GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #template

📦 项目名称： raptor
👤 项目作者： Matheuz7k
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 04:21:06

📝 项目描述：

Automated reconnaissance and security assessment pipeline for Linux. One CLI orchestrating subdomain enumeration, port and service scanning, HTTP fingerprinting, crawling, source and secret analysis, content discovery and template based vulnerability scanning.

🔗 点击访问项目地址

GitHub - Matheuz7k/raptor: Automated reconnaissance and security assessment pipeline for Linux. One CLI orchestrating subdomain…

GitHub - Matheuz7k/raptor: Automated reconnaissance and security assessment pipeline for Linux. One CLI orchestrating subdomain…

Automated reconnaissance and security assessment pipeline for Linux. One CLI orchestrating subdomain enumeration, port and service scanning, HTTP fingerprinting, crawling, source and secret analysi...

Nuclei template

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Python-Based-Vulnerability-Scanner
👤 项目作者： sakthibalan007
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 04:34:18

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - sakthibalan007/Python-Based-Vulnerability-Scanner

GitHub - sakthibalan007/Python-Based-Vulnerability-Scanner

Contribute to sakthibalan007/Python-Based-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： AI-Vulnerability-Scanner
👤 项目作者： thoufeeq1605
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 05:01:10

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - thoufeeq1605/AI-Vulnerability-Scanner

GitHub - thoufeeq1605/AI-Vulnerability-Scanner

Contribute to thoufeeq1605/AI-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #复现 #CVE

📦 项目名称： log4j2-vuln-lab
👤 项目作者： 14free
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 04:15:15

📝 项目描述：
CVE-2021-44228 (Log4Shell) 漏洞复现靶场 | SpringBoot + Log4j2 2.14.1 | 3 个攻击向量 PoC 验证

🔗 点击访问项目地址

GitHub - 14free/log4j2-vuln-lab: CVE-2021-44228 (Log4Shell) 漏洞复现靶场 | SpringBoot + Log4j2 2.14.1 | 3 个攻击向量 PoC 验证

GitHub - 14free/log4j2-vuln-lab: CVE-2021-44228 (Log4Shell) 漏洞复现靶场 | SpringBoot + Log4j2 2.14.1 | 3 个攻击向量 PoC 验证

CVE-2021-44228 (Log4Shell) 漏洞复现靶场 | SpringBoot + Log4j2 2.14.1 | 3 个攻击向量 PoC 验证 - 14free/log4j2-vuln-lab

漏洞 POC 复现 CVE

😂

😂

😂

😂

😂

😂

😂

😂

老品牌，值得信赖、相信品牌的力量

➡️

豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #球速体育 等你领取，电子可拉2万一注

🌐球速体育官网： qsty685.cc
TG玩家首选人民币台不限ip 免实名免绑卡手机号码

🌐N1国际官网： n1727.com
TG玩家首选U台 U存U提出款稳，福利好反水无上限

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

1.泰国大老板百家乐存50万出512万
2.斯里兰卡神秘大哥连续5天总提4000万+
3.实力盘总PA真人喜提990万一路爆红
4.pp电子糖果1000小注一拉爆出70万大奖

🔤🔤🔤🔤 以及C币，K豆，OKpay、👌微信，👌支付宝，银行卡等30多种存取款方式，通畅便捷

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅

😏

😃

😃

🙃

😢

😅

😚

😍

😀

😏

😝

【球速体育安全有保障】
老品牌值得信赖、安全第一、保障第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

球速体育频道： @PG012456
N1国际频道： @N1GFFL
体育推荐： @qsty789
专属客服： @shiya168
双向联系： @shiya168_bot

🌐 N1国际网址： n1727.com
🌐 球速体育网址： qsty685.cc

🔤

🔤

🔤

🔤

🔤

🔤

🔤

🔤

😍 超级爆率提款秒到尽在凯旋

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

😍

新人：首存500即送68$

😍

反水：实时领电子反水1.3%起

🩷

❤️

🧡

💛

💚

🩵

💙

💜

🖤

🩶

🌶

实力保障: 链上储备公开可查

🌶

代理55%返佣！无套路秒结算

👠

麻将1 麻将2 赏金大对决

👠

2026首创：PA真人秒提112万U，秒到账

👠

秀翻全场: BBIN赌神附体单笔提款125万U

👠

运气爆棚：木牌大佬PP电子爆奖90万U

👠

拍案叫绝：西港某主管BBIN狂揽115万U

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

1️⃣

😂

官网： KX.TOP
😍 客服：@KXOK8
😍 招商：@KX999
😍 频道：@KXGGG

🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证｜信誉平台
支持5倍验资【验资:@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩 4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址：N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 彩票客服： @N9CP
⚡️ 彩票飞投： @N9N9N9
⚡️ 福利频道： @N9pd888
⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动

🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #靶场

📦 项目名称： 90sqli-skills
👤 项目作者： JiuZero
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 02:05:44

📝 项目描述：

面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。

🔗 点击访问项目地址

GitHub - JiuZero/90sqli-skills: 面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。

GitHub - JiuZero/90sqli-skills: 面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。

面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。 - JiuZero/90sqli-skills

渗透测试靶场

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： CVE-2021-3493-Exploit
👤 项目作者： r3dw4n48m3d
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 02:57:11

📝 项目描述：
It's a CVE-2021-3493 Exploit written in C

🔗 点击访问项目地址

GitHub - r3dw4n48m3d/CVE-2021-3493-Exploit: It's a CVE-2021-3493 Exploit written in C

GitHub - r3dw4n48m3d/CVE-2021-3493-Exploit: It's a CVE-2021-3493 Exploit written in C

It's a CVE-2021-3493 Exploit written in C. Contribute to r3dw4n48m3d/CVE-2021-3493-Exploit development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #钓鱼 #演练 #Phishing

📦 项目名称： SmishingDrill
👤 项目作者： baohuiking
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 02:12:07

📝 项目描述：

短信钓鱼（Smishing）内部安全意识演练与追踪平台 · Flask + SQLite 单文件 · 多通道发送 / 唯一令牌点击归因 / 实时看板

🔗 点击访问项目地址

GitHub - baohuiking/SmishingDrill: 短信钓鱼（Smishing）内部安全意识演练与追踪平台 · Flask + SQLite 单文件 · 多通道发送 / 唯一令牌点击归因 / 实时看板

GitHub - baohuiking/SmishingDrill: 短信钓鱼（Smishing）内部安全意识演练与追踪平台 · Flask + SQLite 单文件 · 多通道发送 / 唯一令牌点击归因 / 实时看板

短信钓鱼（Smishing）内部安全意识演练与追踪平台 · Flask + SQLite 单文件 · 多通道发送 / 唯一令牌点击归因 / 实时看板 - baohuiking/SmishingDrill

钓鱼演练 Phishing

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： IW-Knowledge-Base
👤 项目作者： iwcyberops
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 01:46:49

📝 项目描述：

Centralized technical vault for IW Cyber Ops. Deep research documentation covering OS Internals, Reverse Engineering, Binary Exploitation, Fuzzing, and 0-Day Methodologies. The digital brain. 🧠

🔗 点击访问项目地址

GitHub - iwcyberops/IW-Knowledge-Base: Centralized technical vault for IW Cyber Ops. Deep research documentation covering OS Internals…

GitHub - iwcyberops/IW-Knowledge-Base: Centralized technical vault for IW Cyber Ops. Deep research documentation covering OS Internals…

Centralized technical vault for IW Cyber Ops. Deep research documentation covering OS Internals, Reverse Engineering, Binary Exploitation, Fuzzing, and 0-Day Methodologies. The digital brain. 🧠 - i...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #malware

📦 项目名称： ARGUS
👤 项目作者： mikeperrella
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-01 00:09:28

📝 项目描述：

Supervised detection-engineering pipeline — CAPA/FLOSS/DIE → Claude-drafted YARA-X rule → automated validation → human accept/reject gate. Includes a full malware analysis Detection Story.

🔗 点击访问项目地址

GitHub - mikeperrella/ARGUS: Supervised detection-engineering pipeline — CAPA/FLOSS/DIE → Claude-drafted YARA-X rule → automated…

GitHub - mikeperrella/ARGUS: Supervised detection-engineering pipeline — CAPA/FLOSS/DIE → Claude-drafted YARA-X rule → automated…

Supervised detection-engineering pipeline — CAPA/FLOSS/DIE → Claude-drafted YARA-X rule → automated validation → human accept/reject gate. Includes a full malware analysis Detection Story. - mikepe...

YARA rule malware

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Ghost-Js-Burp-Extension
👤 项目作者： trinetlayer
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 23:59:24

📝 项目描述：

Burp Suite extension to find hardcoded secrets & hidden endpoints in JavaScript. 150+ detection patterns, active JS fetch, low-noise false-positive filter. Part of TrinetLayer.

🔗 点击访问项目地址

GitHub - trinetlayer/Ghost-Js-Burp-Extension: Burp Suite extension to find hardcoded secrets & hidden endpoints in JavaScript.…

GitHub - trinetlayer/Ghost-Js-Burp-Extension: Burp Suite extension to find hardcoded secrets & hidden endpoints in JavaScript.…

Burp Suite extension to find hardcoded secrets & hidden endpoints in JavaScript. 150+ detection patterns, active JS fetch, low-noise false-positive filter. Part of TrinetLayer. - trinetlaye...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates

📦 项目名称： nuclei-templates-auto
👤 项目作者： andreich85
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 23:59:44

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - andreich85/nuclei-templates-auto

GitHub - andreich85/nuclei-templates-auto

Contribute to andreich85/nuclei-templates-auto development by creating an account on GitHub.

Nuclei templates

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： cloudanix-image-scanner-github-action
👤 项目作者： Cloudanix
🛠 开发语言： Dockerfile
⭐ Star数量： 9 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 23:52:02

📝 项目描述：
Image Vulnerability Scanner Github Action

🔗 点击访问项目地址

GitHub - Cloudanix/cloudanix-image-scanner-github-action: Image Vulnerability Scanner Github Action

GitHub - Cloudanix/cloudanix-image-scanner-github-action: Image Vulnerability Scanner Github Action

Image Vulnerability Scanner Github Action. Contribute to Cloudanix/cloudanix-image-scanner-github-action development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： crypto-guard-engine
👤 项目作者： tcp-raw
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 23:54:16

📝 项目描述：
Multi-Chain Token Risk & Smart Contract Vulnerability Scanner (Solana & EVM)

🔗 点击访问项目地址

GitHub - tcp-raw/crypto-guard-engine: Multi-Chain Token Risk & Smart Contract Vulnerability Scanner (Solana & EVM)

GitHub - tcp-raw/crypto-guard-engine: Multi-Chain Token Risk & Smart Contract Vulnerability Scanner (Solana & EVM)

Multi-Chain Token Risk & Smart Contract Vulnerability Scanner (Solana & EVM) - tcp-raw/crypto-guard-engine

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates

📦 项目名称： nuclei-templates-auto
👤 项目作者： fofovicfof-ai
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 22:16:29

📝 项目描述：
nuclei-templates-auto

🔗 点击访问项目地址

fofovicfof-ai/nuclei-templates-auto

nuclei-templates-auto. Contribute to fofovicfof-ai/nuclei-templates-auto development by creating an account on GitHub.

Nuclei templates

🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： autovibe_pentest
👤 项目作者： kabuqin
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-31 16:22:31

📝 项目描述：

基于 Vibe Pentest 的增强版本，采用 AI Agent 架构的自动化渗透测试工具。支持多 Agent 并行执行，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试，输出稳定可靠的安全报告。

🔗 点击访问项目地址

GitHub - kabuqin/autovibe_pentest: 基于 Vibe Pentest 的增强版本，采用 AI Agent 架构的自动化渗透测试工具。支持多 Agent 并行执行，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试，输出稳定可靠的安全报告。

基于 Vibe Pentest 的增强版本，采用 AI Agent 架构的自动化渗透测试工具。支持多 Agent 并行执行，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试，输出稳定可靠的安全报告。 - kabuqin/autovibe_pentest

渗透测试漏洞

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： vulnerable-java-application
👤 项目作者： DataDog
🛠 开发语言： Java
⭐ Star数量： 23 | 🍴 Fork数量： 153
📅 更新时间： 2026-08-31 19:27:55

📝 项目描述：

This repository contains a sample Java application vulnerable to command injection and server-side request forgery (SSRF).

🔗 点击访问项目地址

GitHub - DataDog/vulnerable-java-application: This repository contains a sample Java application vulnerable to command injection…

GitHub - DataDog/vulnerable-java-application: This repository contains a sample Java application vulnerable to command injection…

This repository contains a sample Java application vulnerable to command injection and server-side request forgery (SSRF). - DataDog/vulnerable-java-application

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE

📦 项目名称： nextjs-react-security
👤 项目作者： AhmedNnasser11
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-31 19:46:07

📝 项目描述：

Senior-AppSec-style OpenCode skill for auditing and hardening Next.js App Router + React + TypeScript apps — injection, auth, Server Actions, CSRF/SSRF, CSP, and dependency risk. No CAPTCHA, no blind sanitization, no unjustified deps.

🔗 点击访问项目地址

GitHub - AhmedNnasser11/nextjs-react-security: Senior-AppSec-style OpenCode skill for auditing and hardening Next.js App Router…

Senior-AppSec-style OpenCode skill for auditing and hardening Next.js App Router + React + TypeScript apps — injection, auth, Server Actions, CSRF/SSRF, CSP, and dependency risk. No CAPTCHA, no bli...

Powered by BroadcastChannel & Sepia