vulnerability

Astuces de Bug Bounty, payloads utiles et techniques de contournement pour la sécurité des applications web.

PoC de CVE récents et scripts de reproduction. Focalisé sur les vulnérabilités de haute sévérité touchant le noyau Linux, Windows, macOS et plus encore.

Un framework de test d'intrusion, un outil de collecte d'informations et un scanner de vulnérabilités de sites web.

scalpel est un outil d'analyse de vulnérabilités en ligne de commande, prenant en charge l'injection approfondie de paramètres. Doté d'un puissant algorithme d'analyse et de mutation de données, il peut convertir des formats courants (JSON, XML, formulaires, etc.) en structures arborescentes, puis appliquer des mutations sur ces arbres (y compris sur les nœuds feuilles et la structure) selon les règles du PoC. Une fois la mutation terminée, la structure arborescente est restaurée dans son format d'origine.

TOP Liste de bugbounty, pentesting, CVE-2023, POC, Exp, exemples de payloads RCE et autres ressources

Programme C exemple contenant du code vulnérable pour illustrer les concepts de fuzzing.

Une base de données de vulnérabilités libre et ouverte ainsi que les paquets qu'elles impactent. Et les outils pour agréger et corréler ces vulnérabilités. Financé par NLnet https://nlnet.nl/project/vulnerabilitydatabase/ pour https://www.aboutcode.org/ Chat sur https://gitter.im/aboutcode-org/vulnerablecode Documentation sur https://vulnerablecode.readthedocs.org/

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Outil complet d'exploitation de vulnérabilités Nacos

Scanneur rapide et convivial de vulnérabilités des dépendances JS/TS, avec analyse du fichier verrou local, correspondance OSV, visibilité directe vs transitive, --fix, sortie JSON, et conseils pratiques de remédiation.

SmartBugs : Un cadre d’analyse des contrats intelligents Ethereum

Panthera(P.)uncia - Utilitaire CLI officiel pour Subdomain Center & Exploit Observer.

Ensemble d'outils de test de sécurité pour automobile, Android, firmware et code.

Securify v2.0

Plateforme moderne de scan et de correction des vulnérabilités d'images avec intégration multi-outils.

Ostorlab KEV : Une seule commande pour détecter la plupart des vulnérabilités exploitables connues à distance. Provient de CISA KEV, Tsunami de Google, Asteroid d'Ostorlab et des programmes de Bug Bounty.

Jie est un outil complet d'évaluation et d'exploitation de la sécurité conçu pour les applications web. Son ensemble robuste de fonctionnalités comprend l'analyse des vulnérabilités, la collecte d'informations et l'exploitation, en faisant un kit d'outils indispensable pour les professionnels de la sécurité et les testeurs d'intrusion. Outil d'assistance au bug bounty (analyse de vulnérabilités, collecte d'informations)

Une interface en terminal (TUI) pour parcourir les vulnérabilités de sécurité (CVE).

Recueils fantastiques de rapports et de POC

CVE-2026-9830 Proof of Concept

Élévation de privilèges vers root via le binaire sudo avec l'option chroot. CVE-2025-32463

Détecter, analyser et identifier de manière unique les plantages dans les applications Windows