GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: dsh-daiyi-aimy-skill
👤 项目作者: DaiYiqq
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:43:37

📝 项目描述:
AI 小秘 (aimy-skill) v3 · 授权范围内的侦察与 Web 漏洞检测插件 for DeepSeek Harness|8 个原生工具 + 8 个中文技能 · 默认拒绝的授权范围护栏 · 只做检测、零运行时依赖。再开发自 zxz0119/aimy-sikll。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: Hacker-World-boop
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:01:54

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: api-vulnerability-scanner
👤 项目作者: ReeyaRathod
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:56:25

📝 项目描述:
A custom API vulnerability scanner built with FastAPI, Python requests, and ReportLab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-scanner
👤 项目作者: walt3rblake
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:00:29

📝 项目描述:
Multi-tool passive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP memory-corruption RCE pair). Cross-checks 6 independent detection tools, CMS-aware, no exploitation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: dom-xss-lab
👤 项目作者: fdias27
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:36:34

📝 项目描述:
A guided DOM XSS lab: investigate a comment preview, prove execution, patch the sink, and verify the fix.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #RCE #JNDI

📦 项目名称: log4j-config-time-lookup-rce
👤 项目作者: vindeckyy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:42:21

📝 项目描述:
Disclosure: Apache Log4j RCE via configuration-time evaluation of untrusted Thread Context Map data (log4j-core 2.14.1-2.26.1)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-safe-learning-lab
👤 项目作者: SANAULLAH-AI
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:57:23

📝 项目描述:
An educational PHP2Shell (CVE-2026-109618 / CVE-2026-109619) learning lab demonstrating HTTP upload handling, memory-safety concepts, safe request simulation, and defensive monitoring. Includes Python examples, Docker setup, unit tests, and a beginner-friendly guide. No exploit payloads or real-world attacks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-sapi-differential
👤 项目作者: RuxaXa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:45:24

📝 项目描述:
SAPI differential research on CVE-2026-109618/109619: FPM session-residue patch verification (29/29 vs 0/31), mod_php clean-room PoC, full A/B labs

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #漏洞

📦 项目名称: vulnhunter
👤 项目作者: yliucherish
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:01:49

📝 项目描述:
自研 Web 漏洞扫描器:SQLi/XSS/命令注入检测 + DVWA 三档实测(low 8 / medium 7 / high 3)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: vuln-radar
👤 项目作者: catgrandfa
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:00:17

📝 项目描述:
语言/平台安全漏洞订阅与调研:PHP/Java/Node.js/Python/Go + 平台层,每周 digest

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: nuclei
👤 项目作者: cosckoya
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:52:47

📝 项目描述:
Custom Nuclei security scanning templates

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell
👤 项目作者: KtebhTeam
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:54:27

📝 项目描述:
Hybrid PHP2Shell exploit toolkit (CVE-2026-109618 & 109619). Features an automated RCE scanner, session-poisoning uploader, and advanced WAF bypass. For authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-detector
👤 项目作者: ionsec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:50:01

📝 项目描述:
php2shell-detector - local + network detections for PHP2Shell (CVE-2026-109618 / CVE-2026-109619) by IONSEC. Python CLI: host posture, access-log fingerprints, binary drift; plus Sigma, Suricata, ModSecurity rules and curated references.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ps4-13xx-research
👤 项目作者: adri22235
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:56:20

📝 项目描述:
Joint PS4 13.xx security research - WebKit, MP4 heap overflow, kernel exploits

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ps4-suid-scanner
👤 项目作者: adri22235
🛠 开发语言: JavaScript
⭐ Star数量: 15 | 🍴 Fork数量: 6
📅 更新时间: 2026-10-23 18:56:10

📝 项目描述:
PS4 SUID/SGID binary scanner for FW 13.04 via BD-JB exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #CVE #RCE

📦 项目名称: cve-research
👤 项目作者: yliucherish
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:33:41

📝 项目描述:
CVE 复现与原理分析:Log4Shell / Fastjson 真实 RCE 实证 + 补丁链对比 + 检测规则联动(四段式)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: ApexPlanet-Cybersecurity-Task-3
👤 项目作者: roshanray8709344114-lab
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:34:20

📝 项目描述:
Web Application Security Testing using Kali Linux and DVWA, covering Stored XSS, File Inclusion, CSRF, HTTP response checks, security findings, and mitigation recommendations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: project2026_20261023_php_rce_guard
👤 项目作者: Nguemoue
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 19:06:56

📝 项目描述:
Vérifie si une version PHP est encore exposée aux RCE du 21 octobre 2026 (CVE-2026-109618, CVE-2026-109619) et rappelle le suivi CVE-2026-115560.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: JDWPwn
👤 项目作者: semtexbughunt
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 18:50:45

📝 项目描述:
Research into unauthenticated RCE via the Java Debug Wire Protocol — detection, exploitation, and reproducible lab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: RodMapAuditoriaweb
👤 项目作者: Filipegabri
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 19:40:47

📝 项目描述:
Metodologia completa de auditoria web - 7 fases - PHP2Shell RCE CVE-2026-109618, Wazuh Baseline 17 regras, MITRE ATT&CK - Por Filipe Gabriel SOC Analyst Luanda

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-86478-PoC
👤 项目作者: LHeiakim
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 19:39:13

📝 项目描述:
CVE-2026-86478 - JetBrains YouTrack Helpdesk unauthenticated account takeover via self-asserted email (CVSS 9.8)

🔗 点击访问项目地址