GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: -Recon-MySQL-SSH-ICA-CVE-2026-13247-Tomcat
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 17:20:45

📝 项目描述:
Hands-on cybersecurity and CTF labs covering service fingerprinting, MySQL enumeration, HTTP clues, SSH discovery, port probing, host discovery, ICA access paths, CVE-2026-13247 WordPress Stored XSS, Thales, and Tomcat security.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE

📦 项目名称: CVE-2022-40684
👤 项目作者: gotr00t0day
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 18:16:55

📝 项目描述:
A critical authentication bypass vulnerability in Fortinet products (FortiOS, FortiProxy, and FortiSwitchManager)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE #POC

📦 项目名称: PoC-Deployer-System
👤 项目作者: nianfan555
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 18:08:41

📝 项目描述:
CVE-2024-31317提权利用软件。此项目为二改项目,原项目由wqry085制作,本项目添加了一些新增功能,并美化了UI界面。(本人为新人coder,项目由AI完成,出现任何bug可向我反馈)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: linux-kernel-cve-exploit
👤 项目作者: Bam0x7
🛠 开发语言: C
⭐ Star数量: 4 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 19:04:44

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VScan
👤 项目作者: Nabiha-Nabz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 20:01:05

📝 项目描述:
Educational Flask web vulnerability scanner for authorized targets with PDF reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE

📦 项目名称: threat-intel-reports
👤 项目作者: Be-zerk
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 20:34:00

📝 项目描述:
Threat intelligence reports and vulnerability advisories, written for both technical and executive audiences.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC

📦 项目名称: ai_bobao
👤 项目作者: wr0x00
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 20:50:25

📝 项目描述:
AI 赋能的漏洞播报系统,AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围,自动落库存储nuclei格式,24 小时监控全网漏洞播报,间隔10分钟自动抓取。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: copyfail-check-skill
👤 项目作者: ledlight33
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 17:47:03

📝 项目描述:
Read-only Copy Fail (CVE-2026-31431) check, packaged as an agent skill

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: GoodGames-HTB-SSTI-RCE
👤 项目作者: Udayveer17
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 21:15:18

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: bug-hunter-toolkit
👤 项目作者: Raunaksplanet
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 21:58:04

📝 项目描述:
End-to-end bug bounty toolkit: subdomain recon, Wayback & VirusTotal intel, URL collection, 403 bypass, JWT/Firebase testing, Burp extensions, bookmarklets, AI prompts, wordlists & report templates.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: ubovm
👤 项目作者: sairson
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 10:32:35

📝 项目描述:
ubovm 是一款为比较特别的IDE,它为编程,渗透测试,代码审计,主机运维等多流程而生

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-40281
👤 项目作者: rabakuku
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 00:48:33

📝 项目描述:
A Working PoC For CVE-2026-40281

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: DVWA-Web-Security-Assessment
👤 项目作者: babatoki
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-04 22:51:16

📝 项目描述:
Controlled web application security assessment of DVWA using Kali Linux, documenting reconnaissance, enumeration, SQL injection, XSS, session testing, risk analysis, and remediation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #漏洞

📦 项目名称: zhuatech-trainflow
👤 项目作者: zhuatech-han
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 02:00:32

📝 项目描述:
TrainFlow · 知华企业培训与能力考核:课程版本、指定员工学习、自动评分、独立实操复核、到期重训。Java 21 / Spring Boot / Vue 3 / MySQL,公开源码学习版,非商业授权。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Reflected

📦 项目名称: devbank-xss-poc
👤 项目作者: hvarsh-cyber
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 01:58:26

📝 项目描述:
FIT5003 A2 reflected XSS payload demo

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: LombokHTML
👤 项目作者: codinglombok
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 02:31:57

📝 项目描述:
HTML ingestion: tolerant parser and DOM, entity decoding, text extraction, an allowlist sanitizer, CSS selectors, meta and table extraction (Rust/TS/Python/Go/PHP). Zero dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: pdfstudio
👤 项目作者: boredchilada
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 02:43:57

📝 项目描述:
Inspired by PEStudio and Didier Stevens' tools

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: beacon-hunter
👤 项目作者: jhunte-sec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 02:47:20

📝 项目描述:
Find C2 beaconing in Zeek conn.log files. Catches beacons that miss check-ins or repeat a retry cycle, explains every finding, and writes a one-file HTML report. Evaluated on IoT-23 malware captures.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: threat-research
👤 项目作者: ksi-digital
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 03:27:36

📝 项目描述:
KSI Digital threat research: honeypot findings, IOCs and defanged artifacts

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: BypassAuthz
👤 项目作者: thiennbd
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-05 04:29:08

📝 项目描述:
Bypass403 is a Burp Suite extension designed to automate the process of bypassing 403 Forbidden restrictions on web pages or APIs. It is built in Python (Jython) and provides an intuitive GUI integrated directly into Burp Suite.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #靶场 #漏洞

📦 项目名称: VulhubTutorialNotes.github.io
👤 项目作者: hacker369
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-05 04:32:34

📝 项目描述:
VulhubTutorialNotes 渗透测试靶场 · 漏洞复现通关笔记

🔗 点击访问项目地址