GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: http2shell-CVE-2026-111497
👤 项目作者: Hika-sec
🛠 开发语言: Python
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:54:34

📝 项目描述:
PoC for CVE-2026-111497, a buffer overflow in Google Brotli 1.0.3–1.2.0 that may cause memory corruption, data disclosure, DoS, or RCE when processing crafted compressed data.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Galaxy-Tab-S10FE-Root
👤 项目作者: quillfinch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:42:27

📝 项目描述:
One-command ADB root for Samsung Galaxy Tab S10 FE (SM-X520, X520XXSACZH6): CVE-2026-43499 GhostLock exploit + KernelSU late-load. No bootloader unlock.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: WorkshopGuard
👤 项目作者: CammyCodes
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:26:36

📝 项目描述:
Self-hosted malware scanning for the Steam Workshop. Pick a game, run it in Docker, get alerts when a mod or update looks dangerous.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Implant

📦 项目名称: c2-workbench
👤 项目作者: yimingy72
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 19:00:26

📝 项目描述:
Go team server + React/antd console + C/Go implant for authorized red-team and defense research (xor-tcp)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Bigfix-PHP-Vulnerability-Scanner-Content-CVE-2026-109618-CVE-2026-109619
👤 项目作者: jeffschafer
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 19:00:09

📝 项目描述:
Bigfix PHP Vulnerability Scanner Content (CVE-2026-109618, CVE-2026-109619) for Windows, Linux and Mac.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Network-Vulnerability-Scanner
👤 项目作者: rishwebb
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:26:29

📝 项目描述:
Distributed network vulnerability scanner performing automated port audits, TLS checks, and security tests.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE #RCE #POC

📦 项目名称: Fortinet-Exploits-CVE-2026-39808-106173-107656
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:34:46

📝 项目描述:
PoC e Exploits completos para CVE-2026-39808 (FortiSandbox RCE), CVE-2026-106173 (FortiSIEM gRPC Path Traversal RCE) e CVE-2026-107656 (FortiSandbox Auth Bypass) - CVSS 9.6-9.8

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC #Remote Code Execution

📦 项目名称: php2shell-CVE-2026-109619
👤 项目作者: Hika-sec
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:56:53

📝 项目描述:
PoC demonstrating a potential PHP use-after-free vulnerability caused by stale global state referencing freed request memory. Improper state resets or reinitialization may trigger unsafe memory access during subsequent requests, potentially leading to remote code execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #CVE

📦 项目名称: Cloudflare-Exploits-CVE-2026-14440-CVE-2026-3125-CVE-2025-0651
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 19:03:31

📝 项目描述:
PoC e exploits para CVE-2026-14440 (Universal SSL CAA Bypass), CVE-2026-3125 (OpenNext SSRF), CVE-2025-0651 (WARP Windows Privesc) | By Gh0st-Bx1

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-0073
👤 项目作者: umarrehmansiddiqui
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 19:58:09

📝 项目描述:
CVE-2026-0073: Android adbd TLS auth bypass PoC. Exploits a logic bug where OpenSSL's EVP_PKEY_cmp() returns -1 on key type mismatch (EC vs RSA), incorrectly evaluating to true and granting access. Includes functional Python and standalone C exploits to gain unauthenticated remote shell on Android devices with Wireless Debugging enabled.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-unchained
👤 项目作者: Leviticus-Triage
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 19:52:48

📝 项目描述:
Isolated Docker adversary-emulation lab: PHP2Shell (CVE-2026-109618/619, CVE-2026-115560) exploit chains, 11-scenario patch & WAF audit, Sliver C2, Cloudflare Quick Tunnel + Tor egress, guided mitigation validation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: YouLoad
👤 项目作者: Liidioteee
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 20:02:23

📝 项目描述:
YouTube downloader with built-in zapret DPI bypass. Tauri + React + yt-dlp.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: dtek-blackout-client
👤 项目作者: shed-crypto
🛠 开发语言: Python
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 20:01:19

📝 项目描述:
Async Python client for scraping Ukrainian DTEK outage schedules with automated WAF bypass and Pydantic models.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnix
👤 项目作者: acunetix2
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 20:02:45

📝 项目描述:
AI Code security and Vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: mcp-cves
👤 项目作者: sebastian-gsz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 20:33:20

📝 项目描述:
Vulnerability scanner + MCP server: discovers your network (nmap/ARP), correlates CVEs from 6 intel sources (NVD, EPSS, KEV, Exploit-DB, OSV, PSIRT), and prioritizes by real risk with a 4-factor score. SCA for dependencies, differential scans, CSV/PDF reports. 136 tests, CI, Docker.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: cybercheck
👤 项目作者: Maskedup001
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 20:32:10

📝 项目描述:
Secure web vulnerability scanner (ports, SSL, headers) with SSRF protection, strict CORS, and a configured CI pipeline.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE

📦 项目名称: super-secure-java-app
👤 项目作者: EmilMagni
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 20:34:16

📝 项目描述:
The most secure Java app in Denmark. (Not really: vulnerable log4j 2.14.1 on purpose, IBM Concert Protect demo.)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: xss-lab
👤 项目作者: nayabnoorsmn
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 20:41:24

📝 项目描述:
A vulnerable Node.js/Express web application built for practicing Stored (Persistent) Cross-Site Scripting (XSS) exploitation techniques, cookie exfiltration scenarios, and secure coding remediation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: shiny-php
👤 项目作者: SirjanSingh
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 21:38:40

📝 项目描述:
Defensive checker, preventer & log scanner for the PHP2Shell RCE flaws (CVE-2026-109618 / CVE-2026-109619). Zero dependencies, stdlib-only, no remote probing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: sae32-network-scanner
👤 项目作者: alabri2
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 21:34:24

📝 项目描述:
Network vulnerability scanner suite — a Java tool orchestrating Nmap/Nikto/SQLMap/Nuclei into SQLite, with a PHP dashboard and an Android app to consult results. SAÉ 3.02

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: yara
👤 项目作者: 4e6f745065747961
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 21:59:16

📝 项目描述:
some yara rules

🔗 点击访问项目地址