GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: cve-2026-111497-rce-checker
👤 项目作者: mnk-works
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:06:29

📝 项目描述:
Lab-only exact-profile RCE/DoS validator for CVE-2026-111497; refuses non-loopback targets

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: sitepulse
👤 项目作者: iiiiiiiiiiiiiKK
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:54:15

📝 项目描述:
A website heartbeat monitor that keeps beating after you close the tab — Cloudflare Workers + Cron Triggers + D1, with SSRF-hardened probing, incident timelines and public status pages.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #云元数据 #metadata

📦 项目名称: pageradar
👤 项目作者: iiiiiiiiiiiiiKK
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:01:44

📝 项目描述:
📡 Serverless page-change radar — real scheduled checks on Cloudflare Workers + D1 + Cron. SSRF-hardened fetcher, robots.txt aware, snapshot diffs.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Inject #Evasion

📦 项目名称: ghidra-tools
👤 项目作者: Ekco-S64QTN6
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 18:14:59

📝 项目描述:
A headless Ghidra binary triage pipeline. Drop a binary and get a scored threat report in seven formats (TXT/JSON/MD/HTML/SARIF/YARA/MISP) — featuring ATT&CK-tagged imports, entropy analysis, shellcode detection, P-code emulation for string deobfuscation, and priority-ranked decompilation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: pulse-xss-poc
👤 项目作者: KernelLord
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:06:42

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: Detection_Rules
👤 项目作者: zach115th
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:14:42

📝 项目描述:
Sigma Rules

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-109618-CVE-2026-109619-php2shell-
👤 项目作者: mostofajr7-sudo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:57:44

📝 项目描述:
MOSTAFA JR7 - Custom security research framework targeting PHP 8.4.26 Apache Prefork RCE and ASLR bypass.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-85168-PoC
👤 项目作者: Boreas37
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:56:55

📝 项目描述:
CVE-2026-85168 — n8n Git node RCE from repo-local filter.*.clean / merge-driver config on add|commit|checkout. Verified v2.35.3 / v2.36.2.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-86076-PoC
👤 项目作者: Boreas37
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:56:55

📝 项目描述:
CVE-2026-86076 — n8n expression sandbox escape via class-field __sanitize rebinding (backend RCE). Verified v2.37.6 (uid=node) / v2.37.7.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell
👤 项目作者: egctl
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:56:45

📝 项目描述:
CVE-2026-109618 exploit tool — RCE via OOM ghost bucket in PHP POST parsing (CVSS 9.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Cyber-Capstone
👤 项目作者: srujal4913
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 23:49:44

📝 项目描述:
OWASP Top 10 Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #APT #malware

📦 项目名称: APZ-MANAGER
👤 项目作者: apzchain
🛠 开发语言: Shell
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-24 22:17:57

📝 项目描述:
- تحلیل ایستای پیشرفته - اعتبارسنجی چندمنبعی (VirusTotal، Hybrid Analysis، MetaDefender) - موتور YARA با قوانین سفارشی - نگاشت به MITRE ATT&CK - موتور فیوژن ریسک قابل توضیح (XAI) - شبیه‌سازی رفتار پویا (Sandbox) - **قابلیت اجرا روی Android، Docker، Kubernetes و Clusterهای Cloud** - **AI محلی با Ollama (بدون ارسال داده به بیرون)** - **Observability

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-329-cr9
👤 项目作者: ACRT-EVAL
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 06:12:24

📝 项目描述:
Adversary Emulation Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #C2

📦 项目名称: sliver-329-cr7
👤 项目作者: ACRT-EVAL
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 06:11:55

📝 项目描述:
Adversary Emulation Framework

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-111497-node2shell
👤 项目作者: syrex1013
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:58:22

📝 项目描述:
CVE-2026-111497 Node2Shell — Node.js Brotli OOB Write RCE PoC (CVSS 9.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112900-Pillow-PoC
👤 项目作者: moprius
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:37:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #Privilege

📦 项目名称: deepseeksu
👤 项目作者: mycolor401
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-24 22:53:05

📝 项目描述:
DeepSeekSU 是一个基于 KernelSU 定制的 Root 管理器。它**自带完整的提权链和内核模块**,不依赖官方 KernelSU App 也能独立工作——读授权名单、管理模块、执行 root 命令、开关内核特性,全都能自己做。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: dvwa-security-lab
👤 项目作者: nimadab23-prog
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 00:23:48

📝 项目描述:
Hands-on web security lab exploring SQL injection, stored XSS, and OS command injection using DVWA in a local Ubuntu environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: x402-proxy-hardening
👤 项目作者: kosoyyagent
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:21:15

📝 项目描述:
Defensive detection & hardening artifacts for public x402 payment proxies: SSRF egress checks (xUnit harness), Suricata ruleset, operator hardening guide. No attack code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-safe-url-guard
👤 项目作者: uptexx
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:02:59

📝 项目描述:
Zero-trust URL validator and private/loopback/cloud-metadata IP range (RFC1918, 169.254.169.254, IPv6 link-local) SSRF guard for cloud media fetchers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: workshop-watch
👤 项目作者: Corencas
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 01:49:57

📝 项目描述:
Audit installed Steam Workshop content and flag risky changes between updates. An early-warning tool, not antivirus.

🔗 点击访问项目地址