GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: first-xss-lab
👤 项目作者: fdias27
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:04:47

📝 项目描述:
A guided DOM XSS lab: investigate a comment preview, prove execution, patch the sink, and verify the fix.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: ghostlock-sm-g990b
👤 项目作者: k-o-n-t-o-r
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:59:18

📝 项目描述:
GhostLock CVE-2026-43499 root exploit for Samsung SM-G990B G990BXXSLIZH2

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: rce-FortiSIEM
👤 项目作者: MRdark-ops
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:53:54

📝 项目描述:
Proof of concept exploit for CVE-2026-106173, a path traversal file write leading to RCE for Fortinet FortiSIEM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: vulns
👤 项目作者: openasy
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:01:38

📝 项目描述:
OpenAsy Vulnerabilities: CVEs in OS packages and container images, ranked by exploitability.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php-sentinel
👤 项目作者: Taz1920
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:00:36

📝 项目描述:
Reverse proxy that blocks PHP parser exploits (CVE-2026-109618/109619) by replaying requests through an 11-version canary array. Compensating control for EOL PHP 5.6–8.1.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: android-security-report
👤 项目作者: douglasr864469
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:46:19

📝 项目描述:
Android 系统漏洞安全研究报告(防御视角,仅基于公开漏洞信息)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: dsh-daiyi-aimy-skill
👤 项目作者: DaiYiqq
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:43:37

📝 项目描述:
AI 小秘 (aimy-skill) v3 · 授权范围内的侦察与 Web 漏洞检测插件 for DeepSeek Harness|8 个原生工具 + 8 个中文技能 · 默认拒绝的授权范围护栏 · 只做检测、零运行时依赖。再开发自 zxz0119/aimy-sikll。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: Hacker-World-boop
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:01:54

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: api-vulnerability-scanner
👤 项目作者: ReeyaRathod
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:56:25

📝 项目描述:
A custom API vulnerability scanner built with FastAPI, Python requests, and ReportLab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-scanner
👤 项目作者: walt3rblake
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:00:29

📝 项目描述:
Multi-tool passive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP memory-corruption RCE pair). Cross-checks 6 independent detection tools, CMS-aware, no exploitation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: dom-xss-lab
👤 项目作者: fdias27
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:36:34

📝 项目描述:
A guided DOM XSS lab: investigate a comment preview, prove execution, patch the sink, and verify the fix.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #RCE #JNDI

📦 项目名称: log4j-config-time-lookup-rce
👤 项目作者: vindeckyy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:42:21

📝 项目描述:
Disclosure: Apache Log4j RCE via configuration-time evaluation of untrusted Thread Context Map data (log4j-core 2.14.1-2.26.1)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-safe-learning-lab
👤 项目作者: SANAULLAH-AI
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:57:23

📝 项目描述:
An educational PHP2Shell (CVE-2026-109618 / CVE-2026-109619) learning lab demonstrating HTTP upload handling, memory-safety concepts, safe request simulation, and defensive monitoring. Includes Python examples, Docker setup, unit tests, and a beginner-friendly guide. No exploit payloads or real-world attacks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-sapi-differential
👤 项目作者: RuxaXa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:45:24

📝 项目描述:
SAPI differential research on CVE-2026-109618/109619: FPM session-residue patch verification (29/29 vs 0/31), mod_php clean-room PoC, full A/B labs

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #漏洞

📦 项目名称: vulnhunter
👤 项目作者: yliucherish
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:01:49

📝 项目描述:
自研 Web 漏洞扫描器:SQLi/XSS/命令注入检测 + DVWA 三档实测(low 8 / medium 7 / high 3)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: vuln-radar
👤 项目作者: catgrandfa
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:00:17

📝 项目描述:
语言/平台安全漏洞订阅与调研:PHP/Java/Node.js/Python/Go + 平台层,每周 digest

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: nuclei
👤 项目作者: cosckoya
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:52:47

📝 项目描述:
Custom Nuclei security scanning templates

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell
👤 项目作者: KtebhTeam
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:54:27

📝 项目描述:
Hybrid PHP2Shell exploit toolkit (CVE-2026-109618 & 109619). Features an automated RCE scanner, session-poisoning uploader, and advanced WAF bypass. For authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-detector
👤 项目作者: ionsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:50:01

📝 项目描述:
php2shell-detector - local + network detections for PHP2Shell (CVE-2026-109618 / CVE-2026-109619) by IONSEC. Python CLI: host posture, access-log fingerprints, binary drift; plus Sigma, Suricata, ModSecurity rules and curated references.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ps4-13xx-research
👤 项目作者: adri22235
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:56:20

📝 项目描述:
Joint PS4 13.xx security research - WebKit, MP4 heap overflow, kernel exploits

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ps4-suid-scanner
👤 项目作者: adri22235
🛠 开发语言: JavaScript
⭐ Star数量: 15 | 🍴 Fork数量: 6
📅 更新时间: 2026-10-23 18:56:10

📝 项目描述:
PS4 SUID/SGID binary scanner for FW 13.04 via BD-JB exploit

🔗 点击访问项目地址