GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
31.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-85046-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 17:11:39

📝 项目描述:
Research notes for cve-2026-85046-poc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: MEGAPACK
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 17:46:19

📝 项目描述:
Unified multi-CVE scanner & exploiter — 52 modules for Joomla Core, Joomla Extensions and WordPress plugins, with an evidence-based verdict contract

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Monitor

📦 项目名称: scan-blueteam
👤 项目作者: rogerin
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-12 16:41:26

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-12413-libreswan-poc
👤 项目作者: Mohammad-Jafar-Shabib
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 18:31:24

📝 项目描述:
First public PoC for CVE-2026-12413 — libreswan IKEv2 fragment off-by-one (unauthenticated remote DoS, fixed in 5.3.1)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-3910-poc
👤 项目作者: dexteon
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 17:11:33

📝 项目描述:
Research notes for cve-2026-3910-poc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: wavebrowser.yar
👤 项目作者: ortizimo
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2022-01-14 00:14:56

📝 项目描述:
Simple YARA rule to scan for WaveBrowser Indicators

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: solarmarker.yar
👤 项目作者: ortizimo
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2022-01-14 00:06:58

📝 项目描述:
Simple YARA rule to scan for SolarMarker Indicators

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: Apache-HTTP2-RCE-HEAP-CORRUPTION-CVE-2026-119618-STAND-ALONE-SCANNER
👤 项目作者: jeffschafer
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 19:25:27

📝 项目描述:
Independent community CLI scanners for Apache mod_http2 CVE-2026-119618 on Windows, Linux and macOS. Not HCL-supported.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: Telegram-RCE-PoC
👤 项目作者: Sem-rat
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 19:20:19

📝 项目描述:
vibecoded widget sender with RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2025-33073
👤 项目作者: mverschu
🛠 开发语言: Python
⭐ Star数量: 719 | 🍴 Fork数量: 134
📅 更新时间: 2026-11-12 19:59:08

📝 项目描述:
PoC Exploit for the NTLM reflection SMB flaw.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: nuclie-templates
👤 项目作者: XORO1337
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 19:50:49

📝 项目描述:
Some personal nuclei templates for XSS, XXE, SQLi , PHP Shell etc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: Torvex
👤 项目作者: Vy7i3
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 19:35:58

📝 项目描述:
Torvex is an open-source file scanning project written in Rust, featuring a command-line interface, desktop GUI, SHA-256 hashing, and YARA-X rule matching. It is in the very early stages of development, and its detection capabilities are limited. It is not a replacement for production antivirus software.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnhound
👤 项目作者: MarkHmnv
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 19:15:04

📝 项目描述:
Vulnerability scanner for Linux workstations and servers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-56290
👤 项目作者: Mushr00w
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 20:07:45

📝 项目描述:
Exploit for CVE-2026-56290 - Joomla Page Builder CK <= 3.5.10 Unauthenticated RCE. For educational and authorized security testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: Filespector
👤 项目作者: BenhamidaBadrEddine
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-02-09 15:41:23

📝 项目描述:
File scanner using magic numbers, entropy analysis, and YARA rules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-119618
👤 项目作者: LLCForge
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 21:51:45

📝 项目描述:
Weaponised PoC driver for CVE-2026-119618, the mod_http2 assign_headers() race: header-table shaping, allocator free-list priming, controlled heap overlap and a forged apr_table_entry_t layout with an RCE roadmap. httpd 2.4.55-2.4.70, stdlib-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: pry
👤 项目作者: haqaliz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 15:21:05

📝 项目描述:
Pry proves an app you own is exposed by actually trying the exploit, then captures a signed, replayable proof. Read-only by default.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #metadata

📦 项目名称: Ultimate-PDF-SSRF
👤 项目作者: 0xWKZER
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 21:56:34

📝 项目描述:
Security advisory and proof-of-concept for a Server-Side Request Forgery (SSRF) vulnerability in Ultimate PDF.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: agentshield
👤 项目作者: aiconnai
🛠 开发语言: Rust
⭐ Star数量: 21 | 🍴 Fork数量: 2
📅 更新时间: 2026-11-10 12:57:35

📝 项目描述:
🛡️ Offline Rust security scanner for AI agent tools & MCP servers — MCP, Hermes Agent, CrewAI, LangChain/LangGraph, GPT Actions, Cursor Rules. Catches command injection, credential exfiltration, SSRF & unsafe file access; a typical MCP server scans in <50 ms. CLI, GitHub Action, VS Code, SARIF.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #漏洞

📦 项目名称: WQGuard
👤 项目作者: Kianuni
🛠 开发语言: Swift
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 14:43:06

📝 项目描述:
🛡️ 面向 iOS 26.2+/27.x 的 100% 只读开源沙盒越权检测、侧载 IPA 审查与固件 CVE 防护工具 | 100% Read-Only iOS Sandbox Escape Scanner, IPA Auditor & Firmware CVE Guard

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: sec-static-analysis-pipeline
👤 项目作者: TexAlphaWolf
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 22:33:31

📝 项目描述:
Static analysis of Windows PE files: hashes, imports, sections, entropy, strings and traits; every result computed twice.

🔗 点击访问项目地址