GitHub 红队武器库🚨
12.4K subscribers
16 photos
9 videos
15.5K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #注入 #命令

📦 项目名称: meta-harness-pkg
👤 项目作者: circlecrystal
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-13 21:53:37

📝 项目描述:
基于 Harbor Terminus2 的 LLM 智能体脚手架,可 pip 安装。实现原生工具调用、环境快照注入、标记轮询式命令执行与 Anthropic 提示词缓存。源自stanford-iris-lab/meta-harness-tbench2-artifact,封装为 Python 包。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV

📦 项目名称: completcha-python
👤 项目作者: completcha
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-13 22:00:53

📝 项目描述:
The best captcha solver in python that supports bypassing arkose | funcaptcha

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Xray #POC

📦 项目名称: chest-xray-ai
👤 项目作者: Abp0101
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-13 22:02:51

📝 项目描述:
NIH Chest X-Ray 14 multi-label disease classifier — PyTorch, Apple Silicon (MPS)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Attack

📦 项目名称: sql-breakout-sim
👤 项目作者: Mihalich-glitch
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-13 22:59:29

📝 项目描述:
Simulator of breakout database with SQL-injections and XSS-attacks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Server #Client #Control

📦 项目名称: odp_C2S_tim_S01
👤 项目作者: acsmandic99
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-13 23:02:26

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-39987_exploit
👤 项目作者: mki9
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-13 23:58:36

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Attack

📦 项目名称: Using-AWS-WAF
👤 项目作者: talhakhanva
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 00:01:37

📝 项目描述:
This lab focused on deploying AWS WAF (Web Application Firewall) to protect a web application from common internet threats. While standard firewalls block traffic based on IP addresses, AWS WAF looks at the actual web requests (Layer 7) to stop sophisticated attacks like SQL injection and Cross-Site Scripting (XSS).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XXE

📦 项目名称: htb-conversor-minilab
👤 项目作者: yanard18
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 00:57:26

📝 项目描述:
Mini lab environment for the retired HackTheBox machine "conversor". Isolated the flask web service to study XXE, XSLT, XML parsing and other code vulnerabilities.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #注入 #DLL

📦 项目名称: PoroAuth
👤 项目作者: dplei
🛠 开发语言: Vue
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 02:54:31

📝 项目描述:
An automated WeGame login toolkit powered by kernel-level DD Driver. 化繁为简,解放双手 🚀 基于硬件底层模拟(DD驱动)的 WeGame 自动化辅助工具。支持本地可视账号金库与安全注入引擎。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Filter

📦 项目名称: sni-spoof
👤 项目作者: DarkReaperBoy
🛠 开发语言: Go
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 03:00:38

📝 项目描述:
Cross-platform TCP proxy that bypasses DPI by injecting a fake TLS ClientHello with spoofed SNI

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command

📦 项目名称: overview
👤 项目作者: MythicMeta
🛠 开发语言: JavaScript
Star数量: 8 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 02:59:06

📝 项目描述:
Overview of Mythic C2 Profiles and Mythic Agents

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #供应链 #安全

📦 项目名称: misteye-security-check
👤 项目作者: wg200202
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 02:55:48

📝 项目描述:
这是 MistEye 安全前置闸门技能。触发于依赖安装前安全审计、域名或 URL 访问前安全检查、IoC 恶意检测、供应链风险拦截。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: User-Management-System
👤 项目作者: Thakurji890
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 03:55:40

📝 项目描述:
A complete, production-ready User Management System built with **PHP 8+**, **MySQL**, and vanilla CSS/JS. Features role-based access control, secure authentication, full CRUD, profile picture uploads, CSRF protection, and a responsive dark-themed dashboard.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-22692
👤 项目作者: lukasz-rybak
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 05:54:12

📝 项目描述:
CVE-2026-22692 - Critical Twig Sandbox Bypass via collect()->mapInto() allowing RCE/LFI/XXE in October CMS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #溯源 #分析

📦 项目名称: jiyu-javaweb-26c
👤 项目作者: loggeding
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 05:17:12

📝 项目描述:
(免费分享)基于SSM+Vue的随心淘网管理系统-ssm劳务外包管理系统+vue-ssm社区生鲜电商平台+vue-食用菌菌棒溯源系统的开发与设计-ssm毕业生交流学习平台+vue-自习室预订座位管理分析与实现+vue-青海大学昆仑学院学生档案管理系统-ssm物业管理+jsp-ssm基于jsp的网络书店系统+jsp-潍坊理工学院就业信息网的设计与实现-汽车租赁系统业务管理子系统+vue-ssm培训机构运营系统+vue-学生二手书籍交易平台的设计与实-水果网上商城的开发与设计+vue-ssm的游戏销售系统的设计与实现-Python/Java/PHP/Node.js / Vue/Uniapp/ 微信小程序/安卓 MySQL/Flask /Django/Hadoop/Spark 大数据

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集

📦 项目名称: DeepResearchBot
👤 项目作者: w-221
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 05:55:03

📝 项目描述:
这是一个基于DeepAgents+LangGraph框架构建的企业级深度搜索与研究智能体系统,旨在提高企业在复杂决策场景下信息收集和数据分析的效率,同时也集成了项目代码审查与QA自动化等技能。本系统采取了“主智能体统筹+多专家子智能体并行协作”的分布式架构。 现已完成核心功能的开发,可支持知识问答和搜索研究输出报告等。 但是目前还存在一些缺陷和部分未实现的功能,后续将逐步完善。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透 #Web

📦 项目名称: web-pentest-ai
👤 项目作者: dflife
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 06:08:23

📝 项目描述:
AI 配合 Web 渗透流程自动化工具(BurpSuite → mitmproxy → OpenClaw)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #邮件

📦 项目名称: PhishEye
👤 项目作者: baoozak
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 07:01:12

📝 项目描述:
一款针对qq邮箱,识别钓鱼、诈骗及恶意诱导邮件的浏览器插件。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-35517
👤 项目作者: keraattin
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 07:52:26

📝 项目描述:
CVE-2026-35517 Pi-hole FTLDNS Remote Code Execution via Newline Injection (CVSS 8.8). Python & Nmap NSE detection scripts with full technical breakdown. A newline character in the dns.upstreams parameter gives authenticated attackers command execution on the host. Five related injection vectors all patched in FTL v6.6.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透 #内网 #红队

📦 项目名称: RedTeam-Agent
👤 项目作者: ktol1
🛠 开发语言: C
Star数量: 7 | 🍴 Fork数量: 1
📅 更新时间: 2026-04-14 07:13:57

📝 项目描述:
RedTeam-MCP: AI-Powered Autonomous Red Team Framework via Model Context Protocol. AI红队与内网渗透自动化框架,支持 gogo, fscan, httpx, nuclei, impacket, playwright 等 15+ 渗透工具,让 LLM 直接化身安全审计黑客。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-33017-lab
👤 项目作者: Spydomain
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-14 08:33:46

📝 项目描述:
无描述

🔗 点击访问项目地址