GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #Exploit

📦 项目名称： 0day
👤 项目作者： turalalv
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 09:40:55

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - turalalv/0day

Contribute to turalalv/0day development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： BreachPoint
👤 项目作者： zaynaldin
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 09:33:56

📝 项目描述：

BreachPoint is a cloud-native security scanner hosted on Azure. It allows administrators to audit target domains, identify open network ports, and map discovered services to public CVE databases. Featuring an intuitive web dashboard and non-intrusive scanning, BreachPoint simplifies attack surface management and network vulnerability mapping.

🔗 点击访问项目地址

GitHub - zaynaldin/BreachPoint: BreachPoint is a cloud-native security scanner hosted on Azure. It allows administrators to audit…

GitHub - zaynaldin/BreachPoint: BreachPoint is a cloud-native security scanner hosted on Azure. It allows administrators to audit…

BreachPoint is a cloud-native security scanner hosted on Azure. It allows administrators to audit target domains, identify open network ports, and map discovered services to public CVE databases. F...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： Nextjs_Exploit_Tool
👤 项目作者： se1zer
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 09:51:58

📝 项目描述：
Next.js RSC RCE Exploit Tool (CVE-2025-55182)

🔗 点击访问项目地址

GitHub - se1zer/Nextjs_Exploit_Tool: Next.js RSC RCE Exploit Tool (CVE-2025-55182)

GitHub - se1zer/Nextjs_Exploit_Tool: Next.js RSC RCE Exploit Tool (CVE-2025-55182)

Next.js RSC RCE Exploit Tool (CVE-2025-55182). Contribute to se1zer/Nextjs_Exploit_Tool development by creating an account on GitHub.

🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证｜信誉平台
支持5倍验资【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-54992-PoC
👤 项目作者： DavidCarliez
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 09:49:50

📝 项目描述：
Proof of concept for CVE-2026-54992, an MSMQ remote-read integer overflow

🔗 点击访问项目地址

GitHub - DavidCarliez/CVE-2026-54992-PoC: Proof of concept for CVE-2026-54992, an MSMQ remote-read integer overflow

Proof of concept for CVE-2026-54992, an MSMQ remote-read integer overflow - DavidCarliez/CVE-2026-54992-PoC

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： web-vulnerability-scanner
👤 项目作者： shreya647
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:50:27

📝 项目描述：
Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection.

🔗 点击访问项目地址

GitHub - shreya647/web-vulnerability-scanner: Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection.

GitHub - shreya647/web-vulnerability-scanner: Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection.

Python-based Web Vulnerability Scanner for SQL Injection and XSS Detection. - shreya647/web-vulnerability-scanner

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： batuthzcode-file-inspector
👤 项目作者： batuthzcode
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:50:22

📝 项目描述：
Local-first static malware analysis desktop app and CLI built with Python, PyQt6 and YARA.

🔗 点击访问项目地址

batuthzcode/batuthzcode-file-inspector

Local-first static malware analysis desktop app and CLI built with Python, PyQt6 and YARA. - batuthzcode/batuthzcode-file-inspector

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： XSS-poc
👤 项目作者： QaTesterAkash
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:29:19

📝 项目描述：
this is for testing XSS vulnerability within the application

🔗 点击访问项目地址

GitHub - QaTesterAkash/XSS-poc: this is for testing XSS vulnerability within the application

this is for testing XSS vulnerability within the application - QaTesterAkash/XSS-poc

🌈🌈🌈🌈8K国际信誉至上·财富相伴

🌈🌈🌈🌈🌈： 8k2289.com

#东南亚盘总首选最权威综合😃台集团耗资2亿美金打造全网最牛逼的线上娱乐平台。😄😄😄😄

⚡⚡⚡⚡⚡⚡⚡⚡⚡

⚡ 8K国际·品牌实力⚡
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡

天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U 😀
赌神在线：百家乐战神大哥一天时间狂砍100万U 😀
糖果大水：PP电子极速糖果单注500爆得500万U巨奖 😀
福星高照：百家乐神秘大哥连续稳定输出一天净赚59万u 😀

每日存款彩金每日送，每笔存款加赠 1⃣🔤
8K国际 #无风控 电子真人零审核包出款

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K

东南亚盘总首选最权威综合无风控

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： 401-403-Overrule
👤 项目作者： faizceh9860
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 06:20:56

📝 项目描述：

A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints. Right-click any request, send it to 401/403 Overrule, and it fires a curated set of well-known WAF/auth bypass techniques at the target — then scores every response against an auto-calibrated baseline so real bypasses stand out from noise.

🔗 点击访问项目地址

GitHub - faizceh9860/401-403-Overrule: A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints.…

GitHub - faizceh9860/401-403-Overrule: A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints.…

A Burp Suite extension for hunting access-control bypasses on 401/403 protected endpoints. Right-click any request, send it to 401/403 Overrule, and it fires a curated set of well-known WAF/auth by...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： BurpMirage
👤 项目作者： KaiHT-Ladiant
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:02:37

📝 项目描述：
Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)

🔗 点击访问项目地址

GitHub - KaiHT-Ladiant/BurpMirage: Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)

GitHub - KaiHT-Ladiant/BurpMirage: Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style)

Burp Suite extension with Frida hybrid for native process traffic intercept (EchoMirage-style) - KaiHT-Ladiant/BurpMirage

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exchange #CVE

📦 项目名称： mex-editor-ng
👤 项目作者： robert-koch-institut
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 07:00:00

📝 项目描述：

RKI Metadata Exchange | Next generation editor application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates.

🔗 点击访问项目地址

GitHub - robert-koch-institut/mex-editor-ng: RKI Metadata Exchange | Next generation editor application that allows creating and…

RKI Metadata Exchange | Next generation editor application that allows creating and editing rules to non-destructively manipulate metadata even as it automatically updates. - robert-koch-institut/m...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #复现

📦 项目名称： maliexp
👤 项目作者： wpcnn
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:21

📝 项目描述：
复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》

🔗 点击访问项目地址

GitHub - wpcnn/maliexp: 复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》

GitHub - wpcnn/maliexp: 复现《悬挂的指针、脆弱的内存──从一个未公开的漏洞到 Pixel 9 Pro 提权》

复现《悬挂的指针、脆弱的内存 ──从一个未公开的漏洞到 Pixel 9 Pro 提权》. Contribute to wpcnn/maliexp development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： python-security-tools
👤 项目作者： abomhmd00101
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:48:02

📝 项目描述：
Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized labs.

🔗 点击访问项目地址

GitHub - abomhmd00101/python-security-tools: Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized…

GitHub - abomhmd00101/python-security-tools: Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized…

Python reconnaissance, crawling, and reflected-XSS learning scripts for authorized labs. - abomhmd00101/python-security-tools

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected

📦 项目名称： crypto-tracker-vuln-lab
👤 项目作者： HelloTanvir
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 05:58:26

📝 项目描述：

Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity teaching lab (SQLi, XSS, CSRF, IDOR). Localhost only.

🔗 点击访问项目地址

GitHub - HelloTanvir/crypto-tracker-vuln-lab: Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity…

Deliberately vulnerable crypto portfolio tracker — a hands-on university cybersecurity teaching lab (SQLi, XSS, CSRF, IDOR). Localhost only. - HelloTanvir/crypto-tracker-vuln-lab

XSS Stored Reflected

🚨 GitHub 监控消息提醒

🚨 发现关键词： #云安全 #漏洞 #渗透

📦 项目名称： Full-stack-cybersecurity-expert
👤 项目作者： MWDLH
🛠 开发语言： Markdown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 01:36:09

📝 项目描述：

AI Agent 全栈安全协议 — 非提示词，而是一套可执行的攻防规范。红/蓝/审计/咨询四模式切换，含状态管理(断点续传)、Token 斩断、防幻觉自检、11 类操作安全红线。15 平台场景覆盖 AD/云/移动。

🔗 点击访问项目地址

GitHub - MWDLH/Full-stack-cybersecurity-expert: AI Agent 全栈安全协议 — 非提示词，而是一套可执行的攻防规范。红/蓝/审计/咨询四模式切换，含状态管理(断点续传)、Token 斩断、防幻觉自检、11…

AI Agent 全栈安全协议 — 非提示词，而是一套可执行的攻防规范。红/蓝/审计/咨询四模式切换，含状态管理(断点续传)、Token 斩断、防幻觉自检、11 类操作安全红线。15 平台场景覆盖 AD/云/移动。 - MWDLH/Full-stack-cybersecurity-expert

云安全漏洞渗透

TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： shinysp1d3r-intel
👤 项目作者： yankywilson
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:19:00

📝 项目描述：

Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r ransomware family and an associated rogue ScreenConnect / MeshCentral estate. 63 findings, 9 YARA, 36 Sigma, 18 KQL. Attribution: Scattered Spider / SLSH (Likely, low confidence). ICD-203 throughout. (287)

🔗 点击访问项目地址

GitHub - yankywilson/shinysp1d3r-intel: Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r…

GitHub - yankywilson/shinysp1d3r-intel: Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r…

Reverse engineering, infrastructure analysis, and detection content for the ShinySp1d3r ransomware family and an associated rogue ScreenConnect / MeshCentral estate. 63 findings, 9 YARA, 36 Sigma, ...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #RCE

📦 项目名称： POC-RCE-LPE
👤 项目作者： Ender000
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 04:01:26

📝 项目描述：
RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.

🔗 点击访问项目地址

GitHub - Ender000/POC-RCE-LPE: RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.

GitHub - Ender000/POC-RCE-LPE: RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability.

RCE -> LPE to SYSTEM -> Local Posture Takeover. POC for HiSqoolManager MDM agent vulnerability. - Ender000/POC-RCE-LPE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CyberMeowfia-ace3
👤 项目作者： DistrictBlauw
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 03:52:53

📝 项目描述：
CVE-2026-43499 exploit with OnePlus Ace3 support

🔗 点击访问项目地址

GitHub - DistrictBlauw/CyberMeowfia-ace3: CVE-2026-43499 exploit with OnePlus Ace3 support

GitHub - DistrictBlauw/CyberMeowfia-ace3: CVE-2026-43499 exploit with OnePlus Ace3 support

CVE-2026-43499 exploit with OnePlus Ace3 support. Contribute to DistrictBlauw/CyberMeowfia-ace3 development by creating an account on GitHub.

Powered by BroadcastChannel & Sepia