GitHub 红队武器库🚨
14.1K subscribers
25 photos
8 videos
26.2K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-82222-PoC
👤 项目作者: sajjadsiam
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 06:59:12

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #Exploit #扫描 #利用 #Nuclei #CVE

📦 项目名称: SRCTOOLS
👤 项目作者: 99-sketch
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 07:02:24

📝 项目描述:
SRC漏洞挖掘器

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: bexploit
👤 项目作者: bbaobaob
🛠 开发语言: Objective-C
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 06:58:59

📝 项目描述:
bexploit — kernel R/W exploit for iOS 27 beta 1-4 (24A5390f) — full filesystem access

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: Rshell-web
👤 项目作者: Rubby2001
🛠 开发语言: Vue
Star数量: 32 | 🍴 Fork数量: 42
📅 更新时间: 2026-09-11 07:59:39

📝 项目描述:
Web console for the Rshell C2 framework — Vue 3 + TypeScript + Element Plus

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: jenkins-shared-library
👤 项目作者: princehann
🛠 开发语言: Groovy
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 07:56:32

📝 项目描述:
POC CI/CD with Jenkins

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #云安全 #云原生

📦 项目名称: cloud-security-learning
👤 项目作者: lychee27z
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 07:33:54

📝 项目描述:
云安全与AI基础设施学习平台:隐私计算、密钥管理、云原生等模块化学习网站

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: whh_scan
👤 项目作者: whhcraft
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 07:17:14

📝 项目描述:
轻量漏洞扫描工具

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: CRLF_XSS_STORED_SESSION
👤 项目作者: Hack-Oeil
🛠 开发语言: CSS
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 07:31:14

📝 项目描述:
Du CRLF du XSS Stored et un vol de session.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: XSS_DOM_TRADINGVIEW
👤 项目作者: Hack-Oeil
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 07:28:29

📝 项目描述:
Premier CTF en XSS DOM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Basic-Vulnerability-Scanner-
👤 项目作者: arjunbhardwaj19
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 08:39:30

📝 项目描述:
A simple beginner-level vulnerability scanner developed checking a website for commonly used security-related issues.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: mcrta-gcp-redteam
👤 项目作者: alorentiar
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 08:51:48

📝 项目描述:
Red team write-up & tooling: GCP cloud exploitation lab (mcrta-exam) — leaked SA key → .git exposure → SSRF/RCE → metadata token theft → Cloud Storage bucket enumeration

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: zotlit-PoC
👤 项目作者: squeeze440
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 09:52:18

📝 项目描述:
PoC — attachment import copies files from unapproved local paths in ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: tugtainer-PoC
👤 项目作者: squeeze440
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 09:52:13

📝 项目描述:
PoC — OIDC id_token accepted without signature/audience/expiry check in Tugtainer (GHSA-crjc-6vc7-xrfh, CVE-2026-87004, CVSS 8.1).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-games
👤 项目作者: enochgitgamefied
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 09:59:18

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-41089-Netlogon-RCE-PoC
👤 项目作者: SyntaxMethod
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 10:43:55

📝 项目描述:
Description: Unauthenticated Netlogon RCE vulnerability scanner & PoC research for CVE-2026-41089 (CVSS 9.8). Integrated module for AI Security Tool.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: UEFI-Security-Research-Howyar-SysReturn-NetCopy
👤 项目作者: TheMalwareGuardian
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 10:36:15

📝 项目描述:
Post CVE-2024-7344 analysis of Howyar SysReturn NetCopy - reverse engineering notes, vulnerable binaries, vendor correspondence, and proof-of-concept tooling for CVE-2026-79298 (IA-32 Secure Boot bypass via the RxPE custom PE loader in BOOTia32.efi).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: timmypanel
👤 项目作者: lovetimmy1314
🛠 开发语言: Go
Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 09:45:26

📝 项目描述:
Timmypanel 是自托管的私人网址导航站:登录后把常用网站按分组以卡片形式聚合到首页,多账号数据完全隔离。Go 后端 + Vue 3 前端,前端 embed 进二进制,部署产物就是一个可执行文件加一个 sqlite 文件,也有多架构 Docker 镜像。支持书签批量导入、URL 自动抓取标题图标、bookmarklet、拖拽排序、模糊搜索、公网/内网双地址切换、壁纸明暗模式、中英双语、备份快照。安全上做了 SSRF 建连层防护、上传内容判型、CSRF 自定义头、图标全离线。AGPL-3.0 开源

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: YaraHunter-Y
👤 项目作者: irmygmr
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 10:30:27

📝 项目描述:
Python ve Streamlit tabanlı YARA ve IOC güvenlik analiz aracı

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: uav-swarm-simulation
👤 项目作者: HaticeKubraUnal
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 11:06:32

📝 项目描述:
A real-time Command and Control (C2) simulation platform for autonomous UAV swarms. Built with a decoupled microservices architecture using FastAPI, Redis, PostgreSQL, and WebSockets.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: web-app-security-lab
👤 项目作者: ryj0-1
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-09-11 10:56:12

📝 项目描述:
Full-stack lab environment (Nginx/Flask/SQLite) demonstrating OWASP Top 10 web vulnerability exploitation (SQLi, Stored XSS, Comand Injection) and practical remediation.

🔗 点击访问项目地址