GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
نمایش بیشتر📈 تحلیل کانال تلگرام GitHub 红队武器库🚨
کانال GitHub 红队武器库🚨 (@githubredteam) در بخش زبانی چینی بازیگری فعال است. در حال حاضر جامعه شامل 15 125 مشترک است و جایگاه 8 517 را در دسته فناوری و برنامهها و رتبه 14 697 را در منطقه الصين دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 15 125 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 13 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 765 و در ۲۴ ساعت گذشته برابر 26 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 0.47% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 0.48% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 71 بازدید دریافت میکند. در اولین روز معمولاً 72 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 1 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند fork, github, powered, 六合彩, cve-2026 تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 14 نوامبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
【已复现】Fastjson 1.2.66–1.2.83 JsonType 纯库一键 RCE(AutoType 关闭仍可利用;完整 RCE 需 JDK8 + Spring Boot LaunchedURLClassLoader)。仅限授权安全研究与本地防御验证。
🔗 点击访问项目地址Docker lab + one-payload exploit + defensive scanner for the fastjson 1.2.66-1.2.83 @JSONType remote-class-load RCE (SSRF->defineClass under Spring Boot LaunchedURLClassLoader; autoType OFF; parseObject binding is not a mitigation)
🔗 点击访问项目地址Unauthenticated Remote Code Execution (RCE) in WordPress Core allows attackers to execute arbitrary code without logging in by chaining CVE-2026-63030 and CVE-2026-60137, potentially leading to full site compromise.
🔗 点击访问项目地址PoC reproducer for CVE-2026-49098 (Apache Camel camel-kafka): the non-Camel-prefixed kafka.OVERRIDE_TOPIC header escapes the upstream HTTP header filter and overrides the producer's configured topic, injecting an attacker-forged record onto a privileged Kafka topic (cross-topic injection). Fixed in 4.14.8/4.18.3/4.21.0.
🔗 点击访问项目地址无描述
🔗 点击访问项目地址无描述
🔗 点击访问项目地址无描述
🔗 点击访问项目地址Version-pinned archival PoC for CVE-2025-9242 on WatchGuard Fireware 12.7 build 640389. Includes safe detection, offline payload analysis, and an explicitly gated reverse-shell exploit using a caller-supplied IPv4 callback endpoint.
🔗 点击访问项目地址Static config scanner that flags nginx configs vulnerable to the complex_value two-pass capture-clobbering bug (regex map + regex capture → heap overflow / info leak).
🔗 点击访问项目地址Detection script for CVE-2026-11374
🔗 点击访问项目地址This is Thread Manuall mapping Technique Create By Shlok That Inject shellcode (dll hex) into process memory Using Direct Thread Hijacking
🔗 点击访问项目地址A Python-based local network vulnerability scanner that uses Nmap to detect active hosts, open ports, and insecure services, and generates an automated HTML report.
🔗 点击访问项目地址WordPress REST API SQLi to RCE (CVE-2026-63030)
🔗 点击访问项目地址无描述
🔗 点击访问项目地址