GitHub 红队武器库🚨

🚨 GitHub 监控消息提醒 🚨发现关键词：#SSRF 📦项目名称：google-devknowledge-mcp 👤项目作者：bud-123 🛠开发语言： TypeScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 22:01:19 📝项目描述： Self-hostable MCP wrapper for the Google Developer Knowledge API. Adds Bearer token auth, PII filtering, SSRF protection, and structured audit logging before forwarding queries to Google's developer docs. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#Bypass#UAC 📦项目名称：COM-UACBypass-Privilege-Escalation 👤项目作者：CHUMENII 🛠开发语言： C++ ⭐Star数量： 2 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 22:01:29 📝项目描述： Windows UAC bypass implementation using COM elevation monikers. Leverages ICMLuaUtil interface to execute processes with elevated privileges. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-39324 👤项目作者：sm1ee 🛠开发语言： Ruby ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 21:41:23 📝项目描述： CVE-2026-39324: Rack Session auth bypass PoC 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：secure-blog-platform 👤项目作者：kalagam1 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 20:41:46 📝项目描述： A full-stack blogging platform engineered with Defense-in-Depth principles, featuring RBAC, CSRF protection, and SQLi mitigation. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#Bypass#AV 📦项目名称：OpenClaw-PwnKit 👤项目作者：Consequential-stateswoman97 🛠开发语言： Python ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 21:01:25 📝项目描述： Demonstrate black-box adversarial attacks on LLM tool-calling to bypass safety and execute remote code using CMA-ES optimization. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-2699 👤项目作者：0xBlackash 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 20:55:28 📝项目描述： CVE-2026-2699 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：CSRF 👤项目作者：vasu-17 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 19:51:36 📝项目描述： 无描述 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#Credential Dumping 📦项目名称：MITRE-ATT-CK-TTPs-Mapping-to-Active-Directory-AD-Attacks 👤项目作者：d0midigi 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 18:15:54 📝项目描述： Comprehensive mapping of Active Directory (AD) attacks to the MITRE ATT&CK® framework. Covers TTPs for credential dumping, lateral movement, persistence, and privilege escalation with detection rules, attack simulations, and mitigation strategies for Windows/AD environments. Focuses on actionable threat intel. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#C2#Server#Command#Control 📦项目名称：network-traffic-analysis-lab 👤项目作者：toyin-soc-analyst 🛠开发语言： None ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 19:02:51 📝项目描述： Hands-on network traffic analysis using HTTP and DNS to detect malware and C2 communication (TryHackMe lab) 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#SSRF 📦项目名称：Capital-One-Breach-2019-Case-Study 👤项目作者：brick5k 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 19:00:35 📝项目描述： Technical analysis of the 2019 Capital One AWS breach, including SSRF exploitation, IAM misconfiguration, and cloud security lessons learned. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#Webshell 📦项目名称：ShellPort 👤项目作者：siqi2000 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 18:01:02 📝项目描述： Run a terminal at home, control it from anywhere — multi-device web shell with multi-target SSH and on-demand public access via a relay server. 🔗点击访问项目地址

🚨 GitHub 监控消息提醒 🚨发现关键词：#XSS#Attack 📦项目名称：Hackers-Lab 👤项目作者：kushanbhagya 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 17:01:09 📝项目描述： A hands-on ethical hacking lab series focused on real-world offensive security techniques, including exploitation, privilege escalation, and attack simulation. This project documents my journey to becoming a cybersecurity professional through practical labs and detailed analysis. 🔗点击访问项目地址