GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Code-analysis
👤 项目作者: AL-Emprator
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 23:06:41

📝 项目描述:
The platform analyzes source code for vulnerabilities such as exposed secrets, SQL injections, XSS, insecure communication, and unsafe code patterns. It provides understandable security reports, improvement suggestions, and developer-friendly explanations. Built with Next.js, FastAPI, Python analyzers, Docker, PostgreSQL, and Redis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #CVE #Stored

📦 项目名称: mythic_xss
👤 项目作者: h00die
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-28 21:53:52

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #CVE

📦 项目名称: 03-pipeline-cicd-securise
👤 项目作者: landrysime
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:07:16

📝 项目描述:
Pipeline CI/CD sécurisé (DevSecOps) : Jenkins + SonarQube + Trivy, avec security gate qui bloque le déploiement du code et des images vulnérables.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: agentic-workflow-injection
👤 项目作者: sushant-me
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:36:42

📝 项目描述:
Reproducible vulnerable/fixed fixtures for agentic workflow injection in GitHub Actions (CVE-2026-44246), plus measured detector coverage

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-patched-images
👤 项目作者: stufently
🛠 开发语言: Dockerfile
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:35:19

📝 项目描述:
PHP 8.2-8.5 Docker images (cli/fpm/apache) patched for CVE-2026-109618 / CVE-2026-109619 (php2shell), multi-arch, on GHCR

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: secretscan
👤 项目作者: carlosHub2
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:53:13

📝 项目描述:
Concurrent secrets & vulnerability scanner written in Go

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #Exploit

📦 项目名称: ivanti-connect-secure-cve-2026-104935-check
👤 项目作者: CompleTech-Security
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 00:57:50

📝 项目描述:
Offline Ivanti Connect Secure evidence checker for CVE-2026-104935. Connect Secure build and configuration evidence. Standalone Python; JSON/CSV/HTML reports; no exploit payloads.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-GhostKey
👤 项目作者: Again1996-bit
🛠 开发语言: Kotlin
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 01:56:44

📝 项目描述:
GhostKey - CVE-2026-98260 一键提权工具(Shizuku + NDK Native)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: RAMpartExtractor_Pro
👤 项目作者: sven007sven
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:03:38

📝 项目描述:
🛡️ RAMpartExtractor Pro: Militärisch gesichertes Quarantäne-Tool für Windows. Entpackt ZIP, RAR & 7z zu 100% isoliert im RAM (Zero-Disk). Schützt vor Schadcode, Zip-Slip & ZIP-Bomben mit YARA-Scanner. Integrierter Download-Watcher & Windows-Alarm. Kostenlose Freeware, die deine SSD-Lebensdauer schont, da temporäre Viren die Platte nie berühren!

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-109722
👤 项目作者: Scyrix-LLC
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:35:19

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-check
👤 项目作者: aulwardana
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:10:35

📝 项目描述:
A Claude Skill that passively checks whether a website (and optionally its subdomains) runs PHP, confirms the version where possible, and flags exposure to PHP2Shell (CVE-2026-109618 / CVE-2026-109619)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: XSS-lab-v2
👤 项目作者: dakhilotmane045-ai
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 01:59:44

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: hackersignal
👤 项目作者: BenAmpel
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:53:37

📝 项目描述:
HackerSignal (NeurIPS 2026 Evaluations & Datasets Track): a 7.45M-document cyber threat intelligence dataset and benchmark linking hacker-forum, exploit and advisory text to CVEs, with temporal splits for CVE linkage retrieval, exploit type classification and CVE-disjoint generalization.

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: first-epss-mcp-server
👤 项目作者: cyanheads
🛠 开发语言: TypeScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 02:52:46

📝 项目描述:
Look up FIRST EPSS exploitation scores and daily history, find CVEs by score threshold, and prioritize CVEs with caller-supplied CVSS via MCP. STDIO or Streamable HTTP.

🔗 点击访问项目地址
😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-109619
👤 项目作者: EQSTLab
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 03:32:49

📝 项目描述:
PHP2Shell

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Inject

📦 项目名称: Simple-Virus
👤 项目作者: AnonymousdfadfaB
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 03:40:34

📝 项目描述:
Simple Virus uses Win32API to inject shellcode to ALL x64 PE in Windows

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: spyrraw
👤 项目作者: WilsonArchanjoJunior
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 04:00:24

📝 项目描述:
AI-powered mobile network vulnerability scanner for auditing physical payment terminals (POS) using orchestrated local agents and System One models.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: cord-reports
👤 项目作者: 0xcaecffd
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 03:57:45

📝 项目描述:
CORD threat reports: campaigns, infrastructure, indicators, YARA rules and recovery steps

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: silverstripe-svg-sanitization
👤 项目作者: normann
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 04:01:34

📝 项目描述:
Sanitises SVG files in Silverstripe CMS 6, so they can’t run script or load remote resources. Cleans uploads before they’re stored, fixes SVGs already in the asset store, inlines SVGs safely in templates, and serves them with a strict Content-Security-Policy.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: node2shell-inventory-scanner
👤 项目作者: foxcornlab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 04:22:33

📝 项目描述:
Local inventory triage for Node2Shell (CVE-2026-111497): grade every Node, Bun and Brotli copy on disk. Detection-only, no network probes, no payloads.

🔗 点击访问项目地址