GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE

📦 项目名称: HONORX40GTjingsuban-KernelSU-Root
👤 项目作者: aiicsu
🛠 开发语言: Batchfile
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:00:27

📝 项目描述:
HONOR x40gt竞速版 (ADT-AN00) 临时root脚本,包含电脑版和手机版提权

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: OSS-Intake
👤 项目作者: ntavakol
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 09:56:01

📝 项目描述:
Know which of your open source is malicious, exploited or going stale, and what to do about each one. Checks packages, SBOMs, lockfiles and container images against OSV, CISA KEV and EPSS.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: codesafe-client-wordpress
👤 项目作者: ovos
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 09:52:48

📝 项目描述:
ovos codesafe for WordPress — from the first threat to the verified patch. Connects a site to codesafe, which detects the attacks on it and the errors in its code, shields against the attack pattern while the fix ships, and proves the fix held. Built for a time when AI writes the exploits.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: php2shell_threat_detection
👤 项目作者: tawheedahmed12-art
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:03:04

📝 项目描述:
SIGMA & YARA rules created after the PHP2SHELL vulnerability discovered

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: shieldsup
👤 项目作者: CSPF-Founder
🛠 开发语言: Go
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-03 09:15:48

📝 项目描述:
Shieldsup Scanner is a robust vulnerability scanner with an integrated bug tracker. It simplifies the tracking and fixing of vulnerabilities across your systems. By combining naabu port scanning and nuclei vulnerability scanning, Shieldsup Scanner identifies more vulnerabilities and covers a broader range of targets than nuclei alone.

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: WAVS
👤 项目作者: rishikapandagre
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 09:30:14

📝 项目描述:
Web Application Vulnerability Scanner

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-116063
👤 项目作者: SDshadow
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:22:54

📝 项目描述:
Vulnerability advisories by SDshadow - VulDB-style entries with PoC and evidence

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: Baison-E3-unauth-SQLi
👤 项目作者: SDshadow
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:55:42

📝 项目描述:
Baison E3 (E3 全渠道中台) - unauthenticated arbitrary SQL execution in ExecByControlName_Two, leading to RCE. Advisory with non-weaponised PoC. CVE pending.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: linux-malware-research
👤 项目作者: cyberpascal1101
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:36:35

📝 项目描述:
Write-ups, YARA rules and IOCs from my analysis of Linux malware (IoT botnets). Learning project, AI-assisted.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: threat-hunting
👤 项目作者: Cybrani-Intel
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:09:06

📝 项目描述:
Public threat-hunting resources: Sigma and YARA rules, IOCs, and adversary infrastructure research.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: mcp-server
👤 项目作者: danielgallen
🛠 开发语言: Kotlin
⭐ Star数量: 1270 | 🍴 Fork数量: 216
📅 更新时间: 2026-11-03 10:54:31

📝 项目描述:
MCP Server for Burp

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: balatro-switch-rce
👤 项目作者: Luminger
🛠 开发语言: Lua
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 11:52:48

📝 项目描述:
Userland code execution on Nintendo Switch 1 and 2 via Balatro save data: a Lua REPL and FTP server in place of the game

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Site-Scanner
👤 项目作者: huzaifa380900-cell
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 11:30:48

📝 项目描述:
SiteScanner is a robust web security application that audits websites to identify active technologies, underlying security protocols, and potential vulnerabilities. • Hardened Security: Engineered with robust validation mechanisms to strictly mitigate Server-Side Request Forgery (SSRF) and ensure safe network execution.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: Lynceus
👤 项目作者: acanellada
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 10:15:18

📝 项目描述:
“Validador de seguridad para servidores MCP que solo reporta lo que consigue reproducir”.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: HUNTER-XSS
👤 项目作者: chsxthwik
🛠 开发语言: HTML
⭐ Star数量: 6 | 🍴 Fork数量: 3
📅 更新时间: 2026-11-03 11:57:38

📝 项目描述:
XSS payload list, testing checklist, and a Bash automation workflow for finding reflected XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #EDR

📦 项目名称: ghost-hunter
👤 项目作者: njuj
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 11:55:56

📝 项目描述:
Find code injected into running Windows processes: reflective DLLs, shellcode threads, process hollowing, inline & IAT hooks, module stomping. Read-only, zero dependencies.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-co-wfr
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 2
📅 更新时间: 2026-11-03 12:16:30

📝 项目描述:
PoC: community-operators workflow_run artifact -> GITHUB_OUTPUT -> github-script RCE (authorized)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: linux-kernel-cve-hardening
👤 项目作者: nykc2w55fv-boop
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 12:52:31

📝 项目描述:
Linux 内核高危漏洞应急加固执行清单:暴露面体检、包过滤缓解、多路监听、开机持久化、补丁水位监控,全部带实测判据

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: es-python
👤 项目作者: EyalSec
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 12:55:13

📝 项目描述:
The EyalSec Python runtime, the best Python security product there is. Run your existing Python app through it unchanged and it reports or blocks attacker-controlled data reaching SQL queries, shell commands, deserializers, file paths and dynamic imports. Django, Flask, FastAPI. Linux, Python 3.9, 3.10, 3.11, 3.12, 3.13 and 3.14.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE #metadata

📦 项目名称: semgrep-rules
👤 项目作者: EyalSec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 12:48:44

📝 项目描述:
Semgrep rules for Python: request data reaching SQL, shell commands, deserializers, file paths and outbound URLs in Django, Flask and FastAPI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: BlueTeam-SOC-WriteUp
👤 项目作者: ItsDannz
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 12:47:47

📝 项目描述:
无描述

🔗 点击访问项目地址
❤1