GitHub 红队武器库🚨
14.4K subscribers
25 photos
11 videos
28.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: first_shell_loader
👤 项目作者: Taepe13
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 02:17:42

📝 项目描述:
A classis shellcode and simple loader written in pure C with using WinAPI and XOR-encryption.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: pymap
👤 项目作者: Edxx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 03:00:23

📝 项目描述:
pymap - sqlmap-style SQL injection discovery & exploitation toolkit (scanner + exploiter)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现

📦 项目名称: llmxcpg-reproduction
👤 项目作者: bpeng2550-dot
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 03:54:39

📝 项目描述:
基于 LLMxCPG-D 的代码漏洞检测复现与离线部署:QwQ-32B 4-bit、公开 LoRA 适配器、FormAI 383 条评测与后续 CPG 流程复现。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #POC

📦 项目名称: vks-poc-kit
👤 项目作者: edric45
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 04:00:47

📝 项目描述:
Portable GitOps POC kit for VMware vSphere Kubernetes Service (VKS): give a cluster name, ArgoCD brings up the cluster, add-ons and ingress.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: cve-2026-1668-poc
👤 项目作者: tangrs
🛠 开发语言: C
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 04:24:22

📝 项目描述:
Proof-of-concept exploit for CVE-2026-1668.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: kernel-security-learning
👤 项目作者: bsauce
🛠 开发语言: C
⭐ Star数量: 777 | 🍴 Fork数量: 87
📅 更新时间: 2026-10-10 04:43:12

📝 项目描述:
Anything about kernel security. CTF kernel pwn, kernel exploit, kernel fuzz and kernel defense paper, kernel debugging technique, kernel CVE debug.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored #Reflected #DOM

📦 项目名称: sakuda
👤 项目作者: northraystudio
🛠 开发语言: TypeScript
⭐ Star数量: 2 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-10 05:34:01

📝 项目描述:
Self-hosted DAST (dynamic application security testing) in one Docker image — OWASP ZAP, nuclei, katana, httpx and dalfox behind a Nuxt UI: authenticated SPA crawling, OpenAPI-driven active scans, per-engine reports with diffs and history. さくっとDAST.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: CJF
👤 项目作者: AVII-VERSE
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 06:06:38

📝 项目描述:
Advanced multi-threaded Clickjacking & security header vulnerability scanner with live PoC simulator.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: roblox-revival-scanner
👤 项目作者: poggersisskibidi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 07:01:18

📝 项目描述:
A comprehensive vulnerability scanner for Roblox revival servers, detecting path traversal, RCE, exposed ports, and common misconfigurations

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: AnyDesk-AnyPwn-RCE
👤 项目作者: mhtsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 06:55:06

📝 项目描述:
AnyDesk Linux 8.0.2 pre-auth heap overflow RCE (AnyPwn) — PoC with vulnerability analysis & reproduction notes (fixed in 8.0.3)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: lua-doctor
👤 项目作者: doctor-labs
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 06:30:13

📝 项目描述:
RCE checker and security analyzer for Lua in embedded firmware: taint analysis, payload hunting, bytecode triage, SARIF output

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: resetNightmareModify
👤 项目作者: chunn1111
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 07:44:03

📝 项目描述:
ResetNightmare漏洞的无损利用,包含了scanner.py漏洞检测脚本以及resetNightmare.py漏洞利用脚本

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: AI_Vulnerability_Scanner
👤 项目作者: muazmuhammed10
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 07:46:36

📝 项目描述:
An AI-powered vulnerability scanner built with Python, FastAPI, and React to detect open ports, identify network services, and generate AI-assisted security assessments with defensive recommendations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-102428
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 08:38:42

📝 项目描述:
CVE-2026-102428 PoC: OrdaSoft Joomla OS CCK (com_os_cck) <=8.3.15 unauth SQLi — order_field/order_direction ORDER BY injection on public listings. Check + mass exploit, POCBIT-102428-OK marker, CVSS 9.3. https://pocbit.org/pocs/cve-2026-102428

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-106445
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 08:25:40

📝 项目描述:
CVE-2026-106445 — Handlebars 4.0.0–4.7.9 RCE via Function.prototype.constructor bypass (GHSA-p8wg-vrv2-v86f). PoCbit PoC + Docker lab (4.7.9), check/exploit HTTP client, GHSA template chain. Fixed 4.7.10. https://pocbit.org/pocs/cve-2026-106445

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-107806
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 08:17:35

📝 项目描述:
CVE-2026-107806 — nginx-ui 2.3.8–2.4.x auth RCE via forged backup restore (TestConfigCmd). PoCbit PoC: GET /api/backup, tamper app.ini, POST /api/restore, POST /api/nginx/test. check/exploit, batch url|JWT. Fixed 2.5.0. https://pocbit.org/pocs/cve-2026-107806

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #演练

📦 项目名称: phishlite
👤 项目作者: ghub-monitoring1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 08:55:40

📝 项目描述:
轻量级企业钓鱼演练系统

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: Scan_Reflected_XSS
👤 项目作者: DoMaiThuTrang200160
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 08:53:40

📝 项目描述:
Xây dựng công cụ kiểm thử an toàn mạng

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: changeguard
👤 项目作者: Zhihui-Peng
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 09:02:39

📝 项目描述:
离线 Git 变更交接清单;AI 协作开发实验。路径规则提醒,不是漏洞扫描。免费试用发布前进行来源与许可检查,无购买入口。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Implant

📦 项目名称: Rainmaker
👤 项目作者: ISrainstop
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 08:58:35

📝 项目描述:
自研命令与控制框架 — C 植入体 / Go 服务端 / .NET WPF 客户端;协议 v2(RSA-2048 + AES-256-CBC + HMAC-SHA256);六种承载层;跨平台服务端

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #漏洞

📦 项目名称: PentaRange
👤 项目作者: zhuz3732-dev
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-10 09:56:43

📝 项目描述:
故意设计的 Web 漏洞靶场:SQLi / XSS / 文件上传 / SSRF / 反序列化,每类三档难度,Docker 一键起

🔗 点击访问项目地址