GitHub 红队武器库🚨
12.6K subscribers
13 photos
6 videos
17.3K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV

📦 项目名称: PwnTheBugs
👤 项目作者: Exp8bits
🛠 开发语言: None
Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 16:00:47

📝 项目描述:
PwnTheBugs is an open-source repository focused on documenting, analyzing, and testing web application security vulnerabilities. It offers a comprehensive collection of practical examples of common vulnerabilities including exploitation techniques, testing methods and best practices for securing applications and defending against potential attacks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #溯源 #IP

📦 项目名称: obsidian-rag
👤 项目作者: wjyxiaojiu-del
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 15:54:35

📝 项目描述:
个人知识库 RAG 问答系统 - Obsidian/PDF/网页多源接入,混合检索,引用溯源

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #横向 #移动

📦 项目名称: vap-risk-predictor
👤 项目作者: nexorin9
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 16:42:00

📝 项目描述:
面向院感科的信息化工具,通过时序对齐与滞后回溯建模(ARIMA/逻辑回归)预测ICU呼吸机相关性肺炎发生风险,提前3-5天输出高/中/低预警级别,支持多科室横向归因与REST API实时调用。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: thesis-ssrf-lab
👤 项目作者: Simone-Sangiovanni
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 17:02:09

📝 项目描述:
Thesis project: Server Side Request Forgery Laboratory

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: claude-marketplace
👤 项目作者: mhlavac
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 16:57:18

📝 项目描述:
Personal Claude Code plugin marketplace — reusable primitives for collaborating with Claude on rich artifacts and multi-turn iteration loops. Currently ships: annotated-feedback (HTML artifacts with form + freeform-annotation feedback channels, Mermaid + perfect-freehand vendored, CSRF-guarded local server).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-44578
👤 项目作者: 0xBlackash
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 17:47:13

📝 项目描述:
CVE-2026-44578

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: snackify-platform
👤 项目作者: GiovanniRutigliano
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-05-16 17:56:14

📝 项目描述:
Snackify is an enterprise-grade PHP web application for vending and e-commerce automation. Built with a secure three-tier architecture, PDO Singleton, and RBAC, it features CSRF protection, session hardening, and a modular MVC-inspired structure for scalable and secure operations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-38526-PoC
👤 项目作者: NathanHimself
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 18:51:55

📝 项目描述:
CVE-2026-38526 | Krayin CRM v2.2.x Authenticated RCE - Unrestricted PHP File Upload via TinyMCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Monitor #Response

📦 项目名称: blueteam-linux-app
👤 项目作者: masterfrequency
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 19:01:01

📝 项目描述:
BlueTeam Linux v2.0 - Comprehensive defensive security platform with 23 modules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Server

📦 项目名称: tvheadend
👤 项目作者: tvheadend
🛠 开发语言: C
Star数量: 3434 | 🍴 Fork数量: 961
📅 更新时间: 2026-05-16 19:02:31

📝 项目描述:
Tvheadend is the leading TV streaming server for Linux with ATSC, DVB-C/C2, DVB-S/S2, DVB-T/T2, IPTV, SAT>IP and unix pipe input sources

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Xray #POC #Scanner

📦 项目名称: XRayDiag-
👤 项目作者: jalajsharma172
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 19:01:55

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RedTeam #Tools

📦 项目名称: snaffler-argus
👤 项目作者: x1thexxx-lgtm
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 20:00:20

📝 项目描述:
Parse Snaffler logs into an interactive HTML report ; credential extraction, reuse detection, deduplication, grouping by host/share/rule.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: SecureDoc
👤 项目作者: MohidUmer
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 19:58:31

📝 项目描述:
SecureDoc was built to addresses the critical need for security-first design, tacking common vulnerabilities such as CSRF attacks, SQL injection, brute-force login attempts, insecure file uploads, weak session management, and insufficient access control while delivering a polished, modern user experience for secure document collaboration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin

📦 项目名称: BurpPilot
👤 项目作者: CyberShuriken
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 20:00:19

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: nGixshell
👤 项目作者: MateusVerass
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 21:15:39

📝 项目描述:
nginx CVE scanner + RCE exploit framework (CVE-2026-42945 + 16 others)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: AltaySec-Academy-SSRF-Lab
👤 项目作者: beratt06
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 21:46:44

📝 项目描述:
AltaySec akademi için hazırlanmış kolay-orta-zor seviyeler barındıran SSRF labları.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: IbexaFirewallBundle
👤 项目作者: haeretici
🛠 开发语言: PHP
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 22:53:02

📝 项目描述:
[WiP/PoC] A robust Web Application Firewall (WAF) bundle for Ibexa DXP. Protect your Symfony-based digital experiences with rule-based defenses against SQL injection, XSS, CSRF, rate limiting, and more—deployable via easy configuration and extensible rulesets.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #溯源 #IP #分析

📦 项目名称: ProcWhy
👤 项目作者: gitstq
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 22:20:37

📝 项目描述:
🔍 ProcWhy - Lightweight Process Causality Chain Intelligent Tracing Engine | 轻量级进程因果链智能溯源引擎 - Zero Dependencies, Cross-Platform, Risk Scoring, TUI Dashboard, Multi-Format Reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Credential Dumping

📦 项目名称: Endpoint-Detection-and-Response-EDR-LimaCharlie
👤 项目作者: omcyber10
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 22:51:59

📝 项目描述:
Hands-on Endpoint Detection & Response (EDR) lab using LimaCharlie to simulate and investigate LSASS credential dumping activity, endpoint telemetry, and SOC investigation workflows.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RedTeam #Tools

📦 项目名称: promptzero
👤 项目作者: openbashok
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-16 23:59:49

📝 项目描述:
Zero trace. Full answer. — Transparent Claude API proxy that anonymizes PII and sensitive data before it leaves your environment. From pentesters, to pentesters.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-31431-CopyFail
👤 项目作者: Koke-Seas
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-17 00:31:01

📝 项目描述:
Entender el CVE-2026-31431 y realizar las siguientes tareas

🔗 点击访问项目地址