GitHub 红队武器库🚨
📦 GitHub 全球红队渗透资源中转站。 旨在收录那些“好用却难找”的安全项目。 🔗 定时推送:GitHub Trending (Security) 🛠 必备清单:后渗透、远控、免杀、提权工具集 📅 更新频率:每日精选,绝不灌水。 ⚠️ 本频道仅供安全研究与授权测试使用。
Показати більше📈 Аналітичний огляд Telegram-каналу GitHub 红队武器库🚨
Канал GitHub 红队武器库🚨 (@githubredteam) у мовному сегменті Китайська є активним учасником. На даний момент спільнота об'єднує 15 125 підписників, посідаючи 8 517 місце в категорії Технології та додатки та 14 697 місце у регіоні Китай.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 15 125 підписників.
За останніми даними від 13 листопада, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 765, а за останні 24 години на 26, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 0.47%. Протягом перших 24 годин після публікації контент зазвичай збирає 0.48% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 71 переглядів. Протягом першої доби публікація в середньому набирає 72 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 1.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як fork, github, powered, 六合彩, cve-2026.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。”
Завдяки високій частоті оновлень (останні дані отримано 14 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
wp2shell (CVE-2026-60137 / CVE-2026-63030)
🔗 点击访问项目地址无描述
🔗 点击访问项目地址an ECU firmware scanner, Finds insecure artifacts (hardcoded credentials, debug interfaces, cleartext services), detects PEM private keys, estimates entropy, runs YARA rules, and optionally verifies detached signatures using a PEM public key.
🔗 点击访问项目地址This lab demonstrates how YARA can be used to identify malware-related indicators through static pattern matching.
🔗 点击访问项目地址Automated exploit chain for CVE-2026-63030 / CVE-2026-60137 — unauthenticated blind SQLi via WordPress REST batch route-confusion. Dumps user hashes, cracks credentials, deploys webshell. Supports single target and bulk site lists. For authorized security testing only.
🔗 点击访问项目地址Non-intrusive detection scanner for the WordPress wp2shell pre-auth RCE chain (CVE-2026-63030 + CVE-2026-60137). Detection-only, no exploitation.
🔗 点击访问项目地址This lab introduces malware analysis with YARA, an open-source pattern-matching tool used to detect files or processes that contain defined strings, regular expressions, or other conditions.
🔗 点击访问项目地址wp2shell — Pre-authentication RCE in WordPress Core (CVE-2026-60137 + CVE-2026-63030). Chains an SQL injection in author__not_in with batch-route confusion for unauthenticated remote code execution on WP 6.9.0–6.9.4 / 7.0.0–7.0.1.
🔗 点击访问项目地址AI-Powered Vulnerability Scanner API — Production-grade DevSecOps portfolio project
🔗 点击访问项目地址 AI Automated vulnerability scanner
🔗 点击访问项目地址Scan nuclei
🔗 点击访问项目地址Stock vulnerable wordpress RCE poc for wp2shell.
🔗 点击访问项目地址