GitHub 红队武器库🚨
14.4K subscribers
25 photos
10 videos
28.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: onefile-vuln-lab
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:48

📝 项目描述:
🐛 异世界训练场:零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置,含原版/加固版对照

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #复现 #Nuclei #CVE

📦 项目名称: vuln-xiuxian
👤 项目作者: xunwmw
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:24:30

📝 项目描述:
🧙 领域展开·漏洞修仙宇宙:AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册(只用本地靶场)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证

📦 项目名称: LetMeSeeSee
👤 项目作者: Hua-nb
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:36:15

📝 项目描述:
Let me see see——Windows 应急响应取证时间线工具(仅用于授权应急响应)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-78163
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:55:29

📝 项目描述:
Reproducer for CVE-2026-78163 (Apache Camel camel-docling): unvalidated String body input source enables SSRF and local file disclosure in DoclingProducer — Camel Spring Boot + Camel Quarkus

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #扩展 #漏洞

📦 项目名称: PacketSentry
👤 项目作者: y-cn454
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:40:22

📝 项目描述:
Burp Suite 扩展 · 面向 SRC/众测的业务逻辑漏洞挖掘:被动观察流量、本地规则识别越权与逻辑缺陷;SRC 模式强制本地模型与三层脱敏,目标数据不出本机

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描 #利用

📦 项目名称: authz-agent
👤 项目作者: nobodyme1206
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 08:43:38

📝 项目描述:
毕业设计内容,一个用于检测漏洞的 agent

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Beacon

📦 项目名称: TornadoC2
👤 项目作者: kamalx06
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 10:04:28

📝 项目描述:
Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server with RBAC, audit chain, and a Qt/CLI console. Linux + Windows, amd64 + arm64.

🔗 点击访问项目地址
Forwarded from 金银
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️⚡️⚡️⚡️😂😂😂😂
大户首选(客户信息安全保障)

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #182体育 等你领取, 电子可拉2万一注

🤩🤩🤩🤩 182268.com
人民币平台 不限ip 免实名、免绑卡


⭐🎰🤩🤩 8k2769.com
USDT台 全网最高返水3%每日无上限


🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2
.PA真人豪赢644万一路长虹一天实现暴富
3
.PG电子爆890万并以成功提现实现财富自由
4
.大哥在PA真人百家乐累计盈利突破1000万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停、,每笔存款加赠1%

😅😏😃😃😅😚😍😀😏😝
🤩🤩🤩🤩🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩

🌐官方频道:
@vip182ty
🌐体育推荐:
@tytj182ty
🌐专属客服:
@vipkf_182ty
🌐双向联系:
@vipkf_182ty_bot

🌐 8K国际网址:
8k2769.com
🌐182体育网址:
182268.com
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: fuzz300
👤 项目作者: ovoxnox
🛠 开发语言: Python
⭐ Star数量: 42 | 🍴 Fork数量: 4
📅 更新时间: 2026-10-16 10:11:21

📝 项目描述:
Robust and blazing fast open-redirect vulnerability scanner with ability of recursevely crawling all of web-forms, entry points, or links with data.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: pulse-gate
👤 项目作者: GIK94
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 09:13:55

📝 项目描述:
Multi-tenant API gateway and monitoring platform. Register your upstream APIs, issue client keys, enforce Redis rate limits, and get request analytics with SSRF protection and encrypted credentials. TypeScript monorepo: NestJS, Node.js gateway, React, PostgreSQL, Redis and k6.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Evasion #AV

📦 项目名称: AV-Bypasser
👤 项目作者: 0Lunar
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:05:42

📝 项目描述:
A purely educational AV evasion tool for POSIX, featuring AES-encrypted shellcode and runtime memory injection.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: pluralsight-script-development-with-zap
👤 项目作者: rupeshtiwari
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:05:23

📝 项目描述:
Hands-on OWASP ZAP security labs covering injection, XSS, CSRF, JavaScript and Jython scripting, authenticated scans, ZAP API, and GitHub Actions security gates.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-89079
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:55:53

📝 项目描述:
CVE-2026-89079 — WordPress Theme My Login multisite unauth password overwrite PoC (check, verify, exploit). Not version-only: requires MS + tml_user_passwords.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: GhostLock-HonorFne
👤 项目作者: MSEDGE-CORE
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:28:33

📝 项目描述:
Honor 70 (FNE-AN00) privilege escalation PoC: GhostLock (CVE-2026-43499) + custom KernelSU module loading

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: NVS
👤 项目作者: quantumsec01
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:58:23

📝 项目描述:
Network Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏扫

📦 项目名称: dsh-leak-guard
👤 项目作者: 7gzgn
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:52:17

📝 项目描述:
发布前凭据泄漏扫描:别把 API key / token / 密码提交到公开仓库

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Reflected

📦 项目名称: welcart-poc
👤 项目作者: bevennyamande
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:58:38

📝 项目描述:
PoC reflected XSS on welcart wordpress plugin

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-51366-SQL-Injection-leading-to-Remote-Code-Execution
👤 项目作者: StefanoAndreatta
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 12:06:01

📝 项目描述:
Security advisory — SQL Injection leading to RCE in Vedo Suite (Bottinelli Informatica). Responsible disclosure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: Gitlab-RCE-CVE-2026-97229
👤 项目作者: OppositDeer
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 11:23:08

📝 项目描述:
CVE-2026-97229: GitLab RCE Unauthenticated via CI Lint

🔗 点击访问项目地址
Forwarded from 广告赞助
🔥 【全新升级】墙势汹汹,大批机场已阵亡?网络软了,试试 ZTNET 魔法防封! 🛡🚀

最近大量节点集体断连?别慌!ZTNET 采用自研独家自愈协议,专门治愈各种“失联”焦虑,让你稳如泰山,直接起飞!🔥💦

✅ 魔法防封 - 独家混淆技术,无视封锁,大封锁期也丝滑
✅ 4K 看片极速 - 拒绝转圈,深夜高清必备,资源秒加载
✅ AI 生产力全开 - 稳定直通 ChatGPT/Claude/Midjourney
✅ 全线加速 - TG/X/IG 瞬间刷新,彻底告别“连接中...”

🚀 全新升级 v1.2.2 定制客户端:一键登录,无需配置,老司机的避风港!

👉 【全平台最新 App 下载】
💻 Windows:安装包下载 | 便携版(Zip)
🍏 Mac (M系列):点击下载
🍎 Mac (Intel):点击下载
🤖 Android:点击下载

✨ 【 避难入口:点击注册,永不失联 🚀 】

别人在抓狂,你在起飞!这波稳了,兄弟们速来体验“魔法”! 😈
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-108097
👤 项目作者: FurkanKAYAPINAR
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 12:08:56

📝 项目描述:
Defensive, non-exploit detector for CVE-2026-108097 (SA-CORE-2026-014) — Drupal core Field UI RCE

🔗 点击访问项目地址