GitHub 红队武器库🚨
14.5K subscribers
25 photos
11 videos
28.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: js-dynamic-url-finder
👤 项目作者: honwhitehat
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 22:12:08

📝 项目描述:
A Burp Suite extension to find dynamic URLs constructed in JavaScript using window.location.href.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: chatgpt-burp-assistant
👤 项目作者: honwhitehat
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-19 22:12:02

📝 项目描述:
Burp Suite extension that integrates ChatGPT for automated vulnerability analysis, payload suggestions, and issue reporting with severity tagging. Boosts AppSec workflows using AI. Built in Jython, easy to extend and use in Burp Professional.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: PS5-14.10-Research
👤 项目作者: ZigZagBoi1
🛠 开发语言: Assembly
⭐ Star数量: 231 | 🍴 Fork数量: 17
📅 更新时间: 2026-10-20 00:00:32

📝 项目描述:
Open PS5 firmware 14.10 research: Lua userland experiments, syscall and attack-surface analysis. Kernel read/write and a complete exploit are not demonstrated.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #POC #CVE

📦 项目名称: nullveil-recon
👤 项目作者: nullveil0x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 23:39:28

📝 项目描述:
🥷 NULLVEIL Recon - Modular website & domain reconnaissance suite | Owner: NULLVEIL | Engine: DeepHat

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: tcc-waf-bypass
👤 项目作者: caarlosousa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 00:02:22

📝 项目描述:
Repositório para os testes do TCC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin

📦 项目名称: wordpress-auditor
👤 项目作者: martinezooo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-19 23:13:13

📝 项目描述:
Targeted WordPress and WooCommerce security auditor with Burp request import

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #POC

📦 项目名称: microcks-dsx-specs-poc
👤 项目作者: yada
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 01:01:15

📝 项目描述:
Mocks, MCP tools and conformance tests generated from NVIDIA DSX AsyncAPI/OpenAPI specs (dsx-exchange, infra-controller) with Microcks and reShapr. CI runs the conformance PoCs; PoC 1 and 2 are local runs.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: fw-scanner
👤 项目作者: wpelucas
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 00:59:47

📝 项目描述:
Flywheel malware and vulnerability scanner based on Wordfence CLI

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #rules #malware

📦 项目名称: YARA-RULE-CREATION-AND-DETECTION-REPORT
👤 项目作者: princeokezie
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 00:05:55

📝 项目描述:
A comprehensive cybersecurity project focused on writing, testing, and deploying custom YARA rules for malware detection and threat analysis, complete with detection reports and performance metrics.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: oxasploits
👤 项目作者: oxasploits
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-20 02:00:30

📝 项目描述:
A number of exploits and tools I've written for CVEs accredited to Marshall Whittaker/oxagast

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: watchkeeper
👤 项目作者: DonBlack-117
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 01:54:37

📝 项目描述:
Uptime monitor and status page with AI incident triae, written in Go. HTTP, DNS and TLS checks, PostgreSL, REST API, SSRF protection.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #邮件 #演练

📦 项目名称: PHISHX
👤 项目作者: JonasTao
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:49:55

📝 项目描述:
**PHISHX · 影钩**(Shadow Hook)是一套面向安全团队的 **钓鱼邮件演练与安全意识培训** 系统:克隆登录页、模拟钓鱼邮件、发布到公网、捕获「上钩」凭据、统计打开/点击/提交/举报等行为,最终生成可视化报表,用于衡量员工的安全意识水平。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: owasp-juiceshop-dom-xss
👤 项目作者: ferraridean7
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:54:18

📝 项目描述:
Security Requirements Document (SRD) and Security Response Plan (SRP) for DOM-based XSS vulnerability on OWASP Juice Shop. Mapped to ISO/IEC 27001 & NIST CSF

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #CVE #Stored

📦 项目名称: IS_Work1
👤 项目作者: Yute-Tjr
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:05:59

📝 项目描述:
HDU Information Security Lab 1: secure Flask REST API (JWT, bcrypt, SQLi/XSS protection) with SAST/SCA in GitHub Actions

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: ios-security-research
👤 项目作者: ramseyg340488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:00:22

📝 项目描述:
现代 iOS 纵深防御体系系列研究笔记:SPTM/TXM/Exclaves 架构、沙箱逃逸攻防、Coruna 与 DarkSword 漏洞链、WebKit 到内核提权、OTA 固件更新安全、后台驻留与持久化检测。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: freight-rat-detections
👤 项目作者: darkfibr
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 03:33:41

📝 项目描述:
YARA, network rules and a read-only Windows triage script for the freight-lure Node.js RAT and its BSC dead drop (GOOSE 20261020)

🔗 点击访问项目地址
Forwarded from 阿粿~~
This media is not supported in your browser
VIEW IN TELEGRAM
😀😀😀😀😀⚡️⚡️⚡️⚡️
1️⃣122体育全新旗舰品牌,正式启航
1️⃣时间沉淀实力•岁月见证信赖
🧐每天狂撒500万红包 加入即可有机会领取

➡️豪礼大放送、高端嫩模、劳力士手表、奔驰E300  加入 #122体育  等你领取, 电子可拉2万一注

😀😀😀😀😀 1221297.com
人民币平台 不限ip 免实名、免绑卡

🤩🤩🤩🤩      n1727.com
USDT台 全网最高返水3%每日无上限

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡
🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩

1.PG电子招财猫、招财进宝幸运爆发狂爆522万
2.JDB财神捕鱼、炮炮出击火力拉满狂炸476万
3.神秘盘总PG电子赏金女王一顿输出狂揽572万
4.PP电子极速糖果200一拉爆出11060倍提款220万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡
大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停,每笔存款加赠1%

⚡️⚡️⚡️⚡⚡⚡⚡⚡⚡⚡

1️⃣体育推荐:  @qsty789
1️⃣专属客服:  @shiya168
1️⃣双向联系:  @shiya168_bot
1️⃣福利频道:  @PG012456
1️⃣福利频道:   @N1GFFL

1️⃣ N1国际网址:   n1727.com
1️⃣ 122体育网址: 1221297.com
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-111058-CVE-2026-111057-mercury-rce
👤 项目作者: ExDev994
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:44:29

📝 项目描述:
Mercury unauth RCE combo: CVE-2026-111058 (kernels) + CVE-2026-111057 (terminals). By 0xNuts (@ExDev994). Authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: dsh-lingeye
👤 项目作者: guaidao2
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:08:40

📝 项目描述:
渗透测试不是扫清单,而是不断改变判断。灵眼是 DeepSeek Harness 的授权安全测试模式:探索图记录信念,证据约束结论,侦察、利用、复测与报告连成可复核的一条链。MIT。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: interceptor
👤 项目作者: user-github-me
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 04:14:35

📝 项目描述:
Burp-style intercept (edit / forward / drop), HTTP history and repeater for testing your own web apps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-50416-writeup-and-PoC
👤 项目作者: ZeroDayEvil
🛠 开发语言: Unknown
⭐ Star数量: 37 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 05:41:17

📝 项目描述:
🛡 Official AI Security Tool module for CVE-2026-50416 (Win32k desktop heap kernel address information disclosure) with safe in-app validation, KASLR impact assessment, and defensive Windows exploitability analysis for security teams.

🔗 点击访问项目地址