GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: BlueTeam-Arsenal
👤 项目作者: imakash-sinha
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 13:40:32

📝 项目描述:
A curated collection of defensive cybersecurity resources tailored for modern blue teams. Features actionable threat-hunting queries (KQL/FQL), malware analysis workflows, and Python/PowerShell automation scripts. Designed to streamline incident response, endpoint security management, and SIEM telemetry parsing for proactive enterprise defense.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #EXP

📦 项目名称: php2shell
👤 项目作者: ha1c9on
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 14:23:15

📝 项目描述:
php2shell(CVE-2026-109618 / CVE-2026-109619) EXP

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE

📦 项目名称: CVE-2021-44228
👤 项目作者: axisops
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 14:07:48

📝 项目描述:
log4j mitigation work

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE

📦 项目名称: swagger-ui
👤 项目作者: RelicHunt3r
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 14:27:34

📝 项目描述:
Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112866-woo-product-filter-sqli-poc
👤 项目作者: Hassham1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:58:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-112900
👤 项目作者: kavin-jindal
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:58:07

📝 项目描述:
Proof of Concept (PoC) demonstrating Argument Injection in Pillow's Ghostscript call (Pillow < 13.0.0) potentially leading to arbitrary command execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #IDOR #漏洞

📦 项目名称: pojia-
👤 项目作者: alnefaf
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:59:25

📝 项目描述:
最新破甲带技能包。可用领域: - 破解领域:许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域:二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域:客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域:Web/API、认证授权(JWT/OAuth/SAML)、越权/IDOR、注入(SQLi/NoSQL/命令/SSTI/XXE/反序列化)、文件上传/路径穿越/源码泄露、业务逻辑/竞态、AD/内网、Linux/Windows 提权、云/K8s/容器、WAF/隧道、AI/区块链

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: WHAXON-AI-Forensics
👤 项目作者: andreipath26
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:59:55

📝 项目描述:
Forensic artifacts and white paper on agentic sandbox bypass

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner-mini-project
👤 项目作者: Raj-collab567
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:20:48

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: rce-flask
👤 项目作者: ShivanshKumar760
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:34:28

📝 项目描述:
This is a mock / demo api built to show the remote code execution of a program on some server , it's built to test / learn deploying python api on a vps or a k8s

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: liu1
👤 项目作者: remliu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 15:18:43

📝 项目描述:
依照流程扫描一般网站漏洞

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #利用

📦 项目名称: ksu-root
👤 项目作者: wanwuzhishi
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:56:13

📝 项目描述:
在 REDMI K90 Max(代号 prague / OS4.0.0.14)上,从手机端一键开一个临时 root。利用 CVE-2026-64560(posix-cpu-timers UAF)加载 KernelSU LKM,重启即失效。不需要电脑、不刷机、不解锁 Bootloader。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-112900-PoC
👤 项目作者: kavin-jindal
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:23:48

📝 项目描述:
Proof of Concept (PoC) demonstrating Argument Injection in Pillow's Ghostscript call (Pillow < 13.0.0) potentially leading to arbitrary command execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #EXP

📦 项目名称: graphcognitio
👤 项目作者: GraphCognitio
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:02:58

📝 项目描述:
A graph-based social network backend built with Java & Spring Boot, modeling conversations as connected nodes.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: AI-Threat-Detection-PHP-CGI-Vulnerabilities
👤 项目作者: CyberDefenderAI
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:09:51

📝 项目描述:
A curated, deep-dive guide to leveraging Artificial Intelligence, Machine Learning, and Large Language Models (LLMs) to detect, analyze, and neutralize advanced web application threats—with a specific focus on recent, critical PHP CGI Argument Injection vulnerabilities (such as CVE-2024-4577) and similar Remote Code Execution (RCE) breaches.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Implant

📦 项目名称: C2LinuxImplant
👤 项目作者: maxDcb
🛠 开发语言: CMake
⭐ Star数量: 19 | 🍴 Fork数量: 4
📅 更新时间: 2026-10-25 17:05:16

📝 项目描述:
Linux C++ Implant for Exploration C2

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vuln-agent
👤 项目作者: chaitanya07422
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:57:44

📝 项目描述:
URL-only multi-agent vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: c2-beacon-detector
👤 项目作者: Simiyuu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:58:05

📝 项目描述:
Unsupervised anomaly detection pipeline for identifying covert C2 beaconing patterns in network flow telemetry.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: fsv
👤 项目作者: twayst0
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:39:02

📝 项目描述:
FSV - Web Vulnerability Scanner & MCP Security Toolkit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-poc
👤 项目作者: brave466
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:02:52

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: nimbusboard-xss-lab
👤 项目作者: lordsonjabezr-cmyk21
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:58:15

📝 项目描述:
An intentionally vulnerable web application for hands-on XSS training, web security testing, and remediation validation. Explore reflected, stored, and DOM-based XSS through vulnerable and fixed modes in a controlled local environment.

🔗 点击访问项目地址