poc

Alat penilaian keamanan komprehensif yang dikembangkan oleh Changting, mendukung pemindaian masalah keamanan web umum dan POC kustom | Pastikan untuk membaca dokumentasi sebelum digunakan.

Alat proof-of-concept untuk menghasilkan payload yang mengeksploitasi deserialisasi objek Java yang tidak aman.

Mengumpulkan dan memperbarui semua CVE yang tersedia dan terbaru beserta PoC-nya.

📡 PoC pengumpulan otomatis dari GitHub. ⚠️ Hati-hati dengan Malware.

POC, EXP, skrip, eskalasi hak akses, alat bantu, dll. terkait penetration testing---Tentang penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Kumpulan alat K8 (penetrasi intranet/alat eskalasi hak istimewa/remote overflow/eksploitasi kerentanan/alat pemindaian/peretasan kata sandi/alat bypass antivirus/Exploit/APT/0day/Shellcode/Payload/privilege/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Kerangka kerja pengetahuan keamanan yang dikelola oleh tim ffffffff0x, mencakup namun tidak terbatas pada keamanan web, keamanan industri, forensik, respons darurat, penyebaran fasilitas tim biru, pasca-eksploitasi, keamanan Linux, dan panduan berbagai mesin target.

Modlishka. Reverse Proxy.

Pemindai penetrasi jaringan internal berskala besar. Mendukung PowerShell, plugin Cobalt Strike, pemuatan memori, dan pemindaian tanpa file. Fitur mencakup pemindaian port, identifikasi layanan, audit kata sandi, deteksi kerentanan, serta eksploitasi untuk berbagai protokol jaringan.

Basis pengetahuan PoC kerentanan dengan lebih dari 1.000 kerentanan.

Nomor telepon dapat mengungkap apakah perangkat aktif, siaga, atau luring (dan lainnya). PoC ini menunjukkan bagaimana tanda terima pengiriman + waktu RTT membocorkan pola aktivitas perangkat yang sensitif. (WhatsApp / Signal)

Alat Keamanan untuk Bug Bounty, Pentest, dan Red Teaming.

Proof-of-Concept eksploit eskalasi hak istimewa lokal universal untuk CVE-2024-1086, berfungsi pada sebagian besar kernel Linux antara v5.14 dan v6.6, termasuk Debian, Ubuntu, dan KernelCTF. Tingkat keberhasilan mencapai 99,4% pada image KernelCTF.

Medusa adalah platform gudang senjata red team, mencakup platform XSS, kolaborasi, pemantauan CVE, pembuatan bypass, DNSLOG, email phishing, pengambilan file, dan lainnya, dalam pengembangan berkelanjutan.

Rootkit Kernel Linux tersembunyi untuk kernel modern (6x)

CVE terbaru beserta eksploit Proof of Concept-nya.

Alat Keamanan Web DudeSuite

Proof of Concepts

Fiora: Versi GUI dari kerangka kerja kerentanan PoC Nuclei. Cari PoC dengan cepat, jalankan Nuclei dengan satu klik. Dapat dijalankan sebagai aplikasi mandiri atau digunakan sebagai plugin Burp.

Secara otomatis mengumpulkan POC atau EXP dari GitHub berdasarkan ID CVE.

Kerangka kerja verifikasi kerentanan massal yang siap pakai dan sumber terbuka

Peretasan Charles Web Debugging Proxy

:: Prism X · Alat Deteksi Risiko Keamanan Jaringan Perusahaan Otomatis dan Pemindaian Kerentanan / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具

Bukti konsep (Proofs-of-concept)

Pencari exploit yang berguna

PoC CVE terbaru & skrip reproduksi. Berfokus pada kerentanan tingkat tinggi di seluruh kernel Linux, Windows, macOS, dan lainnya.

Scalpel adalah alat pemindai kerentanan baris perintah yang mendukung injeksi parameter mendalam, memiliki algoritma penguraian data dan mutasi yang kuat, serta dapat menguraikan format data umum (seperti json, xml, form, dll.) ke dalam struktur pohon, lalu memutasi pohon tersebut berdasarkan aturan dalam PoC, termasuk mutasi pada simpul daun dan struktur pohon. Setelah mutasi selesai, struktur pohon dikembalikan ke format data aslinya.

Kumpulan TOP bugbounty pentesting CVE-2023- POC Exp RCE payload contoh hal-hal terkait

🔥🔒 Kumpulan Keamanan MCP (Model Context Protocol) 🖥️

Wscan adalah pemindai keamanan web yang berfokus pada keamanan web, didedikasikan untuk membuat keamanan web dapat diakses oleh semua orang.