GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🌈🌈🌈🌈8K国际信誉至上·财富相伴

🌈🌈🌈🌈🌈： 8k2289.com

#东南亚盘总首选最权威综合😃台集团耗资2亿美金打造全网最牛逼的线上娱乐平台。😄😄😄😄

⚡⚡⚡⚡⚡⚡⚡⚡⚡

⚡ 8K国际·品牌实力⚡
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡

天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U 😀
赌神在线：百家乐战神大哥一天时间狂砍100万U 😀
糖果大水：PP电子极速糖果单注500爆得500万U巨奖 😀
福星高照：百家乐神秘大哥连续稳定输出一天净赚59万u 😀

每日存款彩金每日送，每笔存款加赠 1⃣🔤
8K国际 #无风控 电子真人零审核包出款

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K

东南亚盘总首选最权威综合无风控

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： jsdet
👤 项目作者： santhreal
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 12:51:52

📝 项目描述：

JavaScript malware and vulnerability scanner. Runs untrusted JS in a sandboxed QuickJS-on-WebAssembly runtime under wasmtime, intercepting and observing every API call.

🔗 点击访问项目地址

GitHub - santhreal/jsdet: JavaScript malware and vulnerability scanner. Runs untrusted JS in a sandboxed QuickJS-on-WebAssembly…

GitHub - santhreal/jsdet: JavaScript malware and vulnerability scanner. Runs untrusted JS in a sandboxed QuickJS-on-WebAssembly…

JavaScript malware and vulnerability scanner. Runs untrusted JS in a sandboxed QuickJS-on-WebAssembly runtime under wasmtime, intercepting and observing every API call. - santhreal/jsdet

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： Cross-Site-Scripting
👤 项目作者： aasutoshsubedi999-a
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 12:09:08

📝 项目描述：

A Node.js and Express-based web application that demonstrates a Stored Cross-Site Scripting (XSS) attack in a controlled environment. The project simulates how attackers exploit unsanitized user input to inject persistent malicious scripts, capture victim data, and compromise web applications.

🔗 点击访问项目地址

GitHub - aasutoshsubedi999-a/Cross-Site-Scripting: A Node.js and Express-based web application that demonstrates a Stored Cross…

GitHub - aasutoshsubedi999-a/Cross-Site-Scripting: A Node.js and Express-based web application that demonstrates a Stored Cross…

A Node.js and Express-based web application that demonstrates a Stored Cross-Site Scripting (XSS) attack in a controlled environment. The project simulates how attackers exploit unsanitized user in...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-46454
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 12:58:46

📝 项目描述：

Reproducer for CVE-2026-46454 — Apache Camel camel-cometd inbound Bayeux header injection (unauthenticated Camel control-header injection → downstream producer steering / RCE)

🔗 点击访问项目地址

GitHub - oscerd/CVE-2026-46454: Reproducer for CVE-2026-46454 — Apache Camel camel-cometd inbound Bayeux header injection (unauthenticated…

Reproducer for CVE-2026-46454 — Apache Camel camel-cometd inbound Bayeux header injection (unauthenticated Camel control-header injection → downstream producer steering / RCE) - oscerd/CVE-2026-46454

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Nuclei #templates

📦 项目名称： scripts-and-tools
👤 项目作者： codelassey
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 12:06:20

📝 项目描述：
This repository contains scripts I create for cybersecurity automation. Specifically using bash

🔗 点击访问项目地址

GitHub - codelassey/scripts-and-tools: This repository contains scripts I create for cybersecurity automation. Specifically using…

GitHub - codelassey/scripts-and-tools: This repository contains scripts I create for cybersecurity automation. Specifically using…

This repository contains scripts I create for cybersecurity automation. Specifically using bash - codelassey/scripts-and-tools

Nuclei templates

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Plugin #Extension

📦 项目名称： cstc
👤 项目作者： usdAG
🛠 开发语言： Java
⭐ Star数量： 259 | 🍴 Fork数量： 33
📅 更新时间： 2026-07-13 11:37:32

📝 项目描述：
CSTC is a Burp Suite extension that allows request/response modification using a GUI analogous to CyberChef

🔗 点击访问项目地址

GitHub - usdAG/cstc: CSTC is a Burp Suite extension that allows request/response modification using a GUI analogous to CyberChef

GitHub - usdAG/cstc: CSTC is a Burp Suite extension that allows request/response modification using a GUI analogous to CyberChef

CSTC is a Burp Suite extension that allows request/response modification using a GUI analogous to CyberChef - usdAG/cstc

Burp Plugin Extension

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： uaf-exploit-cve-2026-23415
👤 项目作者： addman2
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 12:00:08

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - addman2/uaf-exploit-cve-2026-23415

GitHub - addman2/uaf-exploit-cve-2026-23415

Contribute to addman2/uaf-exploit-cve-2026-23415 development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CobaltStrike #Profile

📦 项目名称： openmalleablec2-v2026
👤 项目作者： Jorrieadvised872
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:11:50

📝 项目描述：

Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to improve communication stealth for red team operations.

🔗 点击访问项目地址

GitHub - Jorrieadvised872/openmalleablec2-v2026: Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to…

GitHub - Jorrieadvised872/openmalleablec2-v2026: Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to…

Shape HTTP traffic in open source C2 frameworks using Malleable C2 profiles to improve communication stealth for red team operations. - Jorrieadvised872/openmalleablec2-v2026

CobaltStrike Profile

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： blackout-kit
👤 项目作者： kiacoder
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 11:03:37

📝 项目描述：

DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran, China, Iraq and beyond.

🔗 点击访问项目地址

GitHub - kiacoder/blackout-kit: DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran…

GitHub - kiacoder/blackout-kit: DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran…

DPI Bypass & Censorship Circumvention Toolkit — 13+ engines, country-aware, self-healing. For Iran, China, Iraq and beyond. - kiacoder/blackout-kit

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules #malware

📦 项目名称： WARDEN
👤 项目作者： kanak227
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:23:35

📝 项目描述：
An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA pattern matching

🔗 点击访问项目地址

GitHub - kanak227/WARDEN: An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA…

GitHub - kanak227/WARDEN: An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA…

An antivirus , that scans dedicated folders for threats or malwares , using signature hashing and YARA pattern matching - kanak227/WARDEN

YARA rule rules malware

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules

📦 项目名称： MoonYara
👤 项目作者： Hjyyutr
🛠 开发语言： MoonBit
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:24:07

📝 项目描述：

经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。

🔗 点击访问项目地址

GitHub - Hjyyutr/MoonYara: 经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。

GitHub - Hjyyutr/MoonYara: 经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。

经典的主机安全/反病毒工具。根据 YARA 规则描述，扫描文件或进程内存，判断是否存在恶意代码、Webshell 或病毒特征。 - Hjyyutr/MoonYara

YARA rule rules

🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： esp8266-c2-pro
👤 项目作者： sahik67
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:59:17

📝 项目描述：
ESP8266 C2 Professional Framework

🔗 点击访问项目地址

GitHub - sahik67/esp8266-c2-pro: ESP8266 C2 Professional Framework

GitHub - sahik67/esp8266-c2-pro: ESP8266 C2 Professional Framework

ESP8266 C2 Professional Framework. Contribute to sahik67/esp8266-c2-pro development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SQL注入 #漏洞 #POC

📦 项目名称： sql_inj_test.py
👤 项目作者： JY-666-YINZI
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 06:04:56

📝 项目描述：
SQL 注入自动化脚本-渗透项目/渗透工具/脚本文件

🔗 点击访问项目地址

GitHub - JY-666-YINZI/sql_inj_test.py: 渗透项目/渗透工具/脚本文件

GitHub - JY-666-YINZI/sql_inj_test.py: 渗透项目/渗透工具/脚本文件

渗透项目/渗透工具/脚本文件. Contribute to JY-666-YINZI/sql_inj_test.py development by creating an account on GitHub.

SQL注入漏洞 POC

TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Web-Vulnerability-Scanner
👤 项目作者： NishantMishra-Dev
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:52:38

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - NishantMishra-Dev/Web-Vulnerability-Scanner

GitHub - NishantMishra-Dev/Web-Vulnerability-Scanner

Contribute to NishantMishra-Dev/Web-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： sudhansukumarsahoo243-tech
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 10:01:35

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner

GitHub - sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner

Contribute to sudhansukumarsahoo243-tech/Mini-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网

📦 项目名称： Strix-Kali-AI
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 09:45:55

📝 项目描述：

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。  以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比接入配置。 A comprehensive hands-on guide to maximizing Strix, the autonomous AI agent that thinks and acts like a real hacker.

🔗 点击访问项目地址

GitHub - JY-666-YINZI/Strix-Kali-AI: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵…

GitHub - JY-666-YINZI/Strix-Kali-AI: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵…

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比...

渗透测试内网

🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #内网

📦 项目名称： Strix-Kali-AI-Kali-
👤 项目作者： JY-666-YINZI
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:56:36

📝 项目描述：

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。  以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比接入配置。 A comprehensive hands-on guide to maximizing Strix, the autonomous AI agent that thinks and acts like a real hacker.

🔗 点击访问项目地址

GitHub - JY-666-YINZI/Strix-Kali-AI-Kali-: Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵…

Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。内含国内网络环境下 Docker 0/33 沙箱卡死究极加速方案，全网最全的多模型（DeepSeek-V4、Claude、火山引擎、OpenRouter）高性价比...

渗透测试内网

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： linux-vuln-discovery
👤 项目作者： fatboyer
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:39:25

📝 项目描述：

本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出

🔗 点击访问项目地址

GitHub - fatboyer/linux-vuln-discovery: 本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出

GitHub - fatboyer/linux-vuln-discovery: 本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出

本项目是一个面向 AI Agent 的 Linux 渗透测试技能（Skill），已获得目标机器 SSH 凭证后，自动对目标主机进行全面的安全漏洞发现、利用验证与报告输出 - fatboyer/linux-vuln-discovery

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2026-57829
👤 项目作者： Is4yev
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-13 08:21:08

📝 项目描述：
Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6

🔗 点击访问项目地址

GitHub - Is4yev/CVE-2026-57829: Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6

Unauthenticated Stored XSS in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 - Is4yev/CVE-2026-57829

Powered by BroadcastChannel & Sepia