GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.4K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证 #勒索 #Webshell

📦 项目名称: ir-log-analyzer
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:24:55

📝 项目描述:
应急响应日志分析工具 | 纯 Python 标准库零依赖,Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包(TCP 双向流重组 + HTTP 请求体/响应体还原),12 类检测规则(暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等),CLI + Web 控制台,流式常量内存,SHA256 取证证据链。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #RCE

📦 项目名称: patchrover
👤 项目作者: shubham23596
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:03:01

📝 项目描述:
Open-source incident response agent — Track. Fix. Prove.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞 #反序列化

📦 项目名称: deserkit
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:28:07

📝 项目描述:
反序列化漏洞工具箱 - GUI toolkit for Java deserialization vulnerability research: detection and exploitation for Shiro, Fastjson, XStream, Spring Boot Actuator, with built-in JNDI server, reverse-shell management and webshell dropper. For authorized security testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: api-sec-scanner
👤 项目作者: macbuildssys
🛠 开发语言: Python
⭐ Star数量: 6 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-23 13:44:42

📝 项目描述:
A proof-of-concept vulnerability scanner for HTTPS/REST APIs. Designed to showcase automated detection techniques and serve as a flexible foundation for further research, experimentation, and community-driven improvements.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-31431
👤 项目作者: StackOverflowExcept1on
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:06:12

📝 项目描述:
Copy Fail exploit for Ubuntu 20.04 with legacy Python versions, including script to hide Copy Fail.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: exploited-vulnerabilities-dataset
👤 项目作者: BRANDEFENSE
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:05:09

📝 项目描述:
Exploited and high-severity vulnerabilities (CVE) with CVSS, CISA KEV status, affected versions and sources. JSON, CSV, STIX 2.1.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-shield
👤 项目作者: AbodyStudio
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:52:26

📝 项目描述:
Risk-reduction WordPress plugin for the PHP2Shell exploit (CVE-2026-109618 / CVE-2026-109619) on sites that cannot update PHP yet. A shield, not a cure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell
👤 项目作者: MomoRizza
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:51:50

📝 项目描述:
CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE toolkit + hands-on labs

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: CVE-Research
👤 项目作者: abbos200405
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:56:35

📝 项目描述:
Security research & CVE portfolio — published CNA-assigned CVEs (SQLi, stored XSS) with advisory write-ups and PoCs.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: android-vulnerability-security
👤 项目作者: caldwellc068186
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:59:29

📝 项目描述:
安卓系统漏洞与安全:Android 平台漏洞研究、CVE 分析、安全实验环境与防护笔记

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: PoCs
👤 项目作者: blacklanternsecurity
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:56:34

📝 项目描述:
Proof of Concepts for Exploits and Nuclei Templates

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #RCE

📦 项目名称: php2shell-POC-CVE-2026-109618-CVE-2026-109619
👤 项目作者: masquemos2-eng
🛠 开发语言: C++
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:05:52

📝 项目描述:
php2shell CVE-2026-109618 CVE-2026-109619 tracks php2shell, cve php2shell and php2shell cve. php2shell vulnerability plus php cve 2026 (cve php 2026), php cve patch: 8.5.12, 8.4.27, 8.3.36, 8.2.35. php cve rce, php security.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnScan-Lite
👤 项目作者: bhavanapkr-bit
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:32:38

📝 项目描述:
On-Demand Web Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #扩展 #Plugin

📦 项目名称: burp-suite-zh-cn-plugin
👤 项目作者: rmrfnoise
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:00:05

📝 项目描述:
一个 Montoya API 扩展,把 Burp Suite 界面上的英文替换成中文。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE #POC

📦 项目名称: log4j-log-injection
👤 项目作者: vindeckyy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:14:51

📝 项目描述:
Public disclosure: log injection and record corruption in Apache Log4j - three findings (SD-ID injection, 3.x attribute drift, JSON NaN), live-proven

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php74-cve-patched
👤 项目作者: softjapan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:59:25

📝 项目描述:
Drop-in php:7.4-apache/fpm/cli Docker images with the official fix for CVE-2026-109618 / CVE-2026-109619 (critical PHP RCE). amd64 + arm64.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: next-security-check
👤 项目作者: AmanSin001
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:52:56

📝 项目描述:
Check a Next.js project against the October 14, 2026 security advisories (CVE-2026-96889, use cache RCE, Server Actions DoS). No dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #CVE #RCE

📦 项目名称: fastjson-CVE-2026-16723
👤 项目作者: Ethen1212
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:11:07

📝 项目描述:
CVE-2026-16723 Fastjson 1.2.68-1.2.83 ???? RCE ?? (java.lang.Class whitelist bypass)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: php2shell
👤 项目作者: aarsaputra
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:54:15

📝 项目描述:
Unauthenticated RCE toolkit for PHP 5.4–8.4.26 (CVE-2026-109619/109618) — pure-HTTP chain, JA3 impersonation, prpenetration-testingoof-of-access design

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-111497
👤 项目作者: Arkango
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:27:39

📝 项目描述:
CVE-2026-111497 (Node2Shell) — Node.js Brotli decoder OOB heap write. Independent research: exploit code, Docker labs, Express RCE gap analysis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: Harsh-674
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:05:41

📝 项目描述:
Python-based vulnerability scanner for TCP ports, HTTP security headers, SSL/TLS checks, and security report generation, with a web dashboard.

🔗 点击访问项目地址