GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
Показати більше📈 Аналітичний огляд Telegram-каналу GitHub 红队武器库🚨
Канал GitHub 红队武器库🚨 (@githubredteam) у мовному сегменті Китайська є активним учасником. На даний момент спільнота об'єднує 14 371 підписників, посідаючи 8 877 місце в категорії Технології та додатки та 15 228 місце у регіоні Китай.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 14 371 підписників.
За останніми даними від 14 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 289, а за останні 24 години на 2, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 0.52%. Протягом перших 24 годин після публікації контент зазвичай збирає 0.47% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 75 переглядів. Протягом першої доби публікація в середньому набирає 68 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 1.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як fork, github, powered, 六合彩, cve-2026.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
Завдяки високій частоті оновлень (останні дані отримано 15 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
CVE-2026-19478: GitLab GraphQL Vulnerability PoC
🔗 点击访问项目地址Controlled PoC: consumer workflow demonstrating mutable-tag action RCE (authorized self-owned sandbox)
🔗 点击访问项目地址Controlled PoC: composite action for demonstrating mutable-tag supply-chain RCE mechanism (authorized self-owned sandbox)
🔗 点击访问项目地址This python script exploit the vulnerable marimo /terminal/ws endpoint and returns a interactive shell.
🔗 点击访问项目地址Lightweight C2 agent simulation framework for red team adversary emulation & offensive security research. Demonstrates basic C2 callback patterns for SOC monitoring, custom TCP packet framing, multi-threaded C2 infrastructure setup, & application-layer XOR encrypted payload analysis via Wireshark.
🔗 点击访问项目地址CVE-2026-18366: Events Manager < 7.4.1 — Unauthenticated Privilege Escalation to Administrator. Write-up and proof-of-concept (poc.py).
🔗 点击访问项目地址Fileless shellcode dropper in C++ using WinINet API. Downloads and executes shellcode in-memory without touching disk. Educational purposes only.
🔗 点击访问项目地址The project studies how antivirus engines detect shellcode and develops obfuscation techniques to evade them, then measures how successfully these modified payloads bypass detection in an isolated lab using tools like VirusTotal and Windows Defender.
🔗 点击访问项目地址A modular Web Application Vulnerability Scanner built with Python. Features HTTP header analysis, directory fuzzing, custom payload injection for SQLi/XSS detection, and automated reporting. Designed for security professionals and ethical hackers.
🔗 点击访问项目地址Proof-of-concept for CVE-2026-18315 (TrueBooker WordPress Plugin): Unauthenticated Authorization Bypass Through User-Controlled Key to Account Takeover
🔗 点击访问项目地址a walkthrough of all six levels of flaws.cloud — aws s3, ebs, imds and iam misconfigurations, and how they chain into a full account compromise
🔗 点击访问项目地址