GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网

📦 项目名称: ycode-auto-pentest
👤 项目作者: 2561769445
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:17:47

📝 项目描述:
ycode 自动化渗透(月落 YUELuo)— ARTEX 0.3.23 月落二开版:AI 自主渗透测试平台,打点绕防 / 内网纵深 / Windows 域攻击 / 报告自动化。仅供授权测试与学习研究。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: CodeBlog-XSS-Demo
👤 项目作者: huydapoet
🛠 开发语言: CSS
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:02:50

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-internal-exfil-poc
👤 项目作者: hack-ita
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:49:59

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC

📦 项目名称: owasp-ssrf-medicare-security-assessment
👤 项目作者: CarlosPiinho
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:30:16

📝 项目描述:
Avaliação prática de segurança ofensiva (OWASP A10: SSRF) aplicada à infraestrutura da Clínica MediCare Diagnósticos - UNINOVE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #云元数据

📦 项目名称: ysc-helper-android
👤 项目作者: yz8023
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:14:47

📝 项目描述:
影视仓接口助手 Android 原生正式版:全网搜寻 / 单多仓递归展开 / 四层多线程池极速测速 / 图片隐写与AES解密 / SSRF安全加固

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: sonim-x320-root
👤 项目作者: JMTDI
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 17:58:25

📝 项目描述:
Exploit-based root for Sonim X320 (CVE-2024-43047)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-CVE-2026-109619
👤 项目作者: dev-maple
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:49:19

📝 项目描述:
CVE-2026-109619 (PHP2Shell): Pre-Auth Remote Code Execution (RCE) via PHP-FPM Stale Global State Deserialization UAF. Reproducible Docker lab, interactive shell, reverse shell & WAF/IDS rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: soc-siem-edr-lab
👤 项目作者: IshSoundankar
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:15:10

📝 项目描述:
First-line SOC triage on a Windows domain: ManageEngine SIEM and LimaCharlie EDR, false positives dismissed, incidents escalated, broken alert rules found and fixed

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2021-3560-Polkit-Privesc-Exploit
👤 项目作者: AntorDOS
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:52:41

📝 项目描述:
This is a Exploit Code For CVE-2021-3560 - Polkit Privilege Escalation Develop using Bash Language.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: gptbypass
👤 项目作者: GitMaxer
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:55:56

📝 项目描述:
I created new methods to bypass sandbox in Chat GPT

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: Web-Security-Academy-Writeups
👤 项目作者: ismayilhadisov
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:23:47

📝 项目描述:
• Detailed write-ups and PoC documentation for PortSwigger Web Security Academy and TryHackMe labs (SQLi, XSS, IDOR, etc.).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #malware

📦 项目名称: yaraforge1
👤 项目作者: 5399658-ui
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:46:23

📝 项目描述:
Automated YARA Rule Generation and Testing Tool for Static Malware Analysis

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule #malware

📦 项目名称: yaraforge
👤 项目作者: 5399658-ui
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 18:40:45

📝 项目描述:
Automated YARA Rule Generation and Testing Tool for Static Malware Analysis

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell_offsec
👤 项目作者: cyrilshaji38
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 19:18:30

📝 项目描述:
This was the exploit released by Offsec for CVE-2026-109618 on 23rd October 2026. Source: https://www.exploit-db.com/exploits/52704

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: go-syso-build-rce-poc
👤 项目作者: benr00t3d
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 19:51:13

📝 项目描述:
Private coordinated-disclosure PoC for Go .syso linker-flag validation bypass

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: sentinel-blocklists
👤 项目作者: lukaszFD
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 19:57:00

📝 项目描述:
A dedicated repository containing curated blocklists, custom feeds, and filtering rules used by **Cyber Sentinel** to block malicious domains, Command and Control (C2) servers, and unwanted telemetry at the DNS level.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ZeroTrust-v0.3.0-Vulnerability-Scanner
👤 项目作者: WCadenheadGH
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 20:01:20

📝 项目描述:
command-line vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnreach
👤 项目作者: swaggpi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 19:38:34

📝 项目描述:
Reachability-aware dependency vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: maccare-yara-feed
👤 项目作者: kayloehmann
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 20:17:23

📝 项目描述:
Signed YARA-X rule feed for MacCare

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: sentinel-scan
👤 项目作者: abd-barr
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 20:01:12

📝 项目描述:
SentinelScan is a Python & Flask-based Web Application Security Assessment Platform that performs authorized local vulnerability scanning with web crawling, XSS, SQL Injection, CSRF, and Security Header analysis, plus MySQL-backed scan history, PDF/JSON reporting, and interactive analytics.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: roloVibes
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 21:04:47

📝 项目描述:
PHP2SHELL — remote scanner + research PoC for CVE-2026-109618 / CVE-2026-109619: the PHP rfc1867 pre-request OOM RCE pair (PHP 5.4.0–8.5.11, fixed in 8.5.12). Reverse-engineered from the 8.5.11→8.5.12 diff, verified against both builds.

🔗 点击访问项目地址