GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： esp8266-c2-pro
👤 项目作者： sahik67
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:59:17

📝 项目描述：
ESP8266 C2 Professional Framework

🔗 点击访问项目地址

GitHub - sahik67/esp8266-c2-pro: ESP8266 C2 Professional Framework

GitHub - sahik67/esp8266-c2-pro: ESP8266 C2 Professional Framework

ESP8266 C2 Professional Framework. Contribute to sahik67/esp8266-c2-pro development by creating an account on GitHub.

⚡️

⚡️

⚡️

⚡️

😂

😂

😂

😂

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

🤩

🤩

🤩

🤩

🤩

🤩

🤩

➡️

182体育豪礼大放送、高端嫩模、劳力士手表、奔驰E300等大礼等你来豪夺

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万

😁😀

😁

😁

😁

😁

😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅

😏

😃

😃

🙃

😢

😅

😚

😍

😀

😏

😝

【 #182体育 全网独此一家】
公平、公正、公开、信誉第一、服务第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot

😁

😊

😁

😁

➡️

代理合营： @HY182TY

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SQL注入 #漏洞 #POC

📦 项目名称： sql_inj_test.py
👤 项目作者： JY-666-YINZI
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 06:04:56

📝 项目描述：
SQL 注入自动化脚本-渗透项目/渗透工具/脚本文件

🔗 点击访问项目地址

GitHub - JY-666-YINZI/sql_inj_test.py: 渗透项目/渗透工具/脚本文件

GitHub - JY-666-YINZI/sql_inj_test.py: 渗透项目/渗透工具/脚本文件

渗透项目/渗透工具/脚本文件. Contribute to JY-666-YINZI/sql_inj_test.py development by creating an account on GitHub.

SQL注入漏洞 POC

TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Web-Vulnerability-Scanner
👤 项目作者： NishantMishra-Dev
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:52:38

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - NishantMishra-Dev/Web-Vulnerability-Scanner

GitHub - NishantMishra-Dev/Web-Vulnerability-Scanner

Contribute to NishantMishra-Dev/Web-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： sudhansukumarsahoo243-tech
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:01:35

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner

GitHub - sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner

Contribute to sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网

📦 项目名称： Strix-Kali-AI
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:45:55

📝 项目描述：

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。  以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比接入配置。 A comprehensive hands-on guide to maximizing Strix, the autonomous AI agent that thinks and acts like a real hacker.

🔗 点击访问项目地址

GitHub - JY-666-YINZI/Strix-Kali-AI: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵…

GitHub - JY-666-YINZI/Strix-Kali-AI: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵…

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比...

渗透测试内网

🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网

📦 项目名称： Strix-Kali-AI-Kali-
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:56:36

📝 项目描述：

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。  以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比接入配置。 A comprehensive hands-on guide to maximizing Strix, the autonomous AI agent that thinks and acts like a real hacker.

🔗 点击访问项目地址

GitHub - JY-666-YINZI/Strix-Kali-AI-Kali-: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵…

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比...

渗透测试内网

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： linux-vuln-discovery
👤 项目作者： fatboyer
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:39:25

📝 项目描述：

本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出

🔗 点击访问项目地址

GitHub - fatboyer/linux-vuln-discovery: 本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出

GitHub - fatboyer/linux-vuln-discovery: 本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出

本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出 - fatboyer/linux-vuln-discovery

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2026-57829
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:21:08

📝 项目描述：
Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6

🔗 点击访问项目地址

GitHub - Is4yev/CVE-2026-57829: Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6

Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 - Is4yev/CVE-2026-57829

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2026-57830
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:22:38

📝 项目描述：
Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830

🔗 点击访问项目地址

GitHub - Is4yev/CVE-2026-57830: Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 —…

GitHub - Is4yev/CVE-2026-57830: Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 —…

Unauthenticated Arbitrary File/Folder Deletion in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830 - Is4yev/CVE-2026-57830

🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #Webshell #入侵

📦 项目名称： WindowsEmergencyResponse-Win10
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:47:04

📝 项目描述：

Windows 应急响应溯源笔记：快速定位攻击者信息  1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正常运行，验证业务完整性 6. F（Follow-up，跟踪）：跟踪阶段，总结复盘，输出报告，加固防御

🔗 点击访问项目地址

GitHub - JY-666-YINZI/WindowsEmergencyResponse-Win10: 1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息…

GitHub - JY-666-YINZI/WindowsEmergencyResponse-Win10: 1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息…

1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正...

应急响应 Webshell 入侵

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-43867
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:43:12

📝 项目描述：

Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe key-metadata deserialization (RCE)

🔗 点击访问项目地址

GitHub - oscerd/CVE-2026-43867: Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe…

GitHub - oscerd/CVE-2026-43867: Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe…

Reproducer for CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager unsafe key-metadata deserialization (RCE) - oscerd/CVE-2026-43867

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： tugtainer-1.30.2-RCE
👤 项目作者： 4qu4r1um
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:53:31

📝 项目描述：
A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer

🔗 点击访问项目地址

GitHub - 4qu4r1um/tugtainer-1.30.2-RCE: A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer

GitHub - 4qu4r1um/tugtainer-1.30.2-RCE: A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer

A combination of CVE-2026-55494 and GHSA-c2h5-ppv9-7vrq to get root privilege RCE in tugtainer - 4qu4r1um/tugtainer-1.30.2-RCE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #插件

📦 项目名称： kennysql
👤 项目作者： kenny25526
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 07:35:53

📝 项目描述：
Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试

🔗 点击访问项目地址

GitHub - kenny25526/kennysql: Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试

GitHub - kenny25526/kennysql: Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试

Burp Suite SQL 注入辅助检测插件，仅用于授权安全测试. Contribute to kenny25526/kennysql development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-sqlmap
👤 项目作者： chan770
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:03:45

📝 项目描述：

Burp Suite Pro extension that runs sqlmap with a bundled Python+sqlmap runtime — no local install needed. Repeater-style tabs, native Burp issues, HTML report.

🔗 点击访问项目地址

GitHub - chan770/Burp-sqlmap: Burp Suite Pro extension that runs sqlmap with a bundled Python+sqlmap runtime — no local install…

Burp Suite Pro extension that runs sqlmap with a bundled Python+sqlmap runtime — no local install needed. Repeater-style tabs, native Burp issues, HTML report. - chan770/Burp-sqlmap

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： pdfstudio
👤 项目作者： Bigeye1445
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 07:50:45

📝 项目描述：

Edit PDF files directly in your browser with this TypeScript toolkit, ensuring all document processing stays local for privacy.

🔗 点击访问项目地址

GitHub - Bigeye1445/pdfstudio: Edit PDF files directly in your browser with this TypeScript toolkit, ensuring all document processing…

GitHub - Bigeye1445/pdfstudio: Edit PDF files directly in your browser with this TypeScript toolkit, ensuring all document processing…

Edit PDF files directly in your browser with this TypeScript toolkit, ensuring all document processing stays local for privacy. - Bigeye1445/pdfstudio

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： devil
👤 项目作者： NAIF-alghamd1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 07:35:28

📝 项目描述：
High-performance web vulnerability scanner featuring 60+ security checks, real-time analysis, and automated reporting.

🔗 点击访问项目地址

GitHub - NAIF-alghamd1/devil: High-performance web vulnerability scanner featuring 60+ security checks, real-time analysis, and…

High-performance web vulnerability scanner featuring 60+ security checks, real-time analysis, and automated reporting. - NAIF-alghamd1/devil

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： oppo-pgem10-ghostlock
👤 项目作者： Thiasap
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 07:36:31

📝 项目描述：
OPPO Find X6 Pro GhostLock (CVE-2026-43499) exploit adaptation

🔗 点击访问项目地址

GitHub - Thiasap/oppo-pgem10-ghostlock: OPPO Find X6 Pro GhostLock (CVE-2026-43499) exploit adaptation

GitHub - Thiasap/oppo-pgem10-ghostlock: OPPO Find X6 Pro GhostLock (CVE-2026-43499) exploit adaptation

OPPO Find X6 Pro GhostLock (CVE-2026-43499) exploit adaptation - Thiasap/oppo-pgem10-ghostlock

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Automated-Malware-Analysis-Workflow
👤 项目作者： jesuismarie
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 06:58:44

📝 项目描述：

[⚠️ In Progress] An automated workflow that ingests suspicious files, performs malware analysis in sandbox, and generates actionable security reports.

🔗 点击访问项目地址

GitHub - jesuismarie/Automated-Malware-Analysis-Workflow: [⚠️ In Progress] An automated workflow that ingests suspicious files…

GitHub - jesuismarie/Automated-Malware-Analysis-Workflow: [⚠️ In Progress] An automated workflow that ingests suspicious files…

[⚠️ In Progress] An automated workflow that ingests suspicious files, performs malware analysis in sandbox, and generates actionable security reports. - jesuismarie/Automated-Malware-Analysis-Workflow

Powered by BroadcastChannel & Sepia