GitHub 红队武器库🚨
14.5K subscribers
25 photos
10 videos
28.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-23111
👤 项目作者: kinokopio
🛠 开发语言: C
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 08:56:45

📝 项目描述:
CVE-2026-23111 nf_tables UAF exploit for Ubuntu 6.8.0-101-generic: unprivileged user → host root, plus container escape to the host.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: GalaxyCrash
👤 项目作者: RemiPelloux
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 09:48:34

📝 项目描述:
Ephemeral root for Samsung Galaxy devices via CVE-2026-43284 — stability fork of DirtyFrag. Reboot to undo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-99999-KVM-checksum-metadata-non-destructive-PoC
👤 项目作者: shizuku198411
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 09:45:29

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-39987-Marimo-Preauth-RCE
👤 项目作者: LaRemontada12
🛠 开发语言: Dockerfile
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 09:40:26

📝 项目描述:
Reproduction and root cause analysis of CVE-2026-39987 Marimo pre-auth WebSocket RCE in a local Docker lab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shiro #CVE

📦 项目名称: CVE-2026-84181
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 09:33:35

📝 项目描述:
Reproducer for CVE-2026-84181 — Apache Camel camel-shiro thread-bound-subject authentication bypass (CWE-287); Spring Boot + Quarkus, affected vs fixed

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: dvwa-vulnerability-scanner
👤 项目作者: Mahesh-Sarode
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 10:59:11

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnsuite
👤 项目作者: ruzfi
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 10:49:55

📝 项目描述:
Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: react-html5-parser
👤 项目作者: devmaxxx
🛠 开发语言: TypeScript
⭐ Star数量: 5 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 09:51:37

📝 项目描述:
Turn HTML strings into React and React Native elements, sanitized by default. No dangerouslySetInnerHTML.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: css-lab-kit
👤 项目作者: wolinskis
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 09:59:07

📝 项目描述:
Self-contained, hands-on security-training kit for CSS exam prep — intentionally-vulnerable web apps + forensics labs (PKI, PCAP, email, TLS, privesc, hashes), each with goals, solutions & practice links. Run locally, authorized use only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: firefur
👤 项目作者: LLYlab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 11:01:48

📝 项目描述:
BSAS - Bilibili social analysis system: anti-harassment forensics + moderation. Public data only, evidence grading, no WAF/login bypass. Report: https://llylab.github.io/firefur/

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: rulezet-editor
👤 项目作者: rulezet
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 10:04:37

📝 项目描述:
Standalone, pluggable editor for detection rules (YARA, Sigma, Suricata, ...)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: ispaychain-scam-yara
👤 项目作者: samseyed
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 11:44:36

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: AccuKnox-DVWA-Kubernetes
👤 项目作者: Shaik-Fayaz786
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 11:34:44

📝 项目描述:
DVWA deployment on Minikube with SQL Injection, Reflected XSS, and Command Injection demonstrations

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: RequestVault
👤 项目作者: Kakaxh1
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 12:05:03

📝 项目描述:
A local-first Burp Suite extension for bulk capturing, filtering, comparing, and exporting HTTP requests & paired responses into audit-ready evidence packs (HTML, Markdown, HAR, JSON, CSV).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-43499-ghostlock-vivo-x100-ultra-root
👤 项目作者: Romk-a
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 12:57:01

📝 项目描述:
GhostLock: Android kernel root exploit for Vivo X100 Ultra (PD2366) via CVE-2026-43499 PI-futex race. KernelSU integration with vr.ko anti-root bypass.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: Progetto-sicurezza
👤 项目作者: Shanks2001
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 12:24:24

📝 项目描述:
Penetration test white-box su un’app Laravel: analisi Cyber Kill Chain, RCE via file upload bypass (CVE-2025-27515), exfiltration e remediation.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: site-audit-kit
👤 项目作者: SameerKhan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 11:49:53

📝 项目描述:
Guard-railed technical SEO audits of your own website with Claude Code: SSRF-safe fetcher, read-only SQL guard, supervised Screaming Frog crawls, export redaction.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #POC #CVE

📦 项目名称: SubZer0
👤 项目作者: iliya-bashrc
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 13:32:26

📝 项目描述:
❄️ Static, serverless CVE radar — every new CVE from the last 30 days, ranked by real-world risk (KEV · EPSS · PoC · Metasploit · Nuclei · SSVC). SHA-256 verified, refreshed every 6h. By @RootAccessClub × @BugCod3

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-105105
👤 项目作者: Mothra-1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 14:41:35

📝 项目描述:
CVE-2026-105105 - NASA-AMMOS AIT-Core unauthenticated ZeroMQ command/telemetry bus (CWE-306, CVSS 9.8). Responsible scanner + loopback-only lab PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Subdox
👤 项目作者: gilangrahmanda212-lang
🛠 开发语言: Makefile
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 14:56:45

📝 项目描述:
Heuristic-powered subdomain & vulnerability scanner in Rust (defensive recon only)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE

📦 项目名称: OnePlus16-Jailbreak
👤 项目作者: xingranya
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 14:50:40

📝 项目描述:
一加16提权越狱 · OnePlus 16 (PYB110) 临时 root / KernelSU-Next LKM | 作者:星苒鸭

🔗 点击访问项目地址