GitHub 红队武器库🚨
12.6K subscribers
12 photos
5 videos
16.7K links
📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: fetch-mcp
👤 项目作者: YawLabs
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-19 22:44:20

📝 项目描述:
Comprehensive HTTP fetch MCP server with SSRF protection, HTML-to-markdown, and robots.txt awareness

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV

📦 项目名称: electron-fetch
👤 项目作者: tresonn2318
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 01:00:59

📝 项目描述:
Bypass CORS in Electron renderer with a fetch wrapper backed by electron.net.fetch

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Server #Client #Control

📦 项目名称: gorat
👤 项目作者: quietime11
🛠 开发语言: Go
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 01:02:32

📝 项目描述:
Manage remote sessions with a cross-platform RAT framework for controlled testing, file transfer, screenshots, and client info collection

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: manja316-modelscan-poplib-ssrf-bypass
👤 项目作者: Damacol
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 01:26:40

📝 项目描述:
Run manja316/modelscan-poplib-ssrf-bypass privately via Venice.ai - Zero tracking, uncensored

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: StackForge
👤 项目作者: joaopedro08-dev
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 02:02:06

📝 项目描述:
Production-ready Node.js authentication API starter with JWT rotation, secure cookies, rate limiting, and modular scaffold generation (REST/GraphQL, layered/MVC/clean).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Attack

📦 项目名称: dropwizard-web
👤 项目作者: dropwizard
🛠 开发语言: Java
Star数量: 14 | 🍴 Fork数量: 6
📅 更新时间: 2026-04-20 02:00:59

📝 项目描述:
Provides support for configuring various http headers that are important for web services.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透 #测试

📦 项目名称: aegistpt
👤 项目作者: jiuwen567
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 02:54:09

📝 项目描述:
一个基于大模型语言的自动化渗透测试平台

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RedTeam #Weapon

📦 项目名称: Playwright-and-Promptfoo-Redteaming-AI
👤 项目作者: gi4B1nh77
🛠 开发语言: JavaScript
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 03:00:16

📝 项目描述:
An end-to-end security evaluation framework that simulates real-world adversary behavior. By integrating Promptfoo for automated prompt injection and database management with Playwright for browser-based interaction, the system bypasses traditional API testing to evaluate the AI's safety and robustness directly through the final user interface.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #系统 #页面

📦 项目名称: FishingGame
👤 项目作者: HXjinyiwei
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 02:52:39

📝 项目描述:
spring boot+redis+MySQL+dockers,实现全容器化部署运行,容器化开发项目。模拟后端钓鱼游戏,实现排行榜,积分,钓鱼以及鱼竿升级等功能。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026

📦 项目名称: ActiveMQ-EXPtools
👤 项目作者: Catherines77
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 03:28:09

📝 项目描述:
支持检测和利用ActiveMQ漏洞,CVE-2015-5254,CVE-2016-3088,CVE-2022-41678,CVE-2023-46604,CVE-2024-32114,CVE-2026-34197

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: ssrf-jump
👤 项目作者: lynsan-sys
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 04:01:00

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command

📦 项目名称: esp-at
👤 项目作者: espressif
🛠 开发语言: C
Star数量: 1203 | 🍴 Fork数量: 1194
📅 更新时间: 2026-04-20 04:02:17

📝 项目描述:
AT application for ESP32/ESP32-C2/ESP32-C3/ESP32-C6/ESP8266

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: LevelUpPentesting
👤 项目作者: blacowhait
🛠 开发语言: Python
Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 03:50:35

📝 项目描述:
Burp Suite extension for help pentester with repeater, managing variable and auto-grep value in response for variable

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: markfetch
👤 项目作者: agenticbuildingblocks
🛠 开发语言: TypeScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 04:12:52

📝 项目描述:
Fetch any URL as clean, LLM-ready Markdown. A zero-config MCP server with SSRF protection, TTL caching, and a 4-layer extraction pipeline.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: hospital-vuln-scanner-mcp-v1.1.0
👤 项目作者: 12211725-star
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 05:58:05

📝 项目描述:
医院漏洞扫描系统 MCP 插件 - 14个工具、51个Nuclei模板、8327条知识库

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF

📦 项目名称: mcp-security-scanner
👤 项目作者: TreRB
🛠 开发语言: JavaScript
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 05:51:54

📝 项目描述:
Static audit for Model Context Protocol server source. Detects the 5 MCP attack patterns: prompt injection, shell passthrough, unbounded FS, SSRF via fetch tools, credential exposure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CSRF

📦 项目名称: table-order
👤 项目作者: matsutanishimpei
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 06:00:17

📝 项目描述:
Jakarta EE 10+とJSPを採用した、飲食店向けのセキュアな統合店舗管理・テーブルオーダーシステム。XSS/CSRF対策に加え、Salt/Pepperを用いた高度なパスワードハッシュ化、JULによるプロフェッショナルなロギングを実装。モバイル注文から調理・配膳管理、レジ精算、売上分析までをカバーする、堅牢さとプレミアムなUXを両立した統合ソリューションです。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Attack

📦 项目名称: jsoup
👤 项目作者: jhy
🛠 开发语言: Java
Star数量: 11359 | 🍴 Fork数量: 2280
📅 更新时间: 2026-04-20 06:00:57

📝 项目描述:
jsoup: the Java HTML parser, built for HTML editing, cleaning, scraping, and XSS safety.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: RedisUnauthScanner
👤 项目作者: AngrySpongebob
🛠 开发语言: Python
Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 06:33:40

📝 项目描述:
可视化redis未授权漏洞扫描

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV #Filter

📦 项目名称: manja316-modelscan-joblib-compression-bypass
👤 项目作者: Damacol
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-04-20 07:00:41

📝 项目描述:
Run manja316/modelscan-joblib-compression-bypass privately via Venice.ai - Zero tracking, uncensored

🔗 点击访问项目地址