GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: Detection_Rules
👤 项目作者: zach115th
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:14:42

📝 项目描述:
Sigma Rules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-109618-CVE-2026-109619-php2shell-
👤 项目作者: mostofajr7-sudo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:57:44

📝 项目描述:
MOSTAFA JR7 - Custom security research framework targeting PHP 8.4.26 Apache Prefork RCE and ASLR bypass.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-85168-PoC
👤 项目作者: Boreas37
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:56:55

📝 项目描述:
CVE-2026-85168 — n8n Git node RCE from repo-local filter.*.clean / merge-driver config on add|commit|checkout. Verified v2.35.3 / v2.36.2.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-86076-PoC
👤 项目作者: Boreas37
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:56:55

📝 项目描述:
CVE-2026-86076 — n8n expression sandbox escape via class-field __sanitize rebinding (backend RCE). Verified v2.37.6 (uid=node) / v2.37.7.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell
👤 项目作者: egctl
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:56:45

📝 项目描述:
CVE-2026-109618 exploit tool — RCE via OOM ghost bucket in PHP POST parsing (CVSS 9.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Cyber-Capstone
👤 项目作者: srujal4913
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:49:44

📝 项目描述:
OWASP Top 10 Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #APT #malware

📦 项目名称: APZ-MANAGER
👤 项目作者: apzchain
🛠 开发语言: Shell
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-24 22:17:57

📝 项目描述:
- تحلیل ایستای پیشرفته - اعتبارسنجی چندمنبعی (VirusTotal، Hybrid Analysis، MetaDefender) - موتور YARA با قوانین سفارشی - نگاشت به MITRE ATT&CK - موتور فیوژن ریسک قابل توضیح (XAI) - شبیه‌سازی رفتار پویا (Sandbox) - **قابلیت اجرا روی Android، Docker، Kubernetes و Clusterهای Cloud** - **AI محلی با Ollama (بدون ارسال داده به بیرون)** - **Observability

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-329-cr9
👤 项目作者: ACRT-EVAL
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 06:12:24

📝 项目描述:
Adversary Emulation Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-329-cr7
👤 项目作者: ACRT-EVAL
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 06:11:55

📝 项目描述:
Adversary Emulation Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-111497-node2shell
👤 项目作者: syrex1013
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:58:22

📝 项目描述:
CVE-2026-111497 Node2Shell — Node.js Brotli OOB Write RCE PoC (CVSS 9.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112900-Pillow-PoC
👤 项目作者: moprius
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:37:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #Privilege

📦 项目名称: deepseeksu
👤 项目作者: mycolor401
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:53:05

📝 项目描述:
DeepSeekSU 是一个基于 KernelSU 定制的 Root 管理器。它**自带完整的提权链和内核模块**,不依赖官方 KernelSU App 也能独立工作——读授权名单、管理模块、执行 root 命令、开关内核特性,全都能自己做。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: dvwa-security-lab
👤 项目作者: nimadab23-prog
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:23:48

📝 项目描述:
Hands-on web security lab exploring SQL injection, stored XSS, and OS command injection using DVWA in a local Ubuntu environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: x402-proxy-hardening
👤 项目作者: kosoyyagent
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:21:15

📝 项目描述:
Defensive detection & hardening artifacts for public x402 payment proxies: SSRF egress checks (xUnit harness), Suricata ruleset, operator hardening guide. No attack code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-safe-url-guard
👤 项目作者: uptexx
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:02:59

📝 项目描述:
Zero-trust URL validator and private/loopback/cloud-metadata IP range (RFC1918, 169.254.169.254, IPv6 link-local) SSRF guard for cloud media fetchers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: workshop-watch
👤 项目作者: Corencas
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:49:57

📝 项目描述:
Audit installed Steam Workshop content and flag risky changes between updates. An early-warning tool, not antivirus.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: cve-2024-10441-synology-rce
👤 项目作者: Ntn10
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:54:10

📝 项目描述:
Writeup y PoC educativo de CVE-2024-10441 (RCE pre-auth como root en Synology DSM via synoplugind). CVE ya parcheado; uso autorizado/defensivo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: spip-cve-2026
👤 项目作者: ka3n1x
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:04:04

📝 项目描述:
PoC for CVE-2026-72708 (blind SQLi) and CVE-2026-109378 (SSRF) in SPIP, both fixed in 4.4.18

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #POC

📦 项目名称: docker-jellyfin
👤 项目作者: loeken
🛠 开发语言: Dockerfile
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 03:01:30

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: CVEngine
👤 项目作者: hevnsnt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:56:14

📝 项目描述:
AI-first external attack surface assessment with continuous discovery, evidence-based vulnerability validation, and developer-agent MCP integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: vigil
👤 项目作者: TyrusRC
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 02:34:26

📝 项目描述:
Another CLI web-application security scanner with nuclei

🔗 点击访问项目地址