GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
31.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: UniversalCryptoExtension
👤 项目作者: Re13orn
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 03:57:07

📝 项目描述:
Burp Suite extension for rule-based HTTP encryption, decryption, signing, and field processing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: embodied-vulnerability-db-demo
👤 项目作者: young9471
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 03:43:28

📝 项目描述:
具身智能设备漏洞库公开展示:机器人、无人机、无人车、AI眼镜、复现资料与攻击面测试

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: cxscope
👤 项目作者: TrumanWood
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 03:28:30

📝 项目描述:
本机运行的 Checkmarx One SAST 漏洞看板:多项目/分支/扫描与严重级别联动筛选,攻击向量、污点数据流与修复建议集中查看并一键复制,支持调用本机 CLI 扫描本地代码。 | A local-first Checkmarx One dashboard: filter SAST findings, review attack vectors, data flows and fixes, copy in one click, and run local CLI scans.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: Blind-XSSTrace
👤 项目作者: Bugatsec
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-13 03:00:35

📝 项目描述:
Self-hosted Blind XSS testing dashboard with unlimited payload markers, callback logging, page grouping, Discord alerts, import/export, and Render deployment support.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: checkpoint-gexec-poc
👤 项目作者: sadshade
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 04:09:35

📝 项目描述:
PoC for CVE-2026-120490: Privilege escalation (root RCE & arbitrary file write) in Check Point Maestro & ElasticXL via unauthenticated cluster sync daemons (gexecd/gcopyd) and NAT rule bypass.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-9198
👤 项目作者: Edward-w-Jack
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 16:21:56

📝 项目描述:
PoC for CVE-2026-9198

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE

📦 项目名称: fortinet-scanner
👤 项目作者: foxcornlab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 04:24:17

📝 项目描述:
Detection-only triage for the Fortinet November 2026 PSIRT batch: CVE-2026-126170 (9.8), CVE-2026-126254 (9.6), CVE-2026-126253 (9.3), CVE-2026-126262 (9.3), CVE-2026-126229 (9.1), CVE-2026-126261 (9.0), CVE-2026-126260 (9.0), CVE-2026-126259 (9.0). FortiOS, FortiManager, FortiAnalyzer version grading, no payloads.

🔗 点击访问项目地址
👏1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #POC

📦 项目名称: autonomous-ops-poc
👤 项目作者: lucius-aiden
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 04:49:08

📝 项目描述:
Phase 1 real local Kubernetes autonomous operations sandbox

🔗 点击访问项目地址
🥰1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: 0xsec-writeups
👤 项目作者: bawciarati
🛠 开发语言: YARA
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 04:59:04

📝 项目描述:
Malware analysis & reverse engineering writeups — static teardowns, XOR/obfuscation notes, YARA rules and IOCs. Source for my GitBook.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-110697
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 05:55:38

📝 项目描述:
Proof-of-concept and containerized differential lab for CVE-2026-110697: Red Hat Quay builds robot-listing SQL LIKE patterns from the caller's namespace without escaping wildcards, so an underscore namespace returns other tenants' robot accounts with decrypted tokens.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Thiranex-Vulnerability-Scanner
👤 项目作者: katherinekevin05-web
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 05:52:31

📝 项目描述:
A Python-based Vulnerability Scanner Mini Project

🔗 点击访问项目地址
😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-119618-mod_http2-lab
👤 项目作者: blkph0x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 06:21:39

📝 项目描述:
Reproducible Apache mod_http2 CVE-2026-119618 source, HTTP/2, and debugger A/B lab

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: SAP-DIAG-Memory-Corruption-CVE-2026-34265
👤 项目作者: redrays-io
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 06:19:42

📝 项目描述:
SAP DIAG Memory Corruption CVE-2026-34265

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: boadcleaner-yara-rules
👤 项目作者: contico232-ai
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 06:19:09

📝 项目描述:
Weekly YARA rule bundle for BoadAIcleaner (permissively licensed YARA Forge sources)

🔗 点击访问项目地址
❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: KARAN_PATEL_CSECYBER_VULNERABILITY-SCANNER
👤 项目作者: karanpatel1704
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2025-05-28 08:46:53

📝 项目描述:
Vrinda a vulnerability scanner that performs basic penetration testing, port scanning, and information gathering

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Xray #漏洞

📦 项目名称: Xray-server-management-panel
👤 项目作者: yuchen0x1
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 15:17:24

📝 项目描述:
Xray 服务器管理面板(3X-UI 二次维护版)— Go + React 打造的一体化 Xray-core Web 管理后台。入站与客户端管理(VLESS / VMess / Trojan / Shadowsocks / WireGuard / Hysteria 等)、订阅服务、节点同步、路由规则、多渠道 Webhook 告警与流量监控全部集中在一个页面。支持多节点配置同步、订阅自助导入与一键部署(Docker Compose / 源码构建),前端 React + Ant Design,后端 Gin + GORM,附完整 CLI 工具与 OpenAPI 文档。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-41651
👤 项目作者: 0xv01d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 07:47:31

📝 项目描述:
CVE-2026-41651 (Pack2TheRoot) - PackageKit D-Bus TOCTOU local privilege escalation, affected versions 1.0.2-1.3.4

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-39987
👤 项目作者: 0xv01d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 07:47:23

📝 项目描述:
CVE-2026-39987 - Marimo < 0.9.1 Pre-Auth RCE via unauthenticated /terminal/ws WebSocket endpoint

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: larc-seraph
👤 项目作者: theLightArchitect
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 06:57:35

📝 项目描述:
Vetted YARA and Sigma detection pack for AI-agent configs, instruction files, MCP servers, git hooks and macOS LaunchAgents.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-98432
👤 项目作者: zake1god
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 03:29:44

📝 项目描述:
Safe user-space ASan model of the CVE-2026-98432 Linux IPv4 TCP RCU use-after-free

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-119077
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 08:06:06

📝 项目描述:
CVE-2026-119077 — ELEX HelpDesk & Customer Support Ticket System <= 3.3.9: unauthenticated PHP object injection → RCE. PoC, self-contained Docker lab, WAF-bypass (ModSecurity CRS), FOFA targeting. Analysis + tooling.

🔗 点击访问项目地址
👍1