GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام GitHub 红队武器库🚨
تُعد قناة GitHub 红队武器库🚨 (@githubredteam) في القطاع اللغوي الصينية لاعباً نشطاً. يضم المجتمع حالياً 14 371 مشتركاً، محتلاً المرتبة 8 877 في فئة التكنولوجيات والتطبيقات والمرتبة 15 228 في منطقة الصين.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 14 371 مشتركاً.
بحسب آخر البيانات بتاريخ 14 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 289، وفي آخر 24 ساعة بمقدار 2، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 0.52%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 0.47% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 75 مشاهدة. وخلال اليوم الأول يجمع عادةً 68 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 1.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل fork, github, powered, 六合彩, cve-2026.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 15 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
CVE-2026-19478: GitLab GraphQL Vulnerability PoC
🔗 点击访问项目地址Controlled PoC: consumer workflow demonstrating mutable-tag action RCE (authorized self-owned sandbox)
🔗 点击访问项目地址Controlled PoC: composite action for demonstrating mutable-tag supply-chain RCE mechanism (authorized self-owned sandbox)
🔗 点击访问项目地址This python script exploit the vulnerable marimo /terminal/ws endpoint and returns a interactive shell.
🔗 点击访问项目地址Lightweight C2 agent simulation framework for red team adversary emulation & offensive security research. Demonstrates basic C2 callback patterns for SOC monitoring, custom TCP packet framing, multi-threaded C2 infrastructure setup, & application-layer XOR encrypted payload analysis via Wireshark.
🔗 点击访问项目地址CVE-2026-18366: Events Manager < 7.4.1 — Unauthenticated Privilege Escalation to Administrator. Write-up and proof-of-concept (poc.py).
🔗 点击访问项目地址Fileless shellcode dropper in C++ using WinINet API. Downloads and executes shellcode in-memory without touching disk. Educational purposes only.
🔗 点击访问项目地址The project studies how antivirus engines detect shellcode and develops obfuscation techniques to evade them, then measures how successfully these modified payloads bypass detection in an isolated lab using tools like VirusTotal and Windows Defender.
🔗 点击访问项目地址A modular Web Application Vulnerability Scanner built with Python. Features HTTP header analysis, directory fuzzing, custom payload injection for SQLi/XSS detection, and automated reporting. Designed for security professionals and ethical hackers.
🔗 点击访问项目地址Proof-of-concept for CVE-2026-18315 (TrueBooker WordPress Plugin): Unauthenticated Authorization Bypass Through User-Controlled Key to Account Takeover
🔗 点击访问项目地址a walkthrough of all six levels of flaws.cloud — aws s3, ebs, imds and iam misconfigurations, and how they chain into a full account compromise
🔗 点击访问项目地址