GitHub 红队武器库🚨
15.1K subscribers
25 photos
9 videos
31.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: Reconx
👤 项目作者: d3xm0s
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 10:15:36

📝 项目描述:
Single-file attack-surface recon pipeline in Python: chains subdomain discovery, live-host probing, port sweeping, passive URL harvesting and nuclei scanning into one reproducible run with structured output.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: CWE-78-Command-Injection
👤 项目作者: JAK-07
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 11:45:40

📝 项目描述:
A hands-on cybersecurity research and exploit validation lab demonstrating OS Command Injection (CWE-78) in DVWA. Includes a custom Python PoC, detection rules, and remediation steps.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: octoscan
👤 项目作者: synacktiv
🛠 开发语言: Go
⭐ Star数量: 274 | 🍴 Fork数量: 22
📅 更新时间: 2026-11-12 12:04:14

📝 项目描述:
Octoscan is a static vulnerability scanner for GitHub action workflows.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: JustSimple
👤 项目作者: Qmoyue
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 12:20:24

📝 项目描述:
一个简单的用于 Java 反序列化漏洞识别的扫描agent 兼扫描工具。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: mcp-server-scanner-extension
👤 项目作者: peter-hendy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:03:36

📝 项目描述:
Burp Suite extension that security-tests MCP (Model Context Protocol) servers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场 #漏洞

📦 项目名称: dvwa-pentest
👤 项目作者: liguodong1220
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:26:04

📝 项目描述:
DVWA 靶场 Medium 难度 Web 渗透测试复盘:六类漏洞 + 三档过滤对比

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-agent-bridge
👤 项目作者: h1-mrz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:44:31

📝 项目描述:
MCP server for Burp Suite Pro: scanner orchestration, HTTP/2, WebSocket history, saved requests, editor access, 49 tools.

🔗 点击访问项目地址
❤1👍1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: Financial-Scripting-Scanner
👤 项目作者: Robert-ux-dev
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 13:17:58

📝 项目描述:
Python-based XSS payload injection & CSRF token analysis scripts + documented PoC for Week 4 of the Automated Web Application Security Assessment internship project.

🔗 点击访问项目地址
👍2🔥1🥰1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-123158_SSHole_PoC
👤 项目作者: zanarelkov
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 14:42:51

📝 项目描述:
无描述

🔗 点击访问项目地址
🔥2😁2❤1👍1🥰1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates

📦 项目名称: cybercover_incremental
👤 项目作者: allanjelly
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-06 22:50:44

📝 项目描述:
Incremental Nuclei scanning module for Artemis

🔗 点击访问项目地址
👍4❤1🔥1👏1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CWP2SHELL
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 15:37:00

📝 项目描述:
Control Web Panel < 1.29 — 10-CVE chain: unauth module dispatch -> hosting RCE -> loopback API -> root. Analysis, PoC, hostile lab, E2E validation.

🔗 点击访问项目地址
🥰2😁2❤1👍1🔥1👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: telejam
👤 项目作者: bikini
🛠 开发语言: HTML
⭐ Star数量: 4 | 🍴 Fork数量: 9
📅 更新时间: 2026-11-12 16:01:55

📝 项目描述:
telegram RCE

🔗 点击访问项目地址
❤3👍2👏2🔥1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #渗透

📦 项目名称: curl-to-burp
👤 项目作者: Ordinaryzyx
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 15:55:44

📝 项目描述:
智能体做渗透测试时用 curl 探测,想把请求搬进 Burp / Yakit 复现改包时用:curl 命令与原始 HTTP 报文双向互转,离线、零依赖、单文件。

🔗 点击访问项目地址
😁4👍2🔥2❤1🥰1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-2441-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:14:45

📝 项目描述:
Research notes for cve-2026-2441-poc

🔗 点击访问项目地址
🔥3👍2🥰2👏2❤1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-125350-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:14:35

📝 项目描述:
Research notes for cve-2026-125350-poc

🔗 点击访问项目地址
🔥1👏1😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2026-126537
👤 项目作者: im0xfay
🛠 开发语言: Hack
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 17:01:03

📝 项目描述:
CVE-2026-126537 — Ninja Forms File Uploads <= 3.3.36: unauthenticated arbitrary file deletion/read via files[].data.file_path + extra.saveProgress. PoC, analysis, docker lab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-ARFORMS
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 17:01:22

📝 项目描述:
ARForms unauth file upload → RCE PoCs (CVE-2026-111190 / 12424 / 12427) — ARForms 7.x + 6.x, docker lab, verified wire formats

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: phpwarden
👤 项目作者: oroma-alfred
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:44:28

📝 项目描述:
PHP vulnerability scanner for Composer, WordPress and the PHP engine. Findings ranked by real-world exploitation (CISA KEV, then EPSS), not CVSS. Offline, zero deps, Apache-2.0.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: CVE-2026-79707-Exploitation
👤 项目作者: xqi1337
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:51:16

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: dom-xss-prevention
👤 项目作者: R00T-0X0
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:36:26

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-87491-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 17:11:46

📝 项目描述:
Research notes for cve-2026-87491-poc

🔗 点击访问项目地址