GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
Mostrar más📈 Análisis del canal de Telegram GitHub 红队武器库🚨
El canal GitHub 红队武器库🚨 (@githubredteam) en el segmento lingüístico de Chino es un actor destacado. Actualmente la comunidad reúne a 14 150 suscriptores, ocupando la posición 8 737 en la categoría Tecnologías y Aplicaciones y el puesto 14 869 en la región China.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 14 150 suscriptores.
Según los últimos datos del 22 septiembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 348, y en las últimas 24 horas de 5, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 0.45%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 0.49% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 63 visualizaciones. En el primer día suele acumular 70 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 1.
- Intereses temáticos: El contenido se centra en temas clave como fork, github, powered, 六合彩, cve-2026.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 23 septiembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
Arbitrary file read in mcp-atlassian via confluence_upload_attachment — CVE-2026-77262 / GHSA-p6hp-93wp-fh6p
🔗 点击访问项目地址GhostJS — ZAP add-on that passively scans JavaScript responses for hard-coded secrets and discovers API endpoints, source maps, and cloud-storage URLs (port of Ghost-Js-Burp-Extension).
🔗 点击访问项目地址Android Security Assessment and SAST Vulnerability Scanner based on OWASP MASVS & Mobile Top 5
🔗 点击访问项目地址无描述
🔗 点击访问项目地址PortSwigger Web Security Academy — Advanced Track. Hands-on exploitation of SSRF, Insecure Deserialization, and SSTI, with full PDF report and PoC screenshots.
🔗 点击访问项目地址Unauthenticated SSRF and open email relay in Chamilo LMS — CVE-2026-33715 / CVSS 7.2
🔗 点击访问项目地址OS command injection in KubeAI via an Ollama model URL — CVE-2026-34940 / CVSS 8.7
🔗 点击访问项目地址CRLF email header injection in Plunk raw MIME construction — CVE-2026-34975 / CVSS 8.5
🔗 点击访问项目地址Bifrost Finance — stored XSS via backend database leading to one-click wallet drain. Submitted via Immunefi.
🔗 点击访问项目地址Demo: leaf app depending on transdep-demo-service-lib (2 hops from a vulnerable log4j-core dep in transdep-demo-util-common). Test target for the transitive-dependency gap in vuln-remediation-agent.
🔗 点击访问项目地址Aurelius M5 demo — Maven project with a deliberately outdated log4j-core for the log4shell-bump patch runner to fix
🔗 点击访问项目地址Professional-grade modular Android 12+ penetration testing framework — 10 modules: Recon, Payload, Installer, C2, PrivEsc, Persistence, Exfiltration, MITM, Automation, Reporting
🔗 点击访问项目地址This repository contains my detection rules for all kinds of malware and suspicious software.
🔗 点击访问项目地址End-to-end malware analysis reports, extracted IOCs, and custom YARA detection rules developed in an isolated lab (FLARE-VM / REMnux). Includes WannaCry, trojans, and malscripts.
🔗 点击访问项目地址