GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
31.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-41651
👤 项目作者: 0xv01d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 07:47:31

📝 项目描述:
CVE-2026-41651 (Pack2TheRoot) - PackageKit D-Bus TOCTOU local privilege escalation, affected versions 1.0.2-1.3.4

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-39987
👤 项目作者: 0xv01d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 07:47:23

📝 项目描述:
CVE-2026-39987 - Marimo < 0.9.1 Pre-Auth RCE via unauthenticated /terminal/ws WebSocket endpoint

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules

📦 项目名称: larc-seraph
👤 项目作者: theLightArchitect
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 06:57:35

📝 项目描述:
Vetted YARA and Sigma detection pack for AI-agent configs, instruction files, MCP servers, git hooks and macOS LaunchAgents.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-98432
👤 项目作者: zake1god
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-12 03:29:44

📝 项目描述:
Safe user-space ASan model of the CVE-2026-98432 Linux IPv4 TCP RCU use-after-free

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-119077
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 08:06:06

📝 项目描述:
CVE-2026-119077 — ELEX HelpDesk & Customer Support Ticket System <= 3.3.9: unauthenticated PHP object injection → RCE. PoC, self-contained Docker lab, WAF-bypass (ModSecurity CRS), FOFA targeting. Analysis + tooling.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: sec
👤 项目作者: zone100102-gif
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 08:19:31

📝 项目描述:
Sec 安全实训平台:Vulhub 资源库 + 理论学习/漏洞复现 + 进阶挑战(离线可部署)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnerabilityScanner
👤 项目作者: Ffalco0
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 08:33:33

📝 项目描述:
This is a network vulnerability scanner

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: codex-nat64
👤 项目作者: BOSSMANIWAY
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 08:53:23

📝 项目描述:
SSRF in OpenAI Codex sandbox proxy (codex-rs/network-proxy) via RFC 6052 NAT64 Well-Known Prefix 64:ff9b::/96 — full write-up, PoC, fix, end-to-end differential evidence

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: SamGhostKey
👤 项目作者: jonrazta89
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 07:08:23

📝 项目描述:
GhostKey - CVE-2026-98260 Exploit Tool for Android (English version with S26 Ultra kernel profile)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC #Remote Code Execution

📦 项目名称: RCE-IN-PHP-PHP2SHELL-VARIANT-POC
👤 项目作者: sn0x-sharma
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 09:37:57

📝 项目描述:
Remote Code Execution in PHP via Type Confusion | PHP2SHELL Variant

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: Cyberkarta-YARA-Rules
👤 项目作者: cyberkarta
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 09:11:00

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: wisteria
👤 项目作者: masahiro331
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 08:25:08

📝 项目描述:
Free, fast vulnerability database builder. Aggregates OSV, CVE5, CISA KEV, FIRST EPSS, and Exploit-DB into a unified advisory format.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-125350
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 10:24:47

📝 项目描述:
CVE-2026-125350: Google Chrome libxslt use after free in the direct pattern match cache. Pinned lab, renderer crash PoC with raw evidence, live captures, tested Suricata and YARA rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: sec1.0
👤 项目作者: zone100102-gif
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 10:10:15

📝 项目描述:
Sec 安全实训平台 sec1.0:理论学习/漏洞复现/CTF 靶场/进阶挑战,含 41 个镜像与数据库,一条命令部署

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: homebrew-tap
👤 项目作者: oroma-alfred
🛠 开发语言: Ruby
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 10:56:42

📝 项目描述:
Homebrew tap for phpwarden, the PHP vulnerability scanner ranked by real-world exploitation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: PE-Malware-Detector
👤 项目作者: Roy-ting
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 10:34:40

📝 项目描述:
基于Python的恶意代码静态检测工具,解析PE文件并集成YARA规则匹配。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #利用

📦 项目名称: galaxy-s24u-dzj3-temp-root
👤 项目作者: Reallyliked21
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 11:29:07

📝 项目描述:
Temporary root for Galaxy S24 Ultra SM-S9280 CHC DZJ3 (CVE-2026-98260), source-only

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-111497
👤 项目作者: OhMyDitzzy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 11:48:27

📝 项目描述:
CVE-2026-111497 Exploit through express (Node2Shell)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: CVE-2026-98260
👤 项目作者: sabuweis
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-13 09:48:50

📝 项目描述:
基于CVE-2026-98260漏洞开发的提权项目

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Detection

📦 项目名称: wazuh-soc-lab
👤 项目作者: MehdiUI
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 11:12:15

📝 项目描述:
Lab SOC personnel : Déploiement d'un SIEM Wazuh, création d'une règle de détection de brute-force SSH (MITRE T1110) et rédaction d'un rapport d'investigation d'incident (Niveau 1).

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-imds-credential-theft
👤 项目作者: piyush204
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-13 11:11:32

📝 项目描述:
Description: SSRF chained into IAM credential theft via cloud metadata, bypassing a VPC-origin S3 bucket policy using a presigned URL relay.

🔗 点击访问项目地址
👍2