TGViewer
Channel Public Channel
GitHub 红队武器库🚨

GitHub 红队武器库🚨

@githubredteam

​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Open in Telegram
Subscribers
14.4K
Photos
25
Videos
10
Links
28.4K

Showing posts older than #105674 · Back to latest

Older Posts 20 shown
Post #105671 58
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-111823
👤 项目作者： murrez
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 09:55:01

📝 项目描述：
PoC for CVE-2026-111823 — Mage AI OAuth session auth bypass (POST /api/sessions). Check + exploit modes. Authorized testing only.

🔗 点击访问项目地址
GitHub GitHub - murrez/CVE-2026-111823: PoC for CVE-2026-111823 — Mage AI OAuth session auth bypass (POST /api/sessions). Check + exploit… PoC for CVE-2026-111823 — Mage AI OAuth session auth bypass (POST /api/sessions). Check + exploit modes. Authorized testing only. - murrez/CVE-2026-111823
Post #105668 67
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Docker #Exploit

📦 项目名称： sentinel-matrix
👤 项目作者： kamisaberi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-17 09:07:18

📝 项目描述：
Encapsulated, autonomous cyber-range simulation mesh and multi-container digital twin for VMware and Docker environments.

🔗 点击访问项目地址
GitHub GitHub - kamisaberi/sentinel-matrix: Encapsulated, autonomous cyber-range simulation mesh and multi-container digital twin for… Encapsulated, autonomous cyber-range simulation mesh and multi-container digital twin for VMware and Docker environments. - kamisaberi/sentinel-matrix
Post #105667 66
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： labguard
👤 项目作者： maibao0987
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 08:47:42

📝 项目描述：
本機隔離 Web 資安教學實驗室與弱點管理平台：SQLi、Stored XSS、IDOR 修復與複測。

🔗 点击访问项目地址
GitHub GitHub - maibao0987/labguard: 本機隔離 Web 資安教學實驗室與弱點管理平台：SQLi、Stored XSS、IDOR 修復與複測。 本機隔離 Web 資安教學實驗室與弱點管理平台：SQLi、Stored XSS、IDOR 修復與複測。 - maibao0987/labguard
Post #105662 96
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-99999
👤 项目作者： PeronGH
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 07:50:25

📝 项目描述：
PoC for CVE-2026-99999 (PwnEscape) on a prepared TAP.

🔗 点击访问项目地址
GitHub GitHub - PeronGH/CVE-2026-99999: PoC for CVE-2026-99999 (PwnEscape) on a prepared TAP. PoC for CVE-2026-99999 (PwnEscape) on a prepared TAP. - PeronGH/CVE-2026-99999
Post #105659 86
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： 8ksec-labs-writeups
👤 项目作者： MonkeyDLuffy13
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 07:04:39

📝 项目描述：
Write-ups and solutions for 8kSec Academy & Battlegrounds labs (Android exploitation)

🔗 点击访问项目地址
GitHub GitHub - MonkeyDLuffy13/8ksec-labs-writeups: Write-ups and solutions for 8kSec Academy & Battlegrounds labs (Android exploitation) Write-ups and solutions for 8kSec Academy & Battlegrounds labs (Android exploitation) - MonkeyDLuffy13/8ksec-labs-writeups
Post #105658 61
🚨 GitHub 监控消息提醒

🚨 发现关键词： #免杀 #Shellcode #AV

📦 项目名称： 360-reverse-sense
👤 项目作者： ouchengde886-sketch
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 07:01:36

📝 项目描述：
360 安全卫士逆向：查杀引擎调用与感知层 —— 为免杀自动化提供感知与控制能力

🔗 点击访问项目地址
GitHub GitHub - ouchengde886-sketch/360-reverse-sense: 360 安全卫士逆向：查杀引擎调用与感知层 —— 为免杀自动化提供感知与控制能力 360 安全卫士逆向：查杀引擎调用与感知层 —— 为免杀自动化提供感知与控制能力. Contribute to ouchengde886-sketch/360-reverse-sense development by creating an account on GitHub.
Post #105657 53
🚨 GitHub 监控消息提醒

🚨 发现关键词： #信息收集 #渗透

📦 项目名称： pentest-skill
👤 项目作者： echothinks
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 06:40:49

📝 项目描述：
渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包（信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP），仅限授权测试使用

🔗 点击访问项目地址
GitHub GitHub - echothinks/pentest-skill: 渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包（信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP），仅限授权测试使用 渗透测试方法论速查库 · 面向 AI Agent 的渗透测试技能包（信息收集 / Web 漏洞 / WAF 绕过 / 提权 / 内网横向 / ARP），仅限授权测试使用 - echothinks/pentest-skill
Post #105656 56
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-89282
👤 项目作者： dorkerdevil
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 06:07:00

📝 项目描述：
CVE-2026-89282: Apache Lounge Windows DLL Search Order Hijack → SYSTEM LPE PoC

🔗 点击访问项目地址
GitHub GitHub - dorkerdevil/CVE-2026-89282: CVE-2026-89282: Apache Lounge Windows DLL Search Order Hijack → SYSTEM LPE PoC CVE-2026-89282: Apache Lounge Windows DLL Search Order Hijack → SYSTEM LPE PoC - dorkerdevil/CVE-2026-89282
Post #105651 80
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： ExploitReach
👤 项目作者： Shivansh1824
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 04:51:49

📝 项目描述：
Autonomous supply chain security agent powered by FalkorDB. ExploitReach maps codebases into call graphs to mathematically verify if CVE vulnerabilities can actually be reached from public API endpoints. It filters out 90%+ false positive alerts, illuminates exploit paths, and generates automated code fixes.

🔗 点击访问项目地址
GitHub Shivansh1824/ExploitReach Autonomous supply chain security agent powered by FalkorDB. ExploitReach maps codebases into call graphs to mathematically verify if CVE vulnerabilities can actually be reached from public API endp...
Post #105650 64
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： basic-oidc-scanner
👤 项目作者： kampji
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 04:24:20

📝 项目描述：
A lightweight, unauthenticated vulnerability scanner for public OpenID Connect (OIDC) / OAuth 2.0 providers.

🔗 点击访问项目地址
GitHub GitHub - kampji/basic-oidc-scanner: A lightweight, unauthenticated vulnerability scanner for public OpenID Connect (OIDC) / OAuth… A lightweight, unauthenticated vulnerability scanner for public OpenID Connect (OIDC) / OAuth 2.0 providers. - kampji/basic-oidc-scanner
Post #105649 58
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-27280
👤 项目作者： Nehust
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 04:57:32

📝 项目描述：
Write up and PoC for CVE-2026-27280

🔗 点击访问项目地址
GitHub GitHub - Nehust/CVE-2026-27280: Write up and PoC for CVE-2026-27280 Write up and PoC for CVE-2026-27280. Contribute to Nehust/CVE-2026-27280 development by creating an account on GitHub.
Post #105644 62
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #CVE

📦 项目名称： AegisGuard
👤 项目作者： Steve-0915
🛠 开发语言： Kotlin
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 03:49:14

📝 项目描述：
神盾卫士 AegisGuard — 完全本地运行的 Android 恶意软件检测与 CVE 漏洞扫描工具（离线签名库 + CVE 版本区间匹配）

🔗 点击访问项目地址
GitHub Steve-0915/AegisGuard 神盾卫士 AegisGuard — 完全本地运行的 Android 恶意软件检测与 CVE 漏洞扫描工具（离线签名库 + CVE 版本区间匹配） - Steve-0915/AegisGuard
Post #105643 63
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： cve-2025-54068-vuln-intel
👤 项目作者： GustavoLopreto
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 03:10:29

📝 项目描述：
Inteligencia de vulnerabilidade sobre o RCE no Laravel Livewire: CVSS v4 do zero e priorizacao com EPSS/KEV.

🔗 点击访问项目地址
GitHub GitHub - GustavoLopreto/cve-2025-54068-vuln-intel: Inteligencia de vulnerabilidade sobre o RCE no Laravel Livewire: CVSS v4 do… Inteligencia de vulnerabilidade sobre o RCE no Laravel Livewire: CVSS v4 do zero e priorizacao com EPSS/KEV. - GustavoLopreto/cve-2025-54068-vuln-intel
Post #105638 72
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #EXP #扫描 #利用

📦 项目名称： mcp-vulbox-agent
👤 项目作者： luo173176
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 02:51:16

📝 项目描述：
人工主导、AI 辅助的授权安全测试工作台：MCP Server + 漏洞盒子合规适配层 + 授权工具白名单

🔗 点击访问项目地址
GitHub GitHub - luo173176/mcp-vulbox-agent: 人工主导、AI 辅助的授权安全测试工作台：MCP Server + 漏洞盒子合规适配层 + 授权工具白名单 人工主导、AI 辅助的授权安全测试工作台：MCP Server + 漏洞盒子合规适配层 + 授权工具白名单 - luo173176/mcp-vulbox-agent
Post #105637 67
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： websec-journey
👤 项目作者： gywqzl
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 02:55:07

📝 项目描述：
Web 安全学习记录：Linux / HTTP / Python 脚本 / 漏洞练习

🔗 点击访问项目地址
GitHub GitHub - gywqzl/websec-journey: Web 安全学习记录：Linux / HTTP / Python 脚本 / 漏洞练习 Web 安全学习记录：Linux / HTTP / Python 脚本 / 漏洞练习. Contribute to gywqzl/websec-journey development by creating an account on GitHub.
Post #105634 79
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： feraldeps-core
👤 项目作者： PardixLabs
🛠 开发语言： Java
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-17 01:06:07

📝 项目描述：
Open-source local dependency and vulnerability scanner for Java (Maven/Gradle) and JavaScript (npm) projects.

🔗 点击访问项目地址
GitHub GitHub - PardixLabs/feraldeps-core: Open-source local dependency and vulnerability scanner for Java (Maven/Gradle) and JavaScript… Open-source local dependency and vulnerability scanner for Java (Maven/Gradle) and JavaScript (npm) projects. - PardixLabs/feraldeps-core
  • 👍 1
Post #105631 90
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： secuscan-api
👤 项目作者： h3n-x
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 23:41:21

📝 项目描述：
High-performance async FastAPI backend for External Attack Surface Management (EASM). Deep TLS/SSL inspection, anti-SSRF, DNS hygiene, socket-level anti-rebinding, and OASIS SARIF 2.1.0 export.

🔗 点击访问项目地址
GitHub GitHub - h3n-x/secuscan-api: High-performance async FastAPI backend for External Attack Surface Management (EASM). Deep TLS/SSL… High-performance async FastAPI backend for External Attack Surface Management (EASM). Deep TLS/SSL inspection, anti-SSRF, DNS hygiene, socket-level anti-rebinding, and OASIS SARIF 2.1.0 export. -...
Post #105630 84
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #漏洞 #云元数据

📦 项目名称： Drawbridge
👤 项目作者： Frank-789
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 00:54:32

📝 项目描述：
Drawbridge是chatgpt2api的安全加固分支，可将ChatGPT生图能力桥接为OpenAI兼容API，借助自有账号，通过端点即可完成画、改图，可接入Cherry Studio、New API等客户端；自带网页画图工作台与号池管理面板，一条docker compose即可部署启动，本项目针对已有高危做了修复：面板不再内置公开默认密钥，空值或弱默认值直接拒绝启动；封堵图片URL SSRF漏洞，拦截非公网地址、校验重定向、密钥等敏感配置回传前端时自动打码；移除OAuth换token环节关闭证书校验的危险写法；容器改为非root运行，新增健康检查，特别提示！本项目逆向调用ChatGPT官网接口，存在账号封禁风险，仅可用于个人技术学习研究，禁止商用，严格遵守OpenAI服务条款。

🔗 点击访问项目地址
GitHub GitHub - Frank-789/Drawbridge: Drawbridge是chatgpt2api的安全加固分支，可将ChatGPT生图能力桥接为OpenAI兼容API，借助自有账号，通过端点即可完成画、改图，可接入Cherry Studio、New… Drawbridge是chatgpt2api的安全加固分支，可将ChatGPT生图能力桥接为OpenAI兼容API，借助自有账号，通过端点即可完成画、改图，可接入Cherry Studio、New API等客户端；自带网页画图工作台与号池管理面板，一条docker compose即可部署启动，本项目针对已有高危做了修复：面板不再内置公开默认密钥，空值或弱默认值直接拒绝启动；封堵图片URL S...
Post #105627 93
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： binary-forge
👤 项目作者： yeeeeezus
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 00:01:48

📝 项目描述：
AI-agent skill: malware hunting (static triage, IOCs, YARA) + cross-platform porting (Win to Android/Linux/Web/...) — evidence-backed, authorization-first, pure stdlib

🔗 点击访问项目地址
GitHub GitHub - yeeeeezus/binary-forge: AI-agent skill: malware hunting (static triage, IOCs, YARA) + cross-platform porting (Win to … AI-agent skill: malware hunting (static triage, IOCs, YARA) + cross-platform porting (Win to Android/Linux/Web/...) — evidence-backed, authorization-first, pure stdlib - yeeeeezus/binary-forge
Post #105626 88
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE #漏洞 #复现

📦 项目名称： Vulnerability-POC-Dev
👤 项目作者： floatingdreamhy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 00:00:16

📝 项目描述：
个人 CVE 漏洞复现与 PoC 实战库。涵盖经典 Web 漏洞（SQL注入、反序列化等）的底层原理分析与自动化脚本复现。

🔗 点击访问项目地址
GitHub floatingdreamhy/Vulnerability-POC-Dev 个人 CVE 漏洞复现与 PoC 实战库。涵盖经典 Web 漏洞（SQL注入、反序列化等）的底层原理分析与自动化脚本复现。 - floatingdreamhy/Vulnerability-POC-Dev
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →