16:01:55

📝 项目描述:
telegram RCE

🔗 点击访问项目地址
❤3👍2👏2🔥1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #渗透

📦 项目名称: curl-to-burp
👤 项目作者: Ordinaryzyx
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 15:55:44

📝 项目描述:
智能体做渗透测试时用 curl 探测,想把请求搬进 Burp / Yakit 复现改包时用:curl 命令与原始 HTTP 报文双向互转,离线、零依赖、单文件。

🔗 点击访问项目地址
😁4👍2🔥2❤1🥰1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-2441-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:14:45

📝 项目描述:
Research notes for cve-2026-2441-poc

🔗 点击访问项目地址
🔥3👍2🥰2👏2❤1😁1