GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： SecretScrub-Logger
👤 项目作者： DonnieMarco
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:03:37

📝 项目描述：

A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting tokens, session cookies, and CSRF secrets.

🔗 点击访问项目地址

GitHub - DonnieMarco/SecretScrub-Logger: A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting…

GitHub - DonnieMarco/SecretScrub-Logger: A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting…

A Burp Suite extension that logs in-scope HTTP traffic as rotating JSONL files while redacting tokens, session cookies, and CSRF secrets. - DonnieMarco/SecretScrub-Logger

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： Nacos-QVD-2026-59388
👤 项目作者： Xxh-v
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:44:23

📝 项目描述：
Nacos 未授权管理员账号创建漏洞复现

🔗 点击访问项目地址

GitHub - Xxh-v/Nacos-QVD-2026-59388: Nacos 未授权管理员账号创建漏洞复现

GitHub - Xxh-v/Nacos-QVD-2026-59388: Nacos 未授权管理员账号创建漏洞复现

Nacos 未授权管理员账号创建漏洞复现. Contribute to Xxh-v/Nacos-QVD-2026-59388 development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： phantom-xss
👤 项目作者： kishwordulal2005
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 10:01:14

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - kishwordulal2005/phantom-xss

GitHub - kishwordulal2005/phantom-xss

Contribute to kishwordulal2005/phantom-xss development by creating an account on GitHub.

XSS Stored Reflected DOM

🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证｜信誉平台
支持5倍验资【验资:@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩 4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址：N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 彩票客服： @N9CP
⚡️ 彩票飞投： @N9N9N9
⚡️ 福利频道： @N9pd888
⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-23751-poc
👤 项目作者： SieBRUM
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 09:31:43

📝 项目描述：

Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated File Read/Write and SMB coercion via .NET HTTP Remoting)

🔗 点击访问项目地址

GitHub - SieBRUM/CVE-2026-23751-poc: Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated…

GitHub - SieBRUM/CVE-2026-23751-poc: Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated…

Patched RemotingClient to exploit CVE-2026-23751 (Tungsten Automation - Kofax Capture Unauthenticated File Read/Write and SMB coercion via .NET HTTP Remoting) - SieBRUM/CVE-2026-23751-poc

CVE POC Exploit

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Fastjson #CVE

📦 项目名称： fastjson-cve
👤 项目作者： ipisav
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 08:42:04

📝 项目描述：
fastjson-cve-2026-16723

🔗 点击访问项目地址

ipisav/fastjson-cve

ipisav/fastjson-cve

fastjson-cve-2026-16723. Contribute to ipisav/fastjson-cve development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #DOM

📦 项目名称： xss-csrf-test-browser-extension
👤 项目作者： abkr020
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 08:37:13

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - abkr020/xss-csrf-test-browser-extension

GitHub - abkr020/xss-csrf-test-browser-extension

Contribute to abkr020/xss-csrf-test-browser-extension development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： htb-labs-cohort
👤 项目作者： DiegoRivas1
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:31:06

📝 项目描述：

Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery, Marimo WebSocket RCE, and PackageKit privilege escalation.

🔗 点击访问项目地址

GitHub - DiegoRivas1/htb-labs-cohort: Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery…

GitHub - DiegoRivas1/htb-labs-cohort: Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery…

Hack The Box Cohort walkthrough featuring SSRF filter bypass, internal service discovery, Marimo WebSocket RCE, and PackageKit privilege escalation. - DiegoRivas1/htb-labs-cohort

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： SecureCode-AI
👤 项目作者： kartikgarg146
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:36:14

📝 项目描述：

AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional PDF security reports.

🔗 点击访问项目地址

GitHub - kartikgarg146/SecureCode-AI: AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional…

GitHub - kartikgarg146/SecureCode-AI: AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional…

AI-powered code vulnerability scanner with Gemini AI secure rewrites, risk scoring, and professional PDF security reports. - kartikgarg146/SecureCode-AI

🌈🌈🌈🌈8K国际信誉至上·财富相伴

🌈🌈🌈🌈🌈 8k2289.com

#东南亚盘总首选最权威综合😃台集团耗资2亿美金打造全网最牛逼的线上娱乐平台。😄😄😄😄

#大户首选 免实名免手机号电子可3000U一拉
😀😀😀😀😀😀😀😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

1、极速糖果 30U爆25000倍满倍75万U
2、百家乐战神大哥一天时间狂砍100万U
3、PP电子极速糖果单注500爆得500万U
4、神秘大哥连续稳定输出一天净赚59万U

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

#全网福利天花板
1、单笔提款50万U+ ，赠送5888U-88888U额外奖励
2、支持任意平台vip等级平移
3、每日存款彩金每日送，每笔存款加增1%

存100送28 存500送58
存1000送108 存3000送318
存10000送1288 存50000送5888
存100000送8888 存200000送12888

😀😀😀😀😀😀😀😀😀😀

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K

Media is too big

VIEW IN TELEGRAM

东南亚盘总首选最权威综合大户首选全网福利天花板

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： grype
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:10:01

📝 项目描述：
A vulnerability scanner for container images and filesystems

🔗 点击访问项目地址

GitHub - x-cmd-install/grype: A vulnerability scanner for container images and filesystems

GitHub - x-cmd-install/grype: A vulnerability scanner for container images and filesystems

A vulnerability scanner for container images and filesystems - x-cmd-install/grype

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： osv-scanner
👤 项目作者： x-cmd-install
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:18:34

📝 项目描述：
Vulnerability scanner written in Go which uses the data provided by https://osv.dev

🔗 点击访问项目地址

GitHub - x-cmd-install/osv-scanner: Vulnerability scanner written in Go which uses the data provided by https://osv.dev

GitHub - x-cmd-install/osv-scanner: Vulnerability scanner written in Go which uses the data provided by https://osv.dev

Vulnerability scanner written in Go which uses the data provided by https://osv.dev - x-cmd-install/osv-scanner

🚨 GitHub 监控消息提醒

🚨 发现关键词： #内网渗透 #横向移动 #域控

📦 项目名称： biohazard-ctf
👤 项目作者： lilili9646464
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 02:36:41

📝 项目描述：
🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习)

🔗 点击访问项目地址

GitHub - lilili9646464/biohazard-ctf: 🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习)

GitHub - lilili9646464/biohazard-ctf: 🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习)

🧪 BioHazard CTF Lab - 生化公司内网渗透实训靶场 (CTF教学, 仅供学习). Contribute to lilili9646464/biohazard-ctf development by creating an account on GitHub.

内网渗透横向移动域控

🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #POC

📦 项目名称： Mammotion-l4wnm0w3r
👤 项目作者： ClankerPwn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:01:07

📝 项目描述：
Mammotion l4wnm0w3r — cuz sometimes ya gotta mow someone else's lawn just for fun

🔗 点击访问项目地址

GitHub - ClankerPwn/Mammotion-l4wnm0w3r: Mammotion l4wnm0w3r — cuz sometimes ya gotta mow someone else's lawn just for fun

Mammotion l4wnm0w3r — cuz sometimes ya gotta mow someone else's lawn just for fun - ClankerPwn/Mammotion-l4wnm0w3r

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exchange #POC

📦 项目名称： aidlc-employee-skill-exchange-poc
👤 项目作者： jjoyjoshua
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 07:00:21

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - jjoyjoshua/aidlc-employee-skill-exchange-poc

Contribute to jjoyjoshua/aidlc-employee-skill-exchange-poc development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Log4j #RCE

📦 项目名称： log4j2-fois-rce
👤 项目作者： yijinglab
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:57:34

📝 项目描述：
log4j-4255

🔗 点击访问项目地址

GitHub - yijinglab/log4j2-fois-rce: log4j-4255

GitHub - yijinglab/log4j2-fois-rce: log4j-4255

log4j-4255. Contribute to yijinglab/log4j2-fois-rce development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： Project-CVE-2026-33017
👤 项目作者： e4zyy
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:55:31

📝 项目描述：
CVE-2026-33017 - Langflow Unauthenticated RCE Exploit

🔗 点击访问项目地址

GitHub - e4zyy/Project-CVE-2026-33017: CVE-2026-33017 - Langflow Unauthenticated RCE Exploit

GitHub - e4zyy/Project-CVE-2026-33017: CVE-2026-33017 - Langflow Unauthenticated RCE Exploit

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit - e4zyy/Project-CVE-2026-33017

CVE Exploit RCE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： homebrew-tap
👤 项目作者： satishbabariya
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 06:06:46

📝 项目描述：
Homebrew tap for sandbox — run coding agents in Apple Virtualization VMs whose network egress they cannot bypass.

🔗 点击访问项目地址

satishbabariya/homebrew-tap

satishbabariya/homebrew-tap

Homebrew tap for sandbox — run coding agents in Apple Virtualization VMs whose network egress they cannot bypass. - satishbabariya/homebrew-tap

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： codemender-security
👤 项目作者： edwardc-gcp
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 05:58:05

📝 项目描述：
Autonomous security auditing, exploit PoC validation, and patch remediation skill for Google Antigravity

🔗 点击访问项目地址

GitHub - edwardc-gcp/codemender-security: Autonomous security auditing, exploit PoC validation, and patch remediation skill for…

Autonomous security auditing, exploit PoC validation, and patch remediation skill for Google Antigravity - edwardc-gcp/codemender-security

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： web-app-pentesting
👤 项目作者： vimalraj-sec
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-28 05:52:38

📝 项目描述：

Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering injection, access control, API security, file upload attacks, and client-side exploits.

🔗 点击访问项目地址

GitHub - vimalraj-sec/web-app-pentesting: Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering…

GitHub - vimalraj-sec/web-app-pentesting: Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering…

Complete web application penetration testing reference — OWASP Top 10:2025 aligned, covering injection, access control, API security, file upload attacks, and client-side exploits. - vimalraj-sec/w...

XSS Stored Reflected DOM

Powered by BroadcastChannel & Sepia