GitHub 红队武器库🚨
12.6K subscribers
12 photos
5 videos
16.7K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XXE

📦 项目名称: XXE
👤 项目作者: egekocakaya20
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 14:09:27

📝 项目描述:
DWW

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Credential Dumping

📦 项目名称: Wazuh-Splunk-SOC-Lab
👤 项目作者: Yelazhar
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 14:16:09

📝 项目描述:
Monitoring Windows (Sysmon) and Debian VMs. I use Wazuh to parse and filter telemetry before forwarding to Splunk, keeping the daily volume under the 500MB license limit. Focuses on efficient indexing and alert tuning. Tested via Atomic Red Team to verify detection logic for process injection and credential dumping.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: CVE-2026-26399-Disclosure
👤 项目作者: Acen28
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 15:55:04

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV #Filter

📦 项目名称: cf-knife
👤 项目作者: Danialsamadi
🛠 开发语言: Go
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 16:01:22

📝 项目描述:
High-performance Cloudflare & Fastly IP scanner with TLS/HTTP probing, DPI bypass analysis, WARP scanning, and anti-MITM detection. Single binary, cross-platform.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: manja316-modelscan-ftplib-ssrf-bypass
👤 项目作者: Damacol
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 15:56:25

📝 项目描述:
Run manja316/modelscan-ftplib-ssrf-bypass privately via Venice.ai - Zero tracking, uncensored

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Attack

📦 项目名称: Web-Application-Firewall-using-ML
👤 项目作者: Kamal762005
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 16:00:59

📝 项目描述:
A Web Application Firewall (WAF) is a security tool that monitors and filters HTTP traffic to protect web applications from common cyberattacks like SQL injection and XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #威胁情报

📦 项目名称: Monitor
👤 项目作者: Koilato
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 15:47:45

📝 项目描述:
威胁情报面板

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #反序列化 #Fastjson

📦 项目名称: Fastjson-lab
👤 项目作者: ws91233
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 16:11:19

📝 项目描述:
Fastjson 1.2.24 & 1.2.47 & 1.2.80 反序列化漏洞完整复现环境

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XXE

📦 项目名称: XXE_injection_Attack-and-Defense-InfoSec_project
👤 项目作者: UmaDraz-cmd
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 16:38:14

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Xray #POC

📦 项目名称: XRay-Pneumonia-Detection-GUI
👤 项目作者: prion23x
🛠 开发语言: Jupyter Notebook
Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-04-19 18:03:35

📝 项目描述:
XRay-Pneumonia-Detection-GUI is a deep learning project with a user-friendly GUI for automating pneumonia detection in X-ray images using Convolutional Neural Networks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: dvwa-exploitation-mitigation-writeup
👤 项目作者: LoayElhattab
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 19:58:47

📝 项目描述:
Exploitation and mitigation of DVWA at Medium security level. Covers 14 vulnerabilities: SQLi, XSS (reflected/stored/DOM), CSRF, command injection, file upload, insecure CAPTCHA, weak session IDs, CSP bypass, and JS challenges. Includes attack steps, payloads, Burp Suite techniques, and remediation guidelines.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RedTeam #Ops

📦 项目名称: prometheus-pentest-harness
👤 项目作者: N0tMilk
🛠 开发语言: Shell
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 20:57:41

📝 项目描述:
AI-assisted pentesting harness that enforces evidence-driven workflows, attack chain thinking, and long-term engagement memory.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Webshell

📦 项目名称: WebShell
👤 项目作者: cybernetjs
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 21:57:50

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: fetch-mcp
👤 项目作者: YawLabs
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 22:44:20

📝 项目描述:
Comprehensive HTTP fetch MCP server with SSRF protection, HTML-to-markdown, and robots.txt awareness

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV

📦 项目名称: electron-fetch
👤 项目作者: tresonn2318
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 01:00:59

📝 项目描述:
Bypass CORS in Electron renderer with a fetch wrapper backed by electron.net.fetch

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Server #Client #Control

📦 项目名称: gorat
👤 项目作者: quietime11
🛠 开发语言: Go
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 01:02:32

📝 项目描述:
Manage remote sessions with a cross-platform RAT framework for controlled testing, file transfer, screenshots, and client info collection

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: manja316-modelscan-poplib-ssrf-bypass
👤 项目作者: Damacol
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 01:26:40

📝 项目描述:
Run manja316/modelscan-poplib-ssrf-bypass privately via Venice.ai - Zero tracking, uncensored

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: StackForge
👤 项目作者: joaopedro08-dev
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 02:02:06

📝 项目描述:
Production-ready Node.js authentication API starter with JWT rotation, secure cookies, rate limiting, and modular scaffold generation (REST/GraphQL, layered/MVC/clean).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Attack

📦 项目名称: dropwizard-web
👤 项目作者: dropwizard
🛠 开发语言: Java
Star数量: 14 | 🍴 Fork数量: 6
📅 更新时间: 2026-04-20 02:00:59

📝 项目描述:
Provides support for configuring various http headers that are important for web services.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透 #测试

📦 项目名称: aegistpt
👤 项目作者: jiuwen567
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 02:54:09

📝 项目描述:
一个基于大模型语言的自动化渗透测试平台

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RedTeam #Weapon

📦 项目名称: Playwright-and-Promptfoo-Redteaming-AI
👤 项目作者: gi4B1nh77
🛠 开发语言: JavaScript
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 03:00:16

📝 项目描述:
An end-to-end security evaluation framework that simulates real-world adversary behavior. By integrating Promptfoo for automated prompt injection and database management with Playwright for browser-based interaction, the system bypasses traditional API testing to evaluate the AI's safety and robustness directly through the final user interface.

🔗 点击访问项目地址