GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: Novel-ZIP-Downloader-
👤 项目作者: Gama110
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:25:12

📝 项目描述:
A secure PHP web tool to scrape external novel chapters, sanitize texts against XSS, and bundle them into formatted HTML/CSS packages for offline reading.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: Vulnerable-machine-pentest
👤 项目作者: mustafacan402
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 11:36:26

📝 项目描述:
Web Application Security CTF Write-up: Step-by-step exploitation of SQLi and SSTI vulnerabilities leading to full system compromise (RCE). Includes technical analysis and mitigation strategies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-exploit
👤 项目作者: JoasASantos
🛠 开发语言: Python
⭐ Star数量: 97 | 🍴 Fork数量: 24
📅 更新时间: 2026-10-23 12:06:18

📝 项目描述:
PHP2Shell exploit framework — CVE-2026-109618/619 PHP session.upload_progress UAF to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: REDTEAMMINGTOOL
👤 项目作者: nxtboi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:06:30

📝 项目描述:
Java-centric defensive vulnerability scanner, encrypted sandbox static analyzer, passive web posture auditor, and automated remediation platform with PDF threat reporting.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-83548
👤 项目作者: 0xTerror
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:03:57

📝 项目描述:
CVE-2026-83548 — SonicWall SMA1000 Unauthenticated SSRF

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-scanner
👤 项目作者: kunshdeep2812
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:57:31

📝 项目描述:
Check if your server is vulnerable to PHP2Shell (CVE-2026-109618 & CVE-2026-109619). Free, open-source scanner with GUI + CLI, no dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: python-pillow-rce-cve-2026-112900
👤 项目作者: techupdate24
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:55:32

📝 项目描述:
A complete guide and workflow for integrating Agile sprints with DevOps CI/CD pipelines.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: mini-vul-scan-123345hhh
👤 项目作者: 123345hhh
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:51:01

📝 项目描述:
基于 Python 实现简易 Web 漏洞扫描工具,学习项目,AI 辅助开发

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: rajesh-infosecurity
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:46:20

📝 项目描述:
Python Mini Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Syntecxhub_Web_Vulnerability_Scanner
👤 项目作者: gunturuyaswanth840-netizen
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 12:40:49

📝 项目描述:
Python-based web vulnerability scanner that crawls local web pages, detects reflected input, and generates JSON scan reports for authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-sentinel
👤 项目作者: barbaroskilicarslan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:00:37

📝 项目描述:
Daily monitor for CISA KEV vulnerabilities with high or rising EPSS scores, enriched with exploit intelligence

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-exploit
👤 项目作者: spade-kk
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:55:43

📝 项目描述:
Exploitation toolkit for php2shell (CVE-2026-109618/109619): fingerprint DB, two engines, gdb-free calibration, cloud-measured evidence.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 51 | 🍴 Fork数量: 21
📅 更新时间: 2026-10-23 13:49:10

📝 项目描述:
php2shell: Advanced hybrid exploit framework for CVE-2026-109618/109619. Features Auto-LFI parameter discovery, SAPI profiling, OOM fuzzing calibration, and FPM worker pinning. Stdlib only.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证 #勒索 #Webshell

📦 项目名称: ir-log-analyzer
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:24:55

📝 项目描述:
应急响应日志分析工具 | 纯 Python 标准库零依赖,Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包(TCP 双向流重组 + HTTP 请求体/响应体还原),12 类检测规则(暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等),CLI + Web 控制台,流式常量内存,SHA256 取证证据链。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #RCE

📦 项目名称: patchrover
👤 项目作者: shubham23596
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:03:01

📝 项目描述:
Open-source incident response agent — Track. Fix. Prove.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞 #反序列化

📦 项目名称: deserkit
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:28:07

📝 项目描述:
反序列化漏洞工具箱 - GUI toolkit for Java deserialization vulnerability research: detection and exploitation for Shiro, Fastjson, XStream, Spring Boot Actuator, with built-in JNDI server, reverse-shell management and webshell dropper. For authorized security testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: api-sec-scanner
👤 项目作者: macbuildssys
🛠 开发语言: Python
⭐ Star数量: 6 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-23 13:44:42

📝 项目描述:
A proof-of-concept vulnerability scanner for HTTPS/REST APIs. Designed to showcase automated detection techniques and serve as a flexible foundation for further research, experimentation, and community-driven improvements.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-31431
👤 项目作者: StackOverflowExcept1on
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:06:12

📝 项目描述:
Copy Fail exploit for Ubuntu 20.04 with legacy Python versions, including script to hide Copy Fail.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: exploited-vulnerabilities-dataset
👤 项目作者: BRANDEFENSE
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:05:09

📝 项目描述:
Exploited and high-severity vulnerabilities (CVE) with CVSS, CISA KEV status, affected versions and sources. JSON, CSV, STIX 2.1.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-shield
👤 项目作者: AbodyStudio
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:52:26

📝 项目描述:
Risk-reduction WordPress plugin for the PHP2Shell exploit (CVE-2026-109618 / CVE-2026-109619) on sites that cannot update PHP yet. A shield, not a cure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell
👤 项目作者: MomoRizza
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:51:50

📝 项目描述:
CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE toolkit + hands-on labs

🔗 点击访问项目地址