GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
نمایش بیشتر📈 تحلیل کانال تلگرام GitHub 红队武器库🚨
کانال GitHub 红队武器库🚨 (@githubredteam) در بخش زبانی چینی بازیگری فعال است. در حال حاضر جامعه شامل 15 132 مشترک است و جایگاه 8 517 را در دسته فناوری و برنامهها و رتبه 14 697 را در منطقه الصين دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 15 132 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 13 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 765 و در ۲۴ ساعت گذشته برابر 26 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 0.47% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 0.48% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 71 بازدید دریافت میکند. در اولین روز معمولاً 72 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 1 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند fork, github, powered, 六合彩, cve-2026 تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 14 نوامبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
A simple Burp Suite plugin to let you create links that will resolve to IP/host pairs.
🔗 点击访问项目地址⚔️ Async Python CLI vulnerability scanner — fingerprints open ports, maps each to an OWASP Top 10 category, and generates AI-assisted (or offline) remediation patches. Built with Typer + Rich. Supports multi-target scans, port presets/ranges, and Markdown/JSON reports.
🔗 点击访问项目地址Detection rules from cyfar.ca engagement reports. Suricata, YARA, and host hunt commands with validated test fixtures.
🔗 点击访问项目地址Reproducer for CVE-2026-46591: Apache Camel camel-neo4j Cypher injection via property names in CamelNeo4jMatchProperties, enabling authorization bypass / cross-label data exfiltration (fixed in 4.14.8/4.18.3/4.21.0)
🔗 点击访问项目地址天衍 OS 是一个面向网络安全攻防一体化的 Rust 裸机操作系统。它采用微内核 + 独立 Capsule 架构,在单一系统内同时集成红队攻击能力、蓝队防御能力、AI 自主决策与 C2 指挥调度,适用于攻防演练、自动化渗透测试、安全研究等场景。
🔗 点击访问项目地址无描述
🔗 点击访问项目地址CVE-2026-58138 — Conductor (3.21.21..<3.30.2) unauthenticated RCE via INLINE GraalVM evaluator (HostAccess.ALL). Lab + PoC, verified e2e (root).
🔗 点击访问项目地址CVE-2026-48909 - Unauthenticated PHP Object Injection to RCE exploit for Joomla SP LMS extension versions <= 4.1.3. Exploits lmsOrders cookie deserialization to write webshell via Joomla FormattedtextLogger gadget chain. Includes interactive shell, path discovery, and cleanup. For authorized security testing only.
🔗 点击访问项目地址Pix for WooCommerce Unauthenticated File Upload via certificate_crt_path Parameter | CVSS 9.8
🔗 点击访问项目地址Podlove Podcast Publisher Unauthenticated File Upload RCE via is_image() vs extract_file_extension() Mismatch | CVSS 9.8
🔗 点击访问项目地址PoC for CVE-2026-3891 — Unauthenticated Arbitrary File Upload leading to Remote Code Execution in Pix for WooCommerce <= 1.5.0
🔗 点击访问项目地址