GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
نمایش بیشتر📈 تحلیل کانال تلگرام GitHub 红队武器库🚨
کانال GitHub 红队武器库🚨 (@githubredteam) در بخش زبانی چینی بازیگری فعال است. در حال حاضر جامعه شامل 15 032 مشترک است و جایگاه 8 513 را در دسته فناوری و برنامهها و رتبه 14 754 را در منطقه الصين دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 15 032 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 07 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 727 و در ۲۴ ساعت گذشته برابر 7 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 0.52% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 0.50% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 78 بازدید دریافت میکند. در اولین روز معمولاً 75 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 1 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند fork, github, powered, 六合彩, cve-2026 تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 08 نوامبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
DeniedLoader — C-based jittered beacon loader (6m66s) with indirect syscalls. Injects MiniDeniedXYZ (Rust shellcode) into trusted processes. Dropper creates 500+ decoy subdirectories in System32 masquerading as a RealTek audio driver for deep persistence.
🔗 点击访问项目地址Read-only WordPress security scanner for HestiaCP servers. Detects wp2shell compromise indicators (CVE-2026-63030 / CVE-2026-60137) across all hosted sites — per-user email reports, core file diff against clean WordPress, PHP/JS/htaccess/image analysis, and optional AI evaluation via Claude API.
🔗 点击访问项目地址fastjson2 (≤ 2.0.61) autoType RCE 检测防御体系 — 五层 × 六产品纵深防御,覆盖完整攻击链,VM 端到端验证通过
🔗 点击访问项目地址Web-based Vulnerability Scanner project built for security assessment and vulnerability analysis.
🔗 点击访问项目地址Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
🔗 点击访问项目地址Reproducer for CVE-2026-48204: Apache Camel camel-mongodb-gridfs gridfs.* header injection overriding the GridFS operation (enumerate/read/delete files) from an unauthenticated HTTP request (fixed in 4.14.8/4.18.3/4.21.0)
🔗 点击访问项目地址Cybe - A modern, cross-platform mobile security & privacy suite for Android & iOS. Features Password Manager, Wi-Fi Scanner, File Encryption Vault, Phishing URL Checker, Device Vulnerability Scanner, USB Security Monitor, and Network Monitoring Dashboard.
🔗 点击访问项目地址⚠️ Intentionally vulnerable PHP + MySQL web app for practicing OWASP Top 10 (SQLi, XSS, CSRF, LFI, Command Injection, File Upload, IDOR) — for local/educational use only, DVWA-style with Low/Medium/High security levels.
🔗 点击访问项目地址Real-time log analysis project featuring a deliberately vulnerable Flask app, custom Python detection rules mapped to MITRE ATT&CK, Telegram alerting, and a hardened remediated version for comparison.
🔗 点击访问项目地址无描述
🔗 点击访问项目地址 17-stage deterministic malware analysis pipeline. Hash → entropy → signature → sandbox → triage. No ML hype. Just math, YARA, and syscalls.
🔗 点击访问项目地址Repository of Yara Rules & Config Extractors
🔗 点击访问项目地址A poc for a vulnerability in ZTE File Manager (zte.com.cn.filer) which allows to read arbitrary files from other apps with the privileges of this file manager
🔗 点击访问项目地址