GitHub 红队武器库🚨
12.7K subscribers
13 photos
6 videos
17.6K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #认证绕过 #漏洞 #POC

📦 项目名称: fnos-rce-chain
👤 项目作者: a0yami
🛠 开发语言: Python
Star数量: 181 | 🍴 Fork数量: 52
📅 更新时间: 2026-04-29 09:35:48

📝 项目描述:
飞牛系统(fnOS)远程代码执行链:认证绕过

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #容器逃逸 #漏洞

📦 项目名称: DockerAPITool
👤 项目作者: Janhsu
🛠 开发语言: Unknown
Star数量: 67 | 🍴 Fork数量: 6
📅 更新时间: 2026-01-30 08:42:38

📝 项目描述:
DockerRemoteAPI未授权访问(2375端口)利用工具,支持容器逃逸

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sigma #rules

📦 项目名称: entra-id-detection-engineering
👤 项目作者: descambiado
🛠 开发语言: Unknown
Star数量: 5 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 12:06:37

📝 项目描述:
KQL hunting queries and SIGMA rules for Microsoft Sentinel - Entra ID identity attack detection. Contributed to Azure-Sentinel and SigmaHQ.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sigma #rule #rules

📦 项目名称: owLSM
👤 项目作者: Cybereason-Public
🛠 开发语言: C
Star数量: 267 | 🍴 Fork数量: 13
📅 更新时间: 2026-05-20 11:54:06

📝 项目描述:
Sigma Rules Engine inside the Linux Kernel using eBPF. Focusing on prevention capabilities

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: clash-threat-intel
👤 项目作者: Fadouse
🛠 开发语言: YARA
Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 11:10:07

📝 项目描述:
Threat Intelligence For Clash Route Rules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sigma #rule #rules

📦 项目名称: detection-rule-engineering
👤 项目作者: CyberSecAndy
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 12:57:26

📝 项目描述:
Sigma/Splunk/Elastic/Yara Rules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: reverse-engineering-gcc-gpp-training
👤 项目作者: Premiumcompound7090
🛠 开发语言: C
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 12:24:41

📝 项目描述:
Master reverse engineering for GCC/G++ binaries with this 120-hour course. Analyze ELF structures, C++ internals, and modern protections with hands-on labs.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: tactical-voice-hmi
👤 项目作者: Isabelleeee
🛠 开发语言: JavaScript
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 12:59:29

📝 项目描述:
Offline Command and Control (C2) system featuring Edge NLP, hardware-in-the-loop Arduino integration, and telemetry logging for aerospace simulation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞 #RCE #反序列化

📦 项目名称: jaysenscan
👤 项目作者: Jaysen13
🛠 开发语言: Java
Star数量: 14 | 🍴 Fork数量: 2
📅 更新时间: 2026-05-20 12:17:00

📝 项目描述:
基于burp API 2025版本开发的fastjson/log4j 全版本的payload扫描,支持的dnslog:ceye、collaborator(burp自带)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure
👤 项目作者: minanagehsalalma
🛠 开发语言: CSS
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 13:20:34

📝 项目描述:
CVE-2026-34474: unauthenticated ETHCheat=1 requests leak the admin password and Wi-Fi PSK from ZTE H298A/H108N routers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: sinkshot
👤 项目作者: rivalsec
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 13:49:09

📝 项目描述:
A fully automated DOM xss scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: MalChela
👤 项目作者: dwmetz
🛠 开发语言: Rust
Star数量: 109 | 🍴 Fork数量: 8
📅 更新时间: 2026-05-20 13:30:59

📝 项目描述:
A YARA & Malware Analysis Toolkit written in Rust.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: yaramod
👤 项目作者: avast
🛠 开发语言: C++
Star数量: 129 | 🍴 Fork数量: 43
📅 更新时间: 2026-05-20 13:11:38

📝 项目描述:
Parsing of YARA rules into AST and building new rulesets in C++.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: xwiki
👤 项目作者: BCEVM
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 13:52:41

📝 项目描述:
template nuclei untuk menemukan kerentanan RCE dan LFI pada Xwiki

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates #POC

📦 项目名称: neutron
👤 项目作者: chainreactors
🛠 开发语言: Go
Star数量: 86 | 🍴 Fork数量: 12
📅 更新时间: 2026-05-20 13:41:36

📝 项目描述:
nano nuclei engine. no side effect.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-dedupe
👤 项目作者: sw33tLie
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 13:38:15

📝 项目描述:
Burp Suite extension that dedupes HTTP history and sends unique requests to Organizer with optional header overrides.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: innerwarden
👤 项目作者: InnerWarden
🛠 开发语言: Rust
Star数量: 146 | 🍴 Fork数量: 18
📅 更新时间: 2026-05-20 14:48:17

📝 项目描述:
The security agent that fights back. Watches your Linux server from inside, detects threats with kernel-level eBPF, and stops them with on-device AI. Open-source, self-hosted, dry-run by default. Apache-2.0.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: detection-rules-collector
👤 项目作者: aboutcode-data
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-05-20 14:06:38

📝 项目描述:
Collect vulnerability scanner rules (Sigma, YARA, Suricata, ClamAV entries)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: attackmate
👤 项目作者: ait-testbed
🛠 开发语言: Python
Star数量: 50 | 🍴 Fork数量: 9
📅 更新时间: 2026-05-20 13:10:41

📝 项目描述:
AttackMate is an attack orchestration tool that executes full attack-chains based on playbooks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sigma #rule

📦 项目名称: ergots
👤 项目作者: mwaddip
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-20 14:49:40

📝 项目描述:
Pure-TypeScript Ergo NiPoPoW proof verifier. Browser-compatible. Validated byte-for-byte against ergo-nipopow (sigma-rust).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #漏洞

📦 项目名称: Fenjing
👤 项目作者: Marven11
🛠 开发语言: Python
Star数量: 1277 | 🍴 Fork数量: 75
📅 更新时间: 2026-05-18 14:02:07

📝 项目描述:
专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF

🔗 点击访问项目地址