GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： web-vulnerability-scanner
👤 项目作者： shreya647
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:50:27

📝 项目描述：
Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection.

🔗 点击访问项目地址

GitHub - shreya647/web-vulnerability-scanner: Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection.

GitHub - shreya647/web-vulnerability-scanner: Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection.

Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection. - shreya647/web-vulnerability-scanner

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： batuthzcode-file-inspector
👤 项目作者： batuthzcode
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:50:22

📝 项目描述：
Local-first static malware analysis desktop app and CLI built with Python, PyQt6 and YARA.

🔗 点击访问项目地址

batuthzcode/batuthzcode-file-inspector

Local-first static malware analysis desktop app and CLI built with Python, PyQt6 and YARA. - batuthzcode/batuthzcode-file-inspector

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： XSS-poc
👤 项目作者： QaTesterAkash
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:29:19

📝 项目描述：
this is for testing XSS vulnerability within the application

🔗 点击访问项目地址

GitHub - QaTesterAkash/XSS-poc: this is for testing XSS vulnerability within the application

this is for testing XSS vulnerability within the application - QaTesterAkash/XSS-poc

🌈🌈🌈🌈8K国际信誉至上·财富相伴

🌈🌈🌈🌈🌈： 8k2289.com

#东南亚盘总首选最权威综合😃台集团耗资2亿美金打造全网最牛逼的线上娱乐平台。😄😄😄😄

⚡⚡⚡⚡⚡⚡⚡⚡⚡

⚡ 8K国际·品牌实力⚡
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡

天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U 😀
赌神在线：百家乐战神大哥一天时间狂砍100万U 😀
糖果大水：PP电子极速糖果单注500爆得500万U巨奖 😀
福星高照：百家乐神秘大哥连续稳定输出一天净赚59万u 😀

每日存款彩金每日送，每笔存款加赠 1⃣🔤
8K国际 #无风控 电子真人零审核包出款

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K

东南亚盘总首选最权威综合无风控

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： 401-403-Overrule
👤 项目作者： faizceh9860
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 06:20:56

📝 项目描述：

A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints. Right-click any request, send it to 401/403 Overrule, and it fires a curated set of well-known WAF/auth bypass techniques at the target — then scores every response against an auto-calibrated baseline so real bypasses stand out from noise.

🔗 点击访问项目地址

GitHub - faizceh9860/401-403-Overrule: A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints.…

GitHub - faizceh9860/401-403-Overrule: A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints.…

A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints. Right-click any request, send it to 401/403 Overrule, and it fires a curated set of well-known WAF/auth by...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： BurpMirage
👤 项目作者： KaiHT-Ladiant
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:02:37

📝 项目描述：
Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)

🔗 点击访问项目地址

GitHub - KaiHT-Ladiant/BurpMirage: Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)

GitHub - KaiHT-Ladiant/BurpMirage: Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)

Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style) - KaiHT-Ladiant/BurpMirage

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exchange #CVE

📦 项目名称： mex-editor-ng
👤 项目作者： robert-koch-institut
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:00:00

📝 项目描述：

RKI Metadata Exchange | Next generation editor application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates.

🔗 点击访问项目地址

GitHub - robert-koch-institut/mex-editor-ng: RKI Metadata Exchange | Next generation editor application that allows creating and…

RKI Metadata Exchange | Next generation editor application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates. - robert-koch-institut/m...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： maliexp
👤 项目作者： wpcnn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:21

📝 项目描述：
复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》

🔗 点击访问项目地址

GitHub - wpcnn/maliexp: 复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》

GitHub - wpcnn/maliexp: 复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》

复现《悬挂的指针、脆弱的内存 ──从一个未公开的漏洞到 Pixel 9 Pro 提权》. Contribute to wpcnn/maliexp development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： python-security-tools
👤 项目作者： abomhmd00101
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:48:02

📝 项目描述：
Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized labs.

🔗 点击访问项目地址

GitHub - abomhmd00101/python-security-tools: Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized…

GitHub - abomhmd00101/python-security-tools: Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized…

Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized labs. - abomhmd00101/python-security-tools

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： crypto-tracker-vuln-lab
👤 项目作者： HelloTanvir
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:26

📝 项目描述：

Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity teaching lab (SQLi, XSS, CSRF, IDOR). Localhost only.

🔗 点击访问项目地址

GitHub - HelloTanvir/crypto-tracker-vuln-lab: Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity…

Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity teaching lab (SQLi, XSS, CSRF, IDOR). Localhost only. - HelloTanvir/crypto-tracker-vuln-lab

XSS Stored Reflected

🚨 GitHub 监控消息提醒

🚨 发现关键词： #云安全 #漏洞 #渗透

📦 项目名称： Full-stack-cybersecurity-expert
👤 项目作者： MWDLH
🛠 开发语言： Markdown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:36:09

📝 项目描述：

AI Agent 全栈安全协议 — 非提示词，而是一套可执行的攻防规范。红/蓝/审计/咨询四模式切换，含状态管理(断点续传)、Token 斩断、防幻觉自检、11 类操作安全红线。15 平台场景覆盖 AD/云/移动。

🔗 点击访问项目地址

GitHub - MWDLH/Full-stack-cybersecurity-expert: AI Agent 全栈安全协议 — 非提示词，而是一套可执行的攻防规范。红/蓝/审计/咨询四模式切换，含状态管理(断点续传)、Token 斩断、防幻觉自检、11…

AI Agent 全栈安全协议 — 非提示词，而是一套可执行的攻防规范。红/蓝/审计/咨询四模式切换，含状态管理(断点续传)、Token 斩断、防幻觉自检、11 类操作安全红线。15 平台场景覆盖 AD/云/移动。 - MWDLH/Full-stack-cybersecurity-expert

云安全漏洞渗透

TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： shinysp1d3r-intel
👤 项目作者： yankywilson
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:19:00

📝 项目描述：

Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r ransomware family and an associated rogue ScreenConnect / MeshCentral estate. 63 findings, 9 YARA, 36 Sigma, 18 KQL. Attribution: Scattered Spider / SLSH (Likely, low confidence). ICD-203 throughout. (287)

🔗 点击访问项目地址

GitHub - yankywilson/shinysp1d3r-intel: Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r…

GitHub - yankywilson/shinysp1d3r-intel: Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r…

Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r ransomware family and an associated rogue ScreenConnect / MeshCentral estate. 63 findings, 9 YARA, 36 Sigma, ...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #RCE

📦 项目名称： POC-RCE-LPE
👤 项目作者： Ender000
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 04:01:26

📝 项目描述：
RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.

🔗 点击访问项目地址

GitHub - Ender000/POC-RCE-LPE: RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.

GitHub - Ender000/POC-RCE-LPE: RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.

RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability. - Ender000/POC-RCE-LPE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CyberMeowfia-ace3
👤 项目作者： DistrictBlauw
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:52:53

📝 项目描述：
CVE-2026-43499 exploit with OnePlus Ace3 support

🔗 点击访问项目地址

GitHub - DistrictBlauw/CyberMeowfia-ace3: CVE-2026-43499 exploit with OnePlus Ace3 support

GitHub - DistrictBlauw/CyberMeowfia-ace3: CVE-2026-43499 exploit with OnePlus Ace3 support

CVE-2026-43499 exploit with OnePlus Ace3 support. Contribute to DistrictBlauw/CyberMeowfia-ace3 development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-57155
👤 项目作者： babyshen
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:32:52

📝 项目描述：
OPNsense Root RCE (CVE-2026-57155)

🔗 点击访问项目地址

GitHub - babyshen/CVE-2026-57155: OPNsense Root RCE (CVE-2026-57155)

OPNsense Root RCE (CVE-2026-57155). Contribute to babyshen/CVE-2026-57155 development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： ghostlock-rothko
👤 项目作者： SlightNeko
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 02:51:33

📝 项目描述：
CVE-2026-43499 GhostLock exploit for Redmi K70 Ultra (rothko) - data-only physmap overwrite

🔗 点击访问项目地址

GitHub - SlightNeko/ghostlock-rothko: CVE-2026-43499 GhostLock exploit for Redmi K70 Ultra (rothko) - data-only physmap overwrite

CVE-2026-43499 GhostLock exploit for Redmi K70 Ultra (rothko) - data-only physmap overwrite - SlightNeko/ghostlock-rothko

🚨 GitHub 监控消息提醒

🚨 发现关键词： #BlueTeam #Detection

📦 项目名称： BlueTeam-Week2
👤 项目作者： huzaifa847
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:57:57

📝 项目描述：
Detection Rule / Sigma Rule Writing

🔗 点击访问项目地址

GitHub - huzaifa847/BlueTeam-Week2: Detection Rule / Sigma Rule Writing

GitHub - huzaifa847/BlueTeam-Week2: Detection Rule / Sigma Rule Writing

Detection Rule / Sigma Rule Writing. Contribute to huzaifa847/BlueTeam-Week2 development by creating an account on GitHub.

BlueTeam Detection

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： vuln-priority-engine
👤 项目作者： SlateGitOrg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:51:27

📝 项目描述：

Turn your scanner's flat CVE dump into a risk-ranked, SLA-bucketed remediation queue using EPSS exploit-probability + CISA KEV + asset criticality. FastAPI, runs fully offline.

🔗 点击访问项目地址

GitHub - SlateGitOrg/vuln-priority-engine: Turn your scanner's flat CVE dump into a risk-ranked, SLA-bucketed remediation queue…

Turn your scanner's flat CVE dump into a risk-ranked, SLA-bucketed remediation queue using EPSS exploit-probability + CISA KEV + asset criticality. FastAPI, runs fully offline. - SlateGitOr...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #CVE

📦 项目名称： k8s-anywhere
👤 项目作者： tooming
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 00:07:12

📝 项目描述：

Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage, LGTMP) deploys to a free localhost cluster or any CNCF Kubernetes backend via swappable Terraform/Terragrunt. DR drills + zero-downtime blue/green included.

🔗 点击访问项目地址

GitHub - tooming/k8s-anywhere: Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage…

GitHub - tooming/k8s-anywhere: Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage…

Cloud-agnostic GitOps platform: identical ArgoCD-managed stack (k3d/k3s, GitLab, Vault/ESO, Garage, LGTMP) deploys to a free localhost cluster or any CNCF Kubernetes backend via swappable Terraform...

Powered by BroadcastChannel & Sepia