GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: node2shell-poc
👤 项目作者: ZeroHackOrg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 10:53:02

📝 项目描述:
ZeroHack: Node2Shell (CVE-2026-111497) Docker Lab & PoC Framework

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: patch-php2shell
👤 项目作者: sajadonline
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:00:41

📝 项目描述:
Defensive remediation helper for the PHP2Shell RCE (CVE-2026-109618 / CVE-2026-109619): detects exposure and applies the official fix, with a source-build drop-in for end-of-life PHP 7.4/8.0/8.1.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Automated-Web-Scanner
👤 项目作者: YashSharma992
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 10:45:08

📝 项目描述:
A Python-based automated web vulnerability scanner that detects common security misconfigurations, evaluates website security, assigns risk scores, and generates detailed reports through a Flask dashboard.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-109618
👤 项目作者: skydwn
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:59:30

📝 项目描述:
Use-After-Free on PHP 8.4.26, Apache 2.4.69. RCE pre-auth PoC made for educational purposes

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-poc
👤 项目作者: 9hb
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:40:22

📝 项目描述:
php2shell rce proof of concept for cve-2026-109618 and cve-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: bscp_xss
👤 项目作者: ettelman
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:32:58

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: Novel-ZIP-Downloader-
👤 项目作者: Gama110
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:25:12

📝 项目描述:
A secure PHP web tool to scrape external novel chapters, sanitize texts against XSS, and bundle them into formatted HTML/CSS packages for offline reading.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: Vulnerable-machine-pentest
👤 项目作者: mustafacan402
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:36:26

📝 项目描述:
Web Application Security CTF Write-up: Step-by-step exploitation of SQLi and SSTI vulnerabilities leading to full system compromise (RCE). Includes technical analysis and mitigation strategies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-exploit
👤 项目作者: JoasASantos
🛠 开发语言: Python
⭐ Star数量: 97 | 🍴 Fork数量: 24
📅 更新时间: 2026-10-23 12:06:18

📝 项目描述:
PHP2Shell exploit framework — CVE-2026-109618/619 PHP session.upload_progress UAF to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: REDTEAMMINGTOOL
👤 项目作者: nxtboi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:06:30

📝 项目描述:
Java-centric defensive vulnerability scanner, encrypted sandbox static analyzer, passive web posture auditor, and automated remediation platform with PDF threat reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-83548
👤 项目作者: 0xTerror
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:03:57

📝 项目描述:
CVE-2026-83548 — SonicWall SMA1000 Unauthenticated SSRF

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-scanner
👤 项目作者: kunshdeep2812
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:57:31

📝 项目描述:
Check if your server is vulnerable to PHP2Shell (CVE-2026-109618 & CVE-2026-109619). Free, open-source scanner with GUI + CLI, no dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: python-pillow-rce-cve-2026-112900
👤 项目作者: techupdate24
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:55:32

📝 项目描述:
A complete guide and workflow for integrating Agile sprints with DevOps CI/CD pipelines.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: mini-vul-scan-123345hhh
👤 项目作者: 123345hhh
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:51:01

📝 项目描述:
基于 Python 实现简易 Web 漏洞扫描工具,学习项目,AI 辅助开发

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: rajesh-infosecurity
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:46:20

📝 项目描述:
Python Mini Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Syntecxhub_Web_Vulnerability_Scanner
👤 项目作者: gunturuyaswanth840-netizen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:40:49

📝 项目描述:
Python-based web vulnerability scanner that crawls local web pages, detects reflected input, and generates JSON scan reports for authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-sentinel
👤 项目作者: barbaroskilicarslan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:00:37

📝 项目描述:
Daily monitor for CISA KEV vulnerabilities with high or rising EPSS scores, enriched with exploit intelligence

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-exploit
👤 项目作者: spade-kk
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:55:43

📝 项目描述:
Exploitation toolkit for php2shell (CVE-2026-109618/109619): fingerprint DB, two engines, gdb-free calibration, cloud-measured evidence.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 51 | 🍴 Fork数量: 21
📅 更新时间: 2026-10-23 13:49:10

📝 项目描述:
php2shell: Advanced hybrid exploit framework for CVE-2026-109618/109619. Features Auto-LFI parameter discovery, SAPI profiling, OOM fuzzing calibration, and FPM worker pinning. Stdlib only.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证 #勒索 #Webshell

📦 项目名称: ir-log-analyzer
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:24:55

📝 项目描述:
应急响应日志分析工具 | 纯 Python 标准库零依赖,Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包(TCP 双向流重组 + HTTP 请求体/响应体还原),12 类检测规则(暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等),CLI + Web 控制台,流式常量内存,SHA256 取证证据链。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #RCE

📦 项目名称: patchrover
👤 项目作者: shubham23596
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:03:01

📝 项目描述:
Open-source incident response agent — Track. Fix. Prove.

🔗 点击访问项目地址