GitHub 红队武器库🚨
12.8K subscribers
20 photos
7 videos
18.2K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-23744
👤 项目作者: p1ctur3p3rf3ct
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 02:22:26

📝 项目描述:
CVE-2026-23744 PoC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: wafrift
👤 项目作者: santhsecurity
🛠 开发语言: Rust
Star数量: 14 | 🍴 Fork数量: 1
📅 更新时间: 2026-05-31 03:04:42

📝 项目描述:
WAF evasion testing toolkit. Grammar + encoding mutation, dialect-specific bypasses, evolutionary search, per-WAF gene-bank persistence. Rust.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Ultimate-ssrf-Framework
👤 项目作者: KauanCosta2000
🛠 开发语言: Python
Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 03:52:34

📝 项目描述:
Ultimate SSRF Arsenal is a powerful, dynamic, and fully automated SSRF (Server-Side Request Forgery) testing framework built with Python and Playwright. It features intelligent endpoint discovery, parameter fuzzing, cloud metadata extraction, protocol smuggling, blind SSRF detection via out-of-band callbacks, and multi-target scanning.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: silent-chain
👤 项目作者: syfr-512
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 04:03:38

📝 项目描述:
Silent Chain is a Burp Suite Community Edition extension for authorized web security labs. It streams lightweight HTTP telemetry to OpenAI through a non-blocking Jython worker thread and returns concise defensive attack-path analysis in the Burp extension console.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-2026-0013-exploit
👤 项目作者: inforcqb
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 05:02:26

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2026-48800-PoC
👤 项目作者: kavin-jindal
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 05:06:43

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用 #CVE

📦 项目名称: SecSkills
👤 项目作者: Arenbai
🛠 开发语言: Unknown
Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 05:50:15

📝 项目描述:
面向 Claude Code 的专业渗透测试技能模块。 严格遵循 PTES 标准,覆盖信息收集、漏洞利用、后渗透与免杀规避全阶段。 内置 34 个专项知识库,支持 OWASP Top 10 及 17 类 Web 漏洞检测, Payload 与 CVE 引用均可追溯。 仅限合法授权安全测试使用。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules #malware

📦 项目名称: Aradbase-yara
👤 项目作者: bay-ar4fah
🛠 开发语言: YARA
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 06:52:32

📝 项目描述:
Aradbase-YARA is a research-focused repository containing YARA rules developed for detecting and studying active malware families.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: ShieldScan
👤 项目作者: ayanhackss
🛠 开发语言: Python
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 06:34:02

📝 项目描述:
Real-time malware detection plugin for aaPanel with 55+ signatures, YARA rules, entropy analysis, WordPress core verification, and auto-quarantine.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2 #Implant #Beacon

📦 项目名称: sliver-vscode
👤 项目作者: ManassehZhou
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-30 16:41:47

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: HTB-DevHub
👤 项目作者: thisisish
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 07:51:34

📝 项目描述:
CVE-2026-23744 RCE + Privilege Escalation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-0257
👤 项目作者: HORKimhab
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 07:51:52

📝 项目描述:
CVE-2026-0257 - PAN-OS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #MFA

📦 项目名称: mfa-bypass-lab
👤 项目作者: aryankaushik23-sys
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 07:59:41

📝 项目描述:
Controlled MFA bypass research lab — AiTM, push fatigue, SIM-swap with mitigations

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: missile
👤 项目作者: nzyuko
🛠 开发语言: Rust
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 08:03:16

📝 项目描述:
Windows C2 agent for fox3 — HTTP/WSS auto-upgrade, JWE transport, jittered beacon

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Green-path
👤 项目作者: Mohit-kumar101
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 08:06:10

📝 项目描述:
Production-style URL shortener built with Spring Boot & MongoDB — QR codes, click analytics, API auth, SSRF-safe redirects, Docker & CI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: XSS-attacks-demo-app
👤 项目作者: Shivkant23
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 08:57:28

📝 项目描述:
Cross Site Scripting Attacks code is added

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-3891-Linux
👤 项目作者: willygailo
🛠 开发语言: Python
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 09:49:21

📝 项目描述:
This tool exploits CVE-2026-3891, a critical unauthenticated arbitrary file upload vulnerability found in the Pix for WooCommerce WordPress plugin (versions ≤ 1.5.0).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #POC

📦 项目名称: gitlab-compliance-graphql-authz-research
👤 项目作者: Federico1976
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 09:52:41

📝 项目描述:
Sanitized security research writeup on a GitLab GraphQL compliance authorization boundary issue

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #免杀 #Evasion #EDR

📦 项目名称: code-injector
👤 项目作者: ccoskrnl
🛠 开发语言: Rust
Star数量: 4 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-31 09:19:44

📝 项目描述:
Rust实现的反射DLL注入器,加入了一些常规免杀技术,可以有效的绕过EDR的静态/动态分析

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0