GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: device-defender-overview
👤 项目作者: pubester1
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 05:07:36

📝 项目描述:
Home-network vulnerability scanner for Windows that tells you what it actually checked. Free Dec 15, 2026.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: charla-php2shell
👤 项目作者: GarciaG1
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 06:48:45

📝 项目描述:
PHP2Shell (CVE-2026-109618/109619): demos reproducibles y guia de parcheo paso a paso.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #EXP #Exploit #RCE #利用

📦 项目名称: PHP2shell
👤 项目作者: Captain-AI-Hub
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 06:46:40

📝 项目描述:
CVE-2026-109618_CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Sliver #Beacon

📦 项目名称: Rex-BOF
👤 项目作者: rubyattack3r
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 06:51:02

📝 项目描述:
Native x86/x64 BOFs for authorized Windows remote execution in Cobalt Strike and Sliver

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: web-security-lab
👤 项目作者: alfredo-dacosta
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 05:10:42

📝 项目描述:
Deliberately vulnerable PHP/MySQL shop with a secure mode, demostrating SQL injection, store XSS and weak password storage.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #EXP #Exploit #漏洞 #复现 #利用

📦 项目名称: F9360-CVE43499
👤 项目作者: E-R-Butch
🛠 开发语言: C
⭐ Star数量: 4 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 07:22:06

📝 项目描述:
SM-F9360 (Galaxy Z Fold4, q4q) locked-bootloader KernelSU root — CVE-2026-43499 temp root → LD_PRELOAD DEFEX bypass → no-LTO clang-12 kernelsu.ko. Device-verified 2026-08-12.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #漏洞 #利用

📦 项目名称: php-exposure-audit
👤 项目作者: hanyuanchen08-netizen
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 07:01:32

📝 项目描述:
Read-only auditor for CVE-2026-109618 / CVE-2026-109619 — seven independent PHP exposure axes across distro backports, Docker, cPanel and LiteSpeed stacks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: EOL-PHP-Armor
👤 项目作者: Anton-Barinov
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 07:59:18

📝 项目描述:
Universal Security Hub & 1-Line Hotpatching Engine for End-Of-Life PHP (5.4–8.1). Backported CVE patches (php2shell, CGI injection, filter chains), zero-downtime runtime armor, and automated vulnerability scanner for HestiaCP, aaPanel, cPanel, and Docker.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: python-sbom-agent
👤 项目作者: Tahakhalid74
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 07:55:32

📝 项目描述:
Python-based dependency vulnerability scanner using the OSV API

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Burp-Suite-Professional-Portable
👤 项目作者: belsopky
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:03:14

📝 项目描述:
A portable, fully integrated, and production-ready Linux deployment package for Burp Suite Professional with dynamic JVM pathing and native desktop/dock integration.

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #钓鱼 #邮件 #Phishing

📦 项目名称: wkj-phishing
👤 项目作者: Jiafu318
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 07:17:58

📝 项目描述:
钓鱼邮件识别训练

🔗 点击访问项目地址
🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell
👤 项目作者: RedSideSecurity
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:02:27

📝 项目描述:
Realistic multi-version lab + toolkit for the PHP php2shell pre-auth RCE (CVE-2026-109618/109619): detect, blindly prove, and understand it. No shared mounts, no planted files, no LFI.

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-109618-cve-2026-109619-poc
👤 项目作者: fahise
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:59:28

📝 项目描述:
pHp2Shell CVE 2016 109618 - 109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php-radar
👤 项目作者: AbacusNin
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:58:36

📝 项目描述:
Detection-only exposure scanner for PHP2Shell (CVE-2026-109618/109619): finds PHP across repositories, hosts, a network perimeter, and AWS, and grades each install by version and config without triggering the bug.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #复现 #利用

📦 项目名称: VulnArena
👤 项目作者: wzjaiykz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:52:49

📝 项目描述:
本项目为一个收集安全漏洞并提供AI学习网络安全知识的系统,有非常多的公开已知的漏洞可供学习,均为网上已公开的漏洞。并提供一个可自建、可复现的 AI 攻防靶场:内置一套企业级采购审批系统作为靶标,红队自动渗透、蓝队自动修复,全程可观测、可复盘、可跟练。规则上线前必须通过「召回 100% + 误杀 0%」的确定性闸门。项目附带AI开发与自动进行测试防御与攻击,旨在进入AI开发时代可以让开发者更好的熟悉使用AI进行漏洞检查与防御。本项目知识个个人学习AI开发的学习平台,严禁任何人利用其做违反法律的事情,任何人利用其做任何违法的事情与本人无关!本人坚守法律,做守法公民!

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-zstd
👤 项目作者: Yv-suian
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:49:05

📝 项目描述:
Burp Suite extension: auto-decompress Content-Encoding: zstd responses + editable Zstd tab (auto re-compress on send). JSON pretty-print. No conflict with HAE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: phpwarden-composer
👤 项目作者: oroma-alfred
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 08:04:09

📝 项目描述:
Composer package: run the phpwarden PHP vulnerability scanner from vendor/bin

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #EXP #Exploit

📦 项目名称: CVE-2026-95663
👤 项目作者: oscerd
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 09:56:59

📝 项目描述:
Reproducer for CVE-2026-95663 — Apache Camel camel-keycloak served a cached token introspection result past the token's expiry (CWE-613). Camel Spring Boot + Camel Quarkus.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: woff2shell
👤 项目作者: timosar
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 09:53:37

📝 项目描述:
poc of CVE-2026-111497 delivered as a WOFF2 file

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #CVE

📦 项目名称: tooling-mcp
👤 项目作者: PyHackSecGP
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 09:44:58

📝 项目描述:
MCP wrappers for offensive-security CLIs: nmap, nuclei, gobuster, ffuf, httpx, semgrep, trivy

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: cve-2026-110447-poc
👤 项目作者: CyRouteWolf
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 10:02:29

📝 项目描述:
无描述

🔗 点击访问项目地址