GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-check
👤 项目作者: SirjanSingh
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 20:48:57

📝 项目描述:
Defensive checker for the PHP2Shell RCE (CVE-2026-109618/109619): is the patch actually running, log scan back to Oct 17, WAF/Sigma/Suricata rules. Stdlib Python, no remote probing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Network-Vulnerability-Scanner
👤 项目作者: Bhawana-kumawat329
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 20:25:52

📝 项目描述:
A Python-based Network Vulnerability Scanner with Nmap integration, phishing email detection, risk assessment, scan history, SQLite database, and PDF/CSV report generation using Streamlit.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-nse-scanner
👤 项目作者: matarturo
🛠 开发语言: Lua
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:45:40

📝 项目描述:
Script avanzado del motor de scripting de Nmap (NSE) diseñado para identificar vulnerabilidades de PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Ofrece análisis de caja negra multicapa resistente a WAF, proxies y eliminación de encabezados.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: demo-zip-rce-sandbox
👤 项目作者: cosmonic-labs
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:34:37

📝 项目描述:
Live demo: the same vulnerable Rust zip crate (RUSTSEC-2026-0367 setuid + CVE-2026-115905 zip cloaking) contained by a deny-by-default Cosmonic WebAssembly sandbox.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: cerberus-security-scanner
👤 项目作者: lohjs-0
🛠 开发语言: JavaScript
⭐ Star数量: 5 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:57:39

📝 项目描述:
Lightweight vulnerability scanner API built with Node.js

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: xssentinel
👤 项目作者: feixingxuerong123
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:45:01

📝 项目描述:
XSS vulnerability scanner: dual-pipeline engines, scenario DSL, CSP gadget chains

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnscout
👤 项目作者: YoussefCyber12
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:01:12

📝 项目描述:
Lightweight web vulnerability scanner with a CLI and a local web dashboard (Python)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: cve-2026-111497-wordpress-poc
👤 项目作者: caveeroo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:29:38

📝 项目描述:
CVE-2026-111497 RCE PoC for one pinned Docker Official Image for WordPress

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: node2shell-audit
👤 项目作者: Quaerendir
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 22:45:06

📝 项目描述:
Read-only audit for Node2Shell (CVE-2026-111497): Node.js/Bun Brotli decoder out-of-bounds write

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: medication-api-tests
👤 项目作者: Ricardo23178
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 12:28:48

📝 项目描述:
Spring Boot 用药提醒后端的接口自动化测试:141 条 pytest 用例,覆盖鉴权、越权隔离、计划状态机、提醒确认幂等、家属协同权限与用药统计口径

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: EOL-PHP-SecAuto
👤 项目作者: Anton-Barinov
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:38:31

📝 项目描述:
Automated security patcher & compliance engine for EOL PHP Docker containers (PHP 5.4 to 8.1+). Composite GitHub Action & CLI solving container vulnerability scanner compliance in CI/CD.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: atlasscan
👤 项目作者: YoussefCyber12
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:33:33

📝 项目描述:
Lightweight web vulnerability scanner with a CLI and a local web dashboard (Python)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Code-analysis
👤 项目作者: AL-Emprator
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:06:41

📝 项目描述:
The platform analyzes source code for vulnerabilities such as exposed secrets, SQL injections, XSS, insecure communication, and unsafe code patterns. It provides understandable security reports, improvement suggestions, and developer-friendly explanations. Built with Next.js, FastAPI, Python analyzers, Docker, PostgreSQL, and Redis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE #Stored

📦 项目名称: mythic_xss
👤 项目作者: h00die
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:53:52

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: 03-pipeline-cicd-securise
👤 项目作者: landrysime
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:07:16

📝 项目描述:
Pipeline CI/CD sécurisé (DevSecOps) : Jenkins + SonarQube + Trivy, avec security gate qui bloque le déploiement du code et des images vulnérables.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: agentic-workflow-injection
👤 项目作者: sushant-me
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:36:42

📝 项目描述:
Reproducible vulnerable/fixed fixtures for agentic workflow injection in GitHub Actions (CVE-2026-44246), plus measured detector coverage

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-patched-images
👤 项目作者: stufently
🛠 开发语言: Dockerfile
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:35:19

📝 项目描述:
PHP 8.2-8.5 Docker images (cli/fpm/apache) patched for CVE-2026-109618 / CVE-2026-109619 (php2shell), multi-arch, on GHCR

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: secretscan
👤 项目作者: carlosHub2
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:53:13

📝 项目描述:
Concurrent secrets & vulnerability scanner written in Go

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #Exploit

📦 项目名称: ivanti-connect-secure-cve-2026-104935-check
👤 项目作者: CompleTech-Security
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:57:50

📝 项目描述:
Offline Ivanti Connect Secure evidence checker for CVE-2026-104935. Connect Secure build and configuration evidence. Standalone Python; JSON/CSV/HTML reports; no exploit payloads.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-GhostKey
👤 项目作者: Again1996-bit
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 01:56:44

📝 项目描述:
GhostKey - CVE-2026-98260 一键提权工具(Shizuku + NDK Native)

🔗 点击访问项目地址