GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.6K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: cve-2026-98260-nezha
👤 项目作者: 4627488
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 04:10:20

📝 项目描述:
CVE-2026-98260: Xiaomi 17 Ultra (nezha) temporary root + KernelSU PoC - scripts, docs and logs only; exploit built from upstream source

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: php2shell
👤 项目作者: colebishsj937
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:23:56

📝 项目描述:
php2shell漏洞利用脚本

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #Exploit

📦 项目名称: ios-security-reports
👤 项目作者: reeseq310612
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-28 05:58:11

📝 项目描述:
iOS 系统安全研究报告集:漏洞链、内核提权、WebKit、沙箱与硬件安全架构分析。iOS security research reports in Chinese: exploit chains, XNU kernel, WebKit, PAC/PPL, sandbox, Secure Enclave, privacy architecture.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: malware-analysis-windows-trojans
👤 项目作者: chandumal-udagedara
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 06:00:17

📝 项目描述:
Static and dynamic analysis of two Windows trojans: IOCs, YARA detection rules and clean-up steps

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: lightweight-vuln-scanner
👤 项目作者: VarshithkumarG
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:36:41

📝 项目描述:
Read-only Python CLI vulnerability scanner for authorised localhost web security labs.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: threat-intel-feed
👤 项目作者: mhearsh
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 06:05:31

📝 项目描述:
Curated high-confidence IOC feed (IP, domain, URL, file hashes), 0-100 scored, every 2h. Ready-to-import for Palo Alto, FortiGate, Check Point, Cisco, Defender, CrowdStrike, SentinelOne, Splunk, Sentinel, STIX 2.1.

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #红队 #漏洞

📦 项目名称: pentest-engineer-anything
👤 项目作者: Catnip202X
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 05:11:49

📝 项目描述:
PEA (Pentest Engineer Anything) — 渗透测试 + 逆向工程工具链:探索链路协议、24 个自研技能、MCP 工具、外部二进制清单与依赖出处

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #漏洞

📦 项目名称: continew-starter
👤 项目作者: continew-org
🛠 开发语言: Java
⭐ Star数量: 218 | 🍴 Fork数量: 69
📅 更新时间: 2026-10-28 06:06:17

📝 项目描述:
🔥高质量Starter🔥包含了一系列经过企业实践优化的依赖包(如 MyBatis-Plus、SaToken),可轻松集成到应用中,为开发人员减少手动引入依赖及配置的麻烦,为 Spring Boot Web 项目的灵活快速构建提供支持。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #漏洞

📦 项目名称: sec-lab
👤 项目作者: LYH-creative
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:05:12

📝 项目描述:
七个 Docker 安全靶场:DVWA、反序列化、XXE、Gopher SSRF、JWT、webshell 排查、ARP 欺骗。一条 docker compose up 全起,全部只绑 127.0.0.1。Seven Dockerized security labs — DVWA, deserialization, XXE, Gopher SSRF, JWT, webshell hunting and ARP spoofing. One `docker compose up`, loopback-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2019-18935
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:06:43

📝 项目描述:
PoC / exploit archive for CVE-2019-18935

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-86426
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:37:01

📝 项目描述:
PoC / exploit archive for CVE-2026-86426

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: PayloadForge
👤 项目作者: Tony-52667
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 07:46:59

📝 项目描述:
Shellcode 载荷多态加密与分离生成器

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-116692
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:13:35

📝 项目描述:
PoC / exploit archive for CVE-2026-116692

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: xss-attack-lab
👤 项目作者: aleen-aljohani
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:47:29

📝 项目描述:
SEED Labs Cross-Site Scripting (XSS) Attack Lab on the Elgg web app: stored XSS, cookie theft, CSRF-via-XSS, and profile tampering, with step-by-step screenshots.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: treball-recerca-scanner
👤 项目作者: Mega-09
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:34:33

📝 项目描述:
Web vulnerability scanner written from scratch in Python for a high-school research project, with three deliberately vulnerable test sites to measure it against.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: AdversarySim-AI
👤 项目作者: kadohack12
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:02:20

📝 项目描述:
Safety-first AI assistant for purple teaming and adversary emulation with Sliver C2 and local LLMs

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: sqlipy
👤 项目作者: Tr0j4n1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:37:31

📝 项目描述:
SQLiPy 0.9.0: Burp Suite + sqlmap API extension with a rebuilt UI and database dump. Based on codewatchorg/sqlipy by Josh Berry.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: android-security-research
👤 项目作者: ramseyg340488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 08:28:11

📝 项目描述:
Android 安全攻防研究系列:防御性安全研究与公开资料整理,不包含可用的漏洞利用代码。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #蜜罐 #部署

📦 项目名称: GuiJia
👤 项目作者: pal537
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 06:25:35

📝 项目描述:
Linux 公网服务器安全防护面板:实时连接监控、入侵防护、蜜罐诱捕、多服务器群控,Go 单二进制 + nftables。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-31635
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 09:52:22

📝 项目描述:
PoC / exploit archive for CVE-2026-31635

🔗 点击访问项目地址