vulnerability

Liste de payloads et de méthodes de contournement utiles pour la sécurité des applications web, le pentest et les CTF.

Détection de vulnérabilités, erreurs de configuration, secrets et SBOM dans les conteneurs, Kubernetes, dépôts de code, clouds et plus encore

Ce dépôt est maintenu par Omar Santos (@santosomar) et comprend des milliers de ressources liées au hacking éthique, aux bug bounties, à la criminalistique numérique et à la réponse aux incidents (DFIR), à la sécurité de l'IA, à la recherche de vulnérabilités, au développement d'exploits, à l'ingénierie inverse, et plus encore. Consultez également : https://hackertraining.org

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

Code source de Hacker101.com, un cours gratuit en ligne sur la sécurité Web et mobile.

Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers.

Outil d'évaluation de sécurité complet développé par Chaitin, prenant en charge l'analyse des problèmes de sécurité web courants et les POC personnalisés | Veuillez lire la documentation avant utilisation.

Outil de preuve de concept pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets Java.

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

📡 PoC de collecte automatique depuis GitHub. ⚠️ Attention : logiciel malveillant.

Une liste de ressources sur la sécurité des applications web.

Collection de méthodologies et de cas de test pour diverses vulnérabilités web.

Plateforme open source de gestion des vulnérabilités

Une plateforme complète de Red Teaming pour l'IA, sécurisant les écosystèmes d'IA via l'analyse d'agents, de compétences, de MCP, d'infrastructures IA et l'évaluation de jailbreak LLM.

Un numéro de téléphone peut révéler si un appareil est actif, en veille ou hors ligne. Cette preuve de concept démontre comment les accusés de réception et la latence RTT peuvent divulguer des modèles d'activité sensibles (WhatsApp / Signal).

Ce dépôt contient le composant scanner pour Greenbone Community Edition.

Malwoverview est un outil de première intervention pour la recherche de menaces via VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST et VulnCheck. Prend en charge l'enrichissement LLM, l'extraction IOC, l'analyse YARA et l'analyse Android.

Copy Fail (CVE-2026-31431) : vulnérabilité LPE du noyau Linux vieille de 9 ans découverte par Xint Code de Theori

Analyse avancée des vulnérabilités avec Nmap NSE

Ce dépôt contient de nombreuses listes de contrôle de vulnérabilités web et API, ainsi que des idées et conseils sur les vulnérabilités issus de Twitter.

Outil automatique de fuzzing et d'exploitation SSRF

Fichiers potentiellement dangereux.

Linter d'images de conteneurs pour la sécurité, facilitant la création d'images Docker conformes aux meilleures pratiques, facile à prendre en main.

Base de données de vulnérabilités open source et service de triage.

Outil d'analyse de sécurité du code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de confidentialité.

Ressources et aide-mémoire en hacking. Références, outils, scripts, tutoriels et autres ressources pour les professionnels de la sécurité offensive et défensive.

Un projet basé sur docsify pour déployer rapidement la documentation de vulnérabilités Awesome-POC.

Jar Analyzer - Un outil d'analyse GUI pour fichiers JAR, incluant un assistant IA, supportant l'analyse de différences JAR, la recherche de relations d'appel de méthodes, l'analyse DFS de chaînes d'appels, l'analyse de pollution simulant la JVM, la recherche de chaînes, l'analyse de composants Java Web, l'analyse CFG et l'analyse de pile JVM.

Conseils et tutoriels pour le Bug Bounty et les tests d'intrusion.

Reverse Shell en tant que service.