vulnerability

Daftar payload berguna dan teknik bypass untuk Keamanan Aplikasi Web serta Pentest/CTF

Temukan kerentanan, kesalahan konfigurasi, rahasia, SBOM dalam container, Kubernetes, repositori kode, cloud, dan lainnya.

Repositori ini dikelola oleh Omar Santos (@santosomar) dan mencakup ribuan sumber daya terkait ethical hacking, bug bounty, digital forensics and incident response (DFIR), keamanan AI, riset kerentanan, pengembangan exploit, reverse engineering, dan banyak lagi. 🔥 Kunjungi juga: https://hackertraining.org

SafeLine adalah WAF (Web Application Firewall) / reverse proxy yang di-host sendiri untuk melindungi aplikasi web Anda dari serangan dan eksploitasi.

Kode sumber untuk Hacker101.com - kelas keamanan web dan seluler daring gratis.

Pemindai kerentanan untuk image kontainer dan sistem file

Alat penilaian keamanan komprehensif yang dikembangkan oleh Changting, mendukung pemindaian masalah keamanan web umum dan POC kustom | Pastikan untuk membaca dokumentasi sebelum digunakan.

Alat proof-of-concept untuk menghasilkan payload yang mengeksploitasi deserialisasi objek Java yang tidak aman.

Mengumpulkan dan memperbarui semua CVE yang tersedia dan terbaru beserta PoC-nya.

📡 PoC pengumpulan otomatis dari GitHub. ⚠️ Hati-hati dengan Malware.

Daftar keamanan aplikasi web

Kumpulan metodologi dan kasus uji untuk berbagai kerentanan web.

Platform Manajemen Kerentanan Sumber Terbuka

Platform AI Red Teaming full-stack untuk mengamankan ekosistem AI melalui Agent Scan, Skills Scan, MCP scan, AI Infra scan, dan evaluasi jailbreak LLM.

Nomor telepon dapat mengungkap apakah perangkat aktif, siaga, atau luring (dan lainnya). PoC ini menunjukkan bagaimana tanda terima pengiriman + waktu RTT membocorkan pola aktivitas perangkat yang sensitif. (WhatsApp / Signal)

Repositori ini berisi komponen pemindai untuk Greenbone Community Edition.

Malwoverview adalah alat respons pertama untuk perburuan ancaman di VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, dan VulnCheck. Mendukung pengayaan LLM, ekstraksi IOC, pemindaian YARA, dan analisis Android.

Copy Fail (CVE-2026-31431): LPE kernel Linux berumur 9 tahun yang ditemukan oleh Xint Code dari Theori

Pemindaian kerentanan tingkat lanjut dengan Nmap NSE

Repository ini berisi banyak daftar periksa kerentanan web dan API, serta banyak ide dan tips kerentanan dari Twitter

Alat fuzzer dan eksploitasi SSRF otomatis.

File yang berpotensi berbahaya

Linter Gambar Kontainer untuk Keamanan, membantu membangun Docker Image praktik terbaik, mudah untuk dimulai.

Basis data kerentanan sumber terbuka dan layanan triase.

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

Sumber daya peretasan dan lembar sontekan. Referensi, alat, skrip, tutorial, dan sumber daya lain yang membantu profesional keamanan ofensif dan defensif.

Proyek untuk menerapkan dokumentasi kerentanan Awesome-POC dengan cepat menggunakan docsify.

Jar Analyzer - Alat analisis GUI untuk file JAR, dengan asisten AI bawaan, mendukung analisis JAR DIFF, pencarian relasi pemanggilan metode, analisis DFS rantai pemanggilan metode, analisis taint simulasi JVM, pencarian string, analisis entri komponen Java Web, analisis program CFG, analisis stack frame JVM, dan pencarian ekspresi kustom.

Tip dan Tutorial untuk Bug Bounty serta Penetration Test.

Reverse Shell sebagai Layanan