GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: node2shell-audit
👤 项目作者: Quaerendir
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 22:45:06

📝 项目描述:
Read-only audit for Node2Shell (CVE-2026-111497): Node.js/Bun Brotli decoder out-of-bounds write

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: medication-api-tests
👤 项目作者: Ricardo23178
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 12:28:48

📝 项目描述:
Spring Boot 用药提醒后端的接口自动化测试:141 条 pytest 用例,覆盖鉴权、越权隔离、计划状态机、提醒确认幂等、家属协同权限与用药统计口径

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: EOL-PHP-SecAuto
👤 项目作者: Anton-Barinov
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:38:31

📝 项目描述:
Automated security patcher & compliance engine for EOL PHP Docker containers (PHP 5.4 to 8.1+). Composite GitHub Action & CLI solving container vulnerability scanner compliance in CI/CD.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: atlasscan
👤 项目作者: YoussefCyber12
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:33:33

📝 项目描述:
Lightweight web vulnerability scanner with a CLI and a local web dashboard (Python)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Code-analysis
👤 项目作者: AL-Emprator
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:06:41

📝 项目描述:
The platform analyzes source code for vulnerabilities such as exposed secrets, SQL injections, XSS, insecure communication, and unsafe code patterns. It provides understandable security reports, improvement suggestions, and developer-friendly explanations. Built with Next.js, FastAPI, Python analyzers, Docker, PostgreSQL, and Redis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE #Stored

📦 项目名称: mythic_xss
👤 项目作者: h00die
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:53:52

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: 03-pipeline-cicd-securise
👤 项目作者: landrysime
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:07:16

📝 项目描述:
Pipeline CI/CD sécurisé (DevSecOps) : Jenkins + SonarQube + Trivy, avec security gate qui bloque le déploiement du code et des images vulnérables.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: agentic-workflow-injection
👤 项目作者: sushant-me
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:36:42

📝 项目描述:
Reproducible vulnerable/fixed fixtures for agentic workflow injection in GitHub Actions (CVE-2026-44246), plus measured detector coverage

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-patched-images
👤 项目作者: stufently
🛠 开发语言: Dockerfile
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:35:19

📝 项目描述:
PHP 8.2-8.5 Docker images (cli/fpm/apache) patched for CVE-2026-109618 / CVE-2026-109619 (php2shell), multi-arch, on GHCR

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: secretscan
👤 项目作者: carlosHub2
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:53:13

📝 项目描述:
Concurrent secrets & vulnerability scanner written in Go

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #Exploit

📦 项目名称: ivanti-connect-secure-cve-2026-104935-check
👤 项目作者: CompleTech-Security
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:57:50

📝 项目描述:
Offline Ivanti Connect Secure evidence checker for CVE-2026-104935. Connect Secure build and configuration evidence. Standalone Python; JSON/CSV/HTML reports; no exploit payloads.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-GhostKey
👤 项目作者: Again1996-bit
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 01:56:44

📝 项目描述:
GhostKey - CVE-2026-98260 一键提权工具(Shizuku + NDK Native)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: RAMpartExtractor_Pro
👤 项目作者: sven007sven
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:03:38

📝 项目描述:
🛡️ RAMpartExtractor Pro: Militärisch gesichertes Quarantäne-Tool für Windows. Entpackt ZIP, RAR & 7z zu 100% isoliert im RAM (Zero-Disk). Schützt vor Schadcode, Zip-Slip & ZIP-Bomben mit YARA-Scanner. Integrierter Download-Watcher & Windows-Alarm. Kostenlose Freeware, die deine SSD-Lebensdauer schont, da temporäre Viren die Platte nie berühren!

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-109722
👤 项目作者: Scyrix-LLC
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:35:19

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-check
👤 项目作者: aulwardana
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:10:35

📝 项目描述:
A Claude Skill that passively checks whether a website (and optionally its subdomains) runs PHP, confirms the version where possible, and flags exposure to PHP2Shell (CVE-2026-109618 / CVE-2026-109619)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: XSS-lab-v2
👤 项目作者: dakhilotmane045-ai
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 01:59:44

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: hackersignal
👤 项目作者: BenAmpel
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:53:37

📝 项目描述:
HackerSignal (NeurIPS 2026 Evaluations & Datasets Track): a 7.45M-document cyber threat intelligence dataset and benchmark linking hacker-forum, exploit and advisory text to CVEs, with temporal splits for CVE linkage retrieval, exploit type classification and CVE-disjoint generalization.

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: first-epss-mcp-server
👤 项目作者: cyanheads
🛠 开发语言: TypeScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:52:46

📝 项目描述:
Look up FIRST EPSS exploitation scores and daily history, find CVEs by score threshold, and prioritize CVEs with caller-supplied CVSS via MCP. STDIO or Streamable HTTP.

🔗 点击访问项目地址
😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-109619
👤 项目作者: EQSTLab
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 03:32:49

📝 项目描述:
PHP2Shell

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Inject

📦 项目名称: Simple-Virus
👤 项目作者: AnonymousdfadfaB
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 03:40:34

📝 项目描述:
Simple Virus uses Win32API to inject shellcode to ALL x64 PE in Windows

🔗 点击访问项目地址