GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected #DOM

📦 项目名称： burpsuite-pentest-portfolio
👤 项目作者： tirumalasettymohini-png
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:55:08

📝 项目描述：

Burp Suite pentest portfolio on OWASP Juice Shop. Demonstrates manual exploitation of OWASP Top 10 flaws including SQL Injection (Admin account takeover), Brute Force via Intruder, Session Hijacking, and Reflected/DOM XSS. Includes a comprehensive, professional PDF assessment report and a detailed step-by-step video walkthrough.

🔗 点击访问项目地址

GitHub - tirumalasettymohini-png/burpsuite-pentest-portfolio: Burp Suite pentest portfolio on OWASP Juice Shop. Demonstrates manual…

GitHub - tirumalasettymohini-png/burpsuite-pentest-portfolio: Burp Suite pentest portfolio on OWASP Juice Shop. Demonstrates manual…

Burp Suite pentest portfolio on OWASP Juice Shop. Demonstrates manual exploitation of OWASP Top 10 flaws including SQL Injection (Admin account takeover), Brute Force via Intruder, Session Hijackin...

XSS Reflected DOM

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： CyberControl
👤 项目作者： changkong66
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:21:15

📝 项目描述：

分层工业级多租户教育平台。底层已完成 Phase1.1 生产基座：PostgreSQL 异步事务、Outbox 可靠消息、OIDC 可信鉴权、持久化 SSE 流式通信、全链路哈希审计与容器安全基线，配套完整 CI 门禁、SBOM 供应链漏洞管控。系统分四大专题：知识拓扑建模、六维画像自适应路径、五大业务生成 Agent、C1-C12 学术防幻觉核验与全系统合规管控，严格分层迭代，以高安全、高可溯源、强学术真实性

🔗 点击访问项目地址

GitHub - changkong66/CyberControl: 分层工业级多租户教育平台。底层已完成 Phase1.1 生产基座：PostgreSQL 异步事务、Outbox 可靠消息、OIDC 可信鉴权、持久化 SSE 流式通信、全链路哈希审计与容器安全基线，配套完整…

分层工业级多租户教育平台。底层已完成 Phase1.1 生产基座：PostgreSQL 异步事务、Outbox 可靠消息、OIDC 可信鉴权、持久化 SSE 流式通信、全链路哈希审计与容器安全基线，配套完整 CI 门禁、SBOM 供应链漏洞管控。系统分四大专题：知识拓扑建模、六维画像自适应路径、五大业务生成 Agent、C1-C12 学术防幻觉核验与全系统合规管控，严格分层迭代，以高安全、高...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描

📦 项目名称： AT-D-
👤 项目作者： HWBoy-J
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:52:36

📝 项目描述：

AT&D 红客攻防系统融合深度学习与大数据分析，提供靶场演练、入侵检测、漏洞扫描等功能，有效防御各类网络攻击，并具备自动漏洞修复、攻击溯源、文件分析等特性

🔗 点击访问项目地址

GitHub - HWBoy-J/AT-D-: AT&D 红客攻防系统融合深度学习与大数据分析，提供靶场演练、入侵检测、漏洞扫描等功能，有效防御各类网络攻击，并具备自动漏洞修复、攻击溯源、文件分析等特性

AT&D 红客攻防系统融合深度学习与大数据分析，提供靶场演练、入侵检测、漏洞扫描等功能，有效防御各类网络攻击，并具备自动漏洞修复、攻击溯源、文件分析等特性 - HWBoy-J/AT-D-

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-Extension-for-Mobile-App-Assessment
👤 项目作者： anasanwar-alt
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:51:20

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - anasanwar-alt/Burp-Extension-for-Mobile-App-Assessment

GitHub - anasanwar-alt/Burp-Extension-for-Mobile-App-Assessment

Contribute to anasanwar-alt/Burp-Extension-for-Mobile-App-Assessment development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burpman
👤 项目作者： mali44
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 17:04:11

📝 项目描述：

A helpful extension to manage your web API penetration testing through Burp Proxy in tree view of your coverages so you can target your un-hit APIs more managable.

🔗 点击访问项目地址

GitHub - mali44/burpman: A helpful extension to manage your web API penetration testing through Burp Proxy in tree view of your…

A helpful extension to manage your web API penetration testing through Burp Proxy in tree view of your coverages so you can target your un-hit APIs more managable. - mali44/burpman

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： dhanyas22
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:47:54

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - dhanyas22/Vulnerability-Scanner

GitHub - dhanyas22/Vulnerability-Scanner

Contribute to dhanyas22/Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-scanner-
👤 项目作者： SUVATHIR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:59:28

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - SUVATHIR/Vulnerability-scanner-

Contribute to SUVATHIR/Vulnerability-scanner- development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： Cybersecurity-Internship-Task-3
👤 项目作者： divyanshusharma6092
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:58:58

📝 项目描述：

# Task 3 - Web Application Security  ## Performed Attacks - SQL Injection - Reflected XSS - Stored XSS - CSRF - Local File Inclusion (LFI) - Burp Suite Intercept - Security Headers Analysis  ## Tools Used - Kali Linux - Metasploitable2 - DVWA - Burp Suite - Firefox

🔗 点击访问项目地址

GitHub - divyanshusharma6092/Cybersecurity-Internship-Task-3: # Task 3 - Web Application Security ## Performed Attacks - SQL Injection…

GitHub - divyanshusharma6092/Cybersecurity-Internship-Task-3: # Task 3 - Web Application Security ## Performed Attacks - SQL Injection…

# Task 3 - Web Application Security ## Performed Attacks - SQL Injection - Reflected XSS - Stored XSS - CSRF - Local File Inclusion (LFI) - Burp Suite Intercept - Security Headers Analysis ## Too...

XSS Stored Reflected

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC #Remote Code Execution

📦 项目名称： Digital-Archiving-Solutions-v1.02-RCE
👤 项目作者： Noz2
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 14:58:22

📝 项目描述：

Precision exploit for a shell injection vulnerability in a custom LPD (Line Printer Daemon / RFC 1179) server. The server passes unsanitized job names into a shell command, allowing single-quote breakout RCE. Supports multiple reverse shell payload types with automatic retry.

🔗 点击访问项目地址

GitHub - Noz2/Digital-Archiving-Solutions-v1.02-RCE: Precision exploit for a shell injection vulnerability in a custom LPD (Line…

GitHub - Noz2/Digital-Archiving-Solutions-v1.02-RCE: Precision exploit for a shell injection vulnerability in a custom LPD (Line…

Precision exploit for a shell injection vulnerability in a custom LPD (Line Printer Daemon / RFC 1179) server. The server passes unsanitized job names into a shell command, allowing single-quote br...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： cve-2026-58138
👤 项目作者： seqra
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:07:18

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - seqra/cve-2026-58138

GitHub - seqra/cve-2026-58138

Contribute to seqra/cve-2026-58138 development by creating an account on GitHub.

CVE POC Exploit RCE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-15409
👤 项目作者： 0xBlackash
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:59:34

📝 项目描述：
CVE-2026-15409

🔗 点击访问项目地址

GitHub - 0xBlackash/CVE-2026-15409: CVE-2026-15409

GitHub - 0xBlackash/CVE-2026-15409: CVE-2026-15409

CVE-2026-15409. Contribute to 0xBlackash/CVE-2026-15409 development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： burpdroid-pro
👤 项目作者： newuserx00
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 15:44:47

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - newuserx00/burpdroid-pro

GitHub - newuserx00/burpdroid-pro

Contribute to newuserx00/burpdroid-pro development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Burp-YouveBeenWAFd
👤 项目作者： yg-ht
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 15:59:23

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - yg-ht/Burp-YouveBeenWAFd

GitHub - yg-ht/Burp-YouveBeenWAFd

Contribute to yg-ht/Burp-YouveBeenWAFd development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： antigravity-cli-mobile
👤 项目作者： Milordick
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:06:27

📝 项目描述：

Automated Android terminal wrapper based on Termux. Sets up and runs the Antigravity CLI sandbox environment with on-demand proxy support (Xray/Hysteria 2) and region-bypass patcher.

🔗 点击访问项目地址

GitHub - Milordick/antigravity-cli-mobile

GitHub - Milordick/antigravity-cli-mobile

Contribute to Milordick/antigravity-cli-mobile development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Thiranex-Vulnerability_Scanner
👤 项目作者： kondagadupulasuchithra
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:01:24

📝 项目描述：

A Python Vulnerability Scanner that detects security flaws in networks and web apps. It uses 'socket' for open port scanning and 'requests' to analyze HTTP headers for missing security configs (like X-Frame-Options). Includes automated report generation.

🔗 点击访问项目地址

GitHub - kondagadupulasuchithra/Thiranex-Vulnerability_Scanner: A Python Vulnerability Scanner that detects security flaws in networks…

A Python Vulnerability Scanner that detects security flaws in networks and web apps. It uses 'socket' for open port scanning and 'requests' to analyze HTTP headers f...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Mini-Vulnerability-Scanner
👤 项目作者： dhanvanthisalwaysafanofcristianoronaldo
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 16:01:10

📝 项目描述：
A Python-based Mini Vulnerability Scanner

🔗 点击访问项目地址

dhanvanthisalwaysafanofcristianoronaldo/Mini-Vulnerability-Scanner

A Python-based Mini Vulnerability Scanner. Contribute to dhanvanthisalwaysafanofcristianoronaldo/Mini-Vulnerability-Scanner development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： rapid7-CVE-2026-15409
👤 项目作者： remmons-r7
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 15:39:25

📝 项目描述：

This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non-root remote code execution on SonicWall SMA 1000 by implementing the Erlang protocol expected by localhost:1050 and tunneling it through the websocket for file r/w and arbitrary code execution via RPC calls.

🔗 点击访问项目地址

GitHub - remmons-r7/rapid7-CVE-2026-15409: This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non…

GitHub - remmons-r7/rapid7-CVE-2026-15409: This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non…

This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non-root remote code execution on SonicWall SMA 1000 by implementing the Erlang protocol expected by localhost:1050 ...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Execute

📦 项目名称： shellcode_analyzer
👤 项目作者： 0r1ng
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 15:04:06

📝 项目描述：

Shellcode Analyzer is a defensive Python tool for Blue Team triage. It extracts possible payloads from logs, TXT, JSON, CSV, XML, archives, EVTX, and security exports, then detects encoding, ranks candidates, disassembles x86/x64 code, extracts strings and IOCs, and generates clear reports without executing the sample during safe incident response.

🔗 点击访问项目地址

GitHub - 0r1ng/shellcode_analyzer: Shellcode Analyzer is a defensive Python tool for Blue Team triage. It extracts possible payloads…

GitHub - 0r1ng/shellcode_analyzer: Shellcode Analyzer is a defensive Python tool for Blue Team triage. It extracts possible payloads…

Shellcode Analyzer is a defensive Python tool for Blue Team triage. It extracts possible payloads from logs, TXT, JSON, CSV, XML, archives, EVTX, and security exports, then detects encoding, ranks ...

Shellcode Execute

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #漏洞

📦 项目名称： PortSwigger-Lab
👤 项目作者： buzhimingdeaikun
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 14:58:07

📝 项目描述：

PortSwigger Web Security Academy 实验笔记与漏洞复现报告。包含 SQL注入、XSS 等漏洞的详细复现过程、Payload 构造及修复方案。

🔗 点击访问项目地址

GitHub - buzhimingdeaikun/PortSwigger-Lab: PortSwigger Web Security Academy 实验笔记与漏洞复现报告。包含 SQL注入、XSS 等漏洞的详细复现过程、Payload 构造及修复方案。

PortSwigger Web Security Academy 实验笔记与漏洞复现报告。包含 SQL注入、XSS 等漏洞的详细复现过程、Payload 构造及修复方案。 - buzhimingdeaikun/PortSwigger-Lab

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： SSRF
👤 项目作者： 22salmanaliuet
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 14:33:53

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - 22salmanaliuet/SSRF

Contribute to 22salmanaliuet/SSRF development by creating an account on GitHub.

Powered by BroadcastChannel & Sepia