GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #EDR #AMSI

📦 项目名称: GhostLoad
👤 项目作者: MedNamouchi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:02:23

📝 项目描述:
Offensive C loader implementing EDR evasion techniques (XOR encryption, dynamic API resolution, AMSI bypass, ntdll unhooking) with process injection into notepad.exe — includes Sysmon detection rules and Sigma/Wazuh integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: interactive-vuln-hunter
👤 项目作者: gem98sdr-spec
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:01:56

📝 项目描述:
An interactive, browser-based PHP vulnerability scanner with a built-in file explorer to target specific files, folders, or the entire codebase.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: Algomaie
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 19:53:27

📝 项目描述:
A comprehensive web application vulnerability scanner designed to identify and report security flaws in modern web applications. 🚀 Quick Start • 📖 Documentation • 🔧 Installation • 🎯 Features • 🤝 Contributing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: XSS-Lab
👤 项目作者: rpk4765
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:05:47

📝 项目描述:
A local XSS practice lab built with PHP and JavaScript, featuring reflected, stored, and DOM XSS challenges plus a multi-stage CTF. Runs with XAMPP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-109618
👤 项目作者: cyberkiddle
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-21 20:02:39

📝 项目描述:
The vulneurability causes RCE ending

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-check
👤 项目作者: xqus
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 19:37:16

📝 项目描述:
Read-only triage for the Oct 2026 PHP RCE advisory (CVE-2026-109618/109619)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: litellm-privcollect-toolkit
👤 项目作者: PeterDaveHello
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 19:39:14

📝 项目描述:
Evidence-led analysis, IOCs, YARA rules, and response guidance for the October 2026 LiteLLM 1.107.0 PrivCollect supply-chain compromise.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php-oom-corruption-lab
👤 项目作者: san3ncrypt3d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:51:43

📝 项目描述:
Lab, PoC, ASan research and EOL backport for CVE-2026-109618/109619 (PHP OOM state corruption). Defensive research.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burpee-switch
👤 项目作者: alielbadry
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:37:51

📝 项目描述:
BURPEE-SWITCH — Multiple Accounts One Browser.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Rhino
👤 项目作者: Jalkhov
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:50:32

📝 项目描述:
Antivirus gratuito y ligero para Windows 10 y 11, de 32 y 64 bits. Proteccion firmada y nada sale de tu equipo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: shipout-oss
👤 项目作者: Valorm
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:43:17

📝 项目描述:
Security scanner for people who build fast. Checks your app for exposed secrets, missing security headers, XSS, open debug routes and more, with a plain language explanation and fix for every finding.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected #DOM

📦 项目名称: finlexpurple-targetwebaap-0.3.0
👤 项目作者: FinLexPurple
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:34:31

📝 项目描述:
Deliberately vulnerable fintech demo app a controlled target for testing FinLexPurple's automated security scanning (SQLi, IDOR, SSRF, XSS)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-validation-toolkit
👤 项目作者: euriconicacio
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:50:23

📝 项目描述:
Validation & defense toolkit for PHP2Shell (CVE-2026-109618 / CVE-2026-109619): safe exposure checker, stack-wide mitigations, detection, isolated lab. Defense-first, no weaponized exploit.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-toolkit
👤 项目作者: malvector
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:04:27

📝 项目描述:
Internal webshell scanner and benign RCE PoC (authorized testing)

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-analysis
👤 项目作者: mahumadad
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-21 20:53:33

📝 项目描述:
Working RCE exploit, IDS/WAF detection rules (Suricata, ModSecurity, Sigma, Cloudflare), Docker lab, and full analysis for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Only public exploit covering the serializer mismatch → POP chain that bypasses upload_progress mitigations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: vuln-response-skill
👤 项目作者: AdamPlatin123
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:20:31

📝 项目描述:
漏洞情报 → 可执行修复逻辑 Skill 包:CVE/GHSA → 检测/判定/修复/验证

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-audit
👤 项目作者: arifulislamat
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:55:51

📝 项目描述:
Read-only checker for php2shell (CVE-2026-109618 / CVE-2026-109619): audit PHP servers and websites, no exploit payloads

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-cve-2026-109618-check
👤 项目作者: hoehyeonlab
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:46:49

📝 项目描述:
php2shell (CVE-2026-109618/109619) checker that also finds vulnerable PHP inside Docker containers. Read-only, CI-friendly exit codes, field-tested patch guide.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: czarnews
👤 项目作者: rubo77
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:55:37

📝 项目描述:
Maintained PHP 8.x port of CzarNews (v1.12/1.13/1.14 drop-in). Fixes all known CVEs: tpath remote file inclusion, SQL injection, stored XSS. Multi-language, configurable logo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-universal
👤 项目作者: tikket1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:06:08

📝 项目描述:
PHP-to-shell chain toolkit: recon, offset chains, session-file carrier, build fingerprinting

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: alvarodh5
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:05:42

📝 项目描述:
ASLR-bypassing RCE PoC for PHP's session.upload_progress chain (CVE-2026-109618 / CVE-2026-109619). Single file, no gdb, no /proc - addresses leaked in-band via Set-Cookie. PHP 8.4.26 & 8.5.11.

🔗 点击访问项目地址