GitHub 红队武器库🚨
14.8K subscribers
24 photos
12 videos
29.4K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: keel
👤 项目作者: Chaierss
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:04:47

📝 项目描述:
一个不会过期的设置页:规则、组件注册表、接口文档、Wiki 各读一份仓库源文件;附开发/线上模式与上线前漏洞扫描门禁。零依赖、只读、不联网。作者 chaierss · chaierss.fun

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: computer-cyber-security-project
👤 项目作者: Qewrex003
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 08:47:22

📝 项目描述:
Cybersecurity project demonstrating secure web development, user authentication, password hashing, SQL Injection (SQLi), Stored XSS, and vulnerability mitigation through vulnerable and secure implementations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: rulezet-tester
👤 项目作者: rulezet
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 08:21:41

📝 项目描述:
Run detection rules (YARA, Suricata, Sigma, ...) on sample sets in a sandbox: detections, misses, false positives

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php-upload-rce
👤 项目作者: RemiPelloux
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:45:47

📝 项目描述:
Independent source-level analysis and detection tooling for the PHP session.upload_progress pre-RINIT use-after-free (CVE-2026-109618 / CVE-2026-109619, CVSS 9.2, fixed 2026-10-21). Includes a heap layout study, a reproduction lab, an exposure scanner and a one-line remediation guide.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-lab
👤 项目作者: Abdullah-Mehtab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:38:35

📝 项目描述:
CVE-2026-109618: Unauthenticated RCE via PHP session upload progress OOM heap corruption (Apache mod_php)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE

📦 项目名称: Hack-Tools-Chinese
👤 项目作者: zhangbsb
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:56:13

📝 项目描述:
本目录是 HackTools 0.5.0 的简体中文汉化版本,功能与原版完全一致,仅界面文字改为中文。【汉化范围】 - 侧边栏全部工具名称、页面标题、按钮、输入框占位符、提示消息。 - 数据编码 / 哈希 / 文件传输 / 文件混淆 / Linux 命令 / PowerShell 命令 / 反弹 Shell / MSF Venom / TTY / LFI / XSS / SQL 注入 / PHP 反弹 Shell / About(关于我们)/ RSS 订阅与 CVE 查询等页面的说明文字与栏目。 - 分页、筛选菜单、空数据提示、Markdown 编辑器工具栏提示等组件内置文案。

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: Rondo
👤 项目作者: som1ng
🛠 开发语言: C++
⭐ Star数量: 11 | 🍴 Fork数量: 3
📅 更新时间: 2026-10-26 06:53:00

📝 项目描述:
Windows 平台注入工具箱:DLL 注入、Shellcode 注入、APC / Hook / Reflective 等技术实现

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #漏洞

📦 项目名称: Plumboo
👤 项目作者: Alanener
🛠 开发语言: Python
⭐ Star数量: 23 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:49:56

📝 项目描述:
面向黑盒渗透测试的取证 Runtime。IO 输出统一编号(req / cb / exp)并落盘,账本结论强制绑定可解析引用。工具强制三态输出(有 / 没有 / 没测到)与非零退出码,避免采集失败被记为阴性。

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Automated-Web-Vulnerability-Scanner-Using_-Python
👤 项目作者: nirmalkdavis1234-netizen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 09:58:15

📝 项目描述:
Automated Web Vulnerability Scanner Using Pythonc security checks, such as verifying HTTPS usage, checking important HTTP security headers, and identifying potentially exposed information in publicly accessible pages.

🔗 点击访问项目地址
👍1
Forwarded from 金银
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️⚡️⚡️⚡️😂😂😂😂
大户首选(客户信息安全保障)

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #182体育 等你领取, 电子可拉2万一注

🤩🤩🤩🤩 182268.com
人民币平台 不限ip 免实名、免绑卡


⭐🎰🤩🤩 8k2769.com
USDT台 全网最高返水3%每日无上限


🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2
.PA真人豪赢644万一路长虹一天实现暴富
3
.PG电子爆890万并以成功提现实现财富自由
4
.大哥在PA真人百家乐累计盈利突破1000万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停、,每笔存款加赠1%

😅😏😃😃😅😚😍😀😏😝
🤩🤩🤩🤩🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩

🌐官方频道:
@vip182ty
🌐体育推荐:
@tytj182ty
🌐专属客服:
@vipkf_182ty
🌐双向联系:
@vipkf_182ty_bot

🌐 8K国际网址:
8k2769.com
🌐182体育网址:
182268.com
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-lab
👤 项目作者: Frankie7techy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 10:44:31

📝 项目描述:
Local reproduction lab for PHP2Shell (CVE-2026-109618 / CVE-2026-109619): PHP 8.5.11 source-built mod_php target, chunked OOM trigger harness, findings + mitigations. Loopback only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #BlueTeam #Response

📦 项目名称: security-scripts
👤 项目作者: Ravikjan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 10:41:09

📝 项目描述:
Скрипты автоматизации рутинных задач ИБ: анализ журналов, аудит настроек Windows, извлечение индикаторов компрометации

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: malware-analysis-notes
👤 项目作者: cmry9775
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 11:12:57

📝 项目描述:
리버싱·악성코드 분석 write-up과 YARA 룰

🔗 点击访问项目地址
👎1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: IoTGuard-Public
👤 项目作者: su12s-ops
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:00:47

📝 项目描述:
面向 OpenWrt 与物联网设备的安全研究平台:资产发现、官方漏洞情报匹配、四智能体研判、eBPF/logread 取证与审批式修复。FastAPI + Vue 3,支持 Docker 部署和单网关多设备模拟。

🔗 点击访问项目地址
👍2😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: levpn
👤 项目作者: AguenonN
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 11:28:55

📝 项目描述:
Multi-region HTTP CONNECT proxy in Go on AWS (Terraform), hardened as an egress gateway: SSRF and metadata blocking, DNS rebinding guard.

🔗 点击访问项目地址
👍1👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: php2shell-analysis
👤 项目作者: ggsec-de
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:07:52

📝 项目描述:
Analysis and negative control for CVE-2026-109618/109619: which PHP builds still arm, why 8.4.27 does not, and why the chain does not transfer to PHP-FPM. Exploit withheld until 2026-11-25.

🔗 点击访问项目地址
👍1🤬1
Forwarded from 广告赞助
🔥 【全新升级】墙势汹汹,大批机场已阵亡?网络软了,试试 ZTNET 魔法防封! 🛡🚀

最近大量节点集体断连?别慌!ZTNET 采用自研独家自愈协议,专门治愈各种“失联”焦虑,让你稳如泰山,直接起飞!🔥💦

✅ 魔法防封 - 独家混淆技术,无视封锁,大封锁期也丝滑
✅ 4K 看片极速 - 拒绝转圈,深夜高清必备,资源秒加载
✅ AI 生产力全开 - 稳定直通 ChatGPT/Claude/Midjourney
✅ 全线加速 - TG/X/IG 瞬间刷新,彻底告别“连接中...”

🚀 全新升级 v1.2.2 定制客户端:一键登录,无需配置,老司机的避风港!

👉 【全平台最新 App 下载】
💻 Windows:安装包下载 | 便携版(Zip)
🍏 Mac (M系列):点击下载
🍎 Mac (Intel):点击下载
🤖 Android:点击下载

✨ 【 避难入口:点击注册,永不失联 🚀 】

别人在抓狂,你在起飞!这波稳了,兄弟们速来体验“魔法”! 😈
👍1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-109618-research
👤 项目作者: gorgeoushos
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:49:28

📝 项目描述:
Unauthenticated RCE in PHP via session.upload_progress use-after-free (CVE-2026-109618 / CVE-2026-109619)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: JWTBreaker
👤 项目作者: yusufdhansay
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:44:11

📝 项目描述:
Burp Suite extension in Java 17 using Montoya API - Auto-detects JWTs and tests 3 attacks (alg:none, weak secret brute-force, expiry) in one click with Repeater integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: LIGHTWEIGHT-WEB-VULNERABILITY-SCANNER-FOR-SQL-INJECTION-AND-CROSS-SITE-SCRIPTING-DETECTION
👤 项目作者: Starcoder10
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 12:06:35

📝 项目描述:
The project covers black-box testing of a single web target that the user is allowed to test. The scanner crawls links and forms on the same host and tests each parameter for error-based SQL injection, boolean-based SQL injection and reflected XSS.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: syhunt-docs-PT
👤 项目作者: syhunt
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-26 13:03:35

📝 项目描述:
Documentação do Syhunt Hybrid em português: instalação, varredura DAST/SAST/API, referência de CLI e integrações de CI/CD (GitHub, GitLab, Jenkins, Azure DevOps)

🔗 点击访问项目地址