GitHub 红队武器库🚨
14.4K subscribers
25 photos
11 videos
28.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #POC #RCE

📦 项目名称: DbGate-cross-user-session-bypass
👤 项目作者: YonLiud
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 13:21:49

📝 项目描述:
zeroday PoC for authenticated account takeover and RCE in DbGate.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: JavaScript-AppSec-Lab
👤 项目作者: DEEPANSHU111-source
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 13:57:39

📝 项目描述:
A practical JavaScript Application Security lab covering DOM XSS, postMessage, JWT handling, browser storage, Fetch/API analysis, CORS, WebSockets, prototype pollution and dynamic code execution.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Luna
👤 项目作者: AlanNewberry
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 13:34:51

📝 项目描述:
Luna - API Security Scanner. Modular Python tool for IDOR, authentication, SQL injection, XSS and HTTPS testing with structured JSON output.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: dvwa-devsecops-pipeline
👤 项目作者: janudaliyanage
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-03 14:03:56

📝 项目描述:
"DevSecOps pipeline securing DVWA (Damn Vulnerable Web App) — Docker containerisation, STRIDE threat modelling, exploit-and-fix remediation, and a CI/CD pipeline with SAST, dependency, secrets, and container scanning gates. IE3142 group project."

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #metadata

📦 项目名称: fetchurlfence
👤 项目作者: ideator-labs
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 14:13:05

📝 项目描述:
POC: application-layer URL/IP fence for MCP-style fetch tools. Unguarded accepts cloud metadata; fenced rejects metadata and private redirect hops.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: smart-contract-PoCs
👤 项目作者: id490
🛠 开发语言: Solidity
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 14:59:02

📝 项目描述:
My ongoing Web3 security research: vulnerable Solidity contracts, Foundry PoCs, exploit demonstrations, and fixes (sometimes).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: xss-assessment-altoro-mutual
👤 项目作者: AvatarParzival
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 15:00:54

📝 项目描述:
XSS vulnerability assessment against Altoro Mutual (demo.testfire.net) — 5 input points identified, Reflected XSS confirmed via Burp Suite with live JavaScript execution. Stored and DOM-based XSS not identified. Includes manual verification, HTTP request/response evidence, and remediation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Stored-XSS-101
👤 项目作者: Ouni-Rayen
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 14:19:03

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Scanner-
👤 项目作者: bavatharanim19-max
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 15:02:52

📝 项目描述:
**Vulnerability Scanner – Mini Project Description** The Vulnerability Scanner is a Python-based mini project designed to identify basic security issues in websites. It checks HTTPS usage, website response status, and important security headers. The scanner helps users identify missing security configurations and improve website security.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: cyberrecon
👤 项目作者: Jeevan1725
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 15:05:25

📝 项目描述:
QR Code-Based C2 Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-4480-samba-print-command-injection-rce
👤 项目作者: AlanNewberry
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 15:31:31

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: vitrine-malware-triage
👤 项目作者: rakshit-737
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-03 15:53:24

📝 项目描述:
Explainable static PE triage: XGBoost verdicts on 91 named EMBER features with exact TreeSHAP reasons, candidate structural YARA rules, ATT&CK capability tags, and a correlational EMBER 2018 vs EMBER2024 drift ranking. Never executes samples; no malware binaries.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP

📦 项目名称: xss_payload
👤 项目作者: motasimbillah628
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 16:24:21

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: simple1
👤 项目作者: avunooriharshitha2
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 16:58:08

📝 项目描述:
A Python-based vulnerability scanner that identifies open ports and common network security weaknesses.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: wp2shell-PoC
👤 项目作者: hitechcloud-vietnam
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 18:49:41

📝 项目描述:
CVE-2026-63030 & CVE-2026-60137 RCE chain proof-of-concept

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: Zapscape
👤 项目作者: hitechcloud-vietnam
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 18:43:20

📝 项目描述:
Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #云安全 #AccessKey

📦 项目名称: security-group
👤 项目作者: lihongbin99
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-02 14:49:14

📝 项目描述:
阿里云安全组动态 IP 白名单管理工具,支持 Web UI 和 CLI 客户端自动更新安全组规则

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: txq46-xss-poc
👤 项目作者: darrocarocatest-sys
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 18:58:59

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: dardanex-vulnscan
👤 项目作者: Shpetim12
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 18:54:13

📝 项目描述:
Python CLI network vulnerability scanner with Nmap, NIST NVD CVE lookup, HTTP security header grading, and TXT/JSON reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #CVE

📦 项目名称: cve-threat-intelligence-hub
👤 项目作者: nsozturk
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-03 19:06:23

📝 项目描述:
Offline global CVE & threat intelligence hub (1999-2026) with EPSS, CISA KEV, Metasploit, Nuclei, PoCs, and 384-dim semantic embeddings.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #CVE

📦 项目名称: vedas-signatures
👤 项目作者: ARPSyndicate
🛠 开发语言: Python
⭐ Star数量: 19 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-03 18:14:00

📝 项目描述:
VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for CVEs

🔗 点击访问项目地址