vulnerability

Catatan dan eksperimen RedTeam/Pentest yang diuji pada beberapa infrastruktur terkait penugasan profesional.

Layanan pengumpulan dan pengiriman kerentanan bernilai tinggi | Mengumpulkan kerentanan bernilai dan mendorongnya ke berbagai layanan

Pemindai aplikasi web berbasis Python untuk mengumpulkan OSINT dan melakukan fuzzing terhadap kerentanan OWASP pada situs web target.

Cari dan unduh eksploitasi publik dari database Vulners — secara online, atau sepenuhnya offline dari indeks SQLite FTS5 lokal.

CVE Binary Tool membantu Anda menentukan apakah sistem Anda memiliki kerentanan yang diketahui. Anda dapat memindai biner untuk lebih dari 350 komponen umum yang rentan (openssl, libpng, libxml2, expat, dan lainnya), atau jika Anda mengetahui komponen yang digunakan, Anda bisa mendapatkan daftar kerentanan yang terkait dengan SBOM atau daftar komponen dan versinya.

Appshark adalah platform analisis taint statis untuk memindai kerentanan dalam aplikasi Android.

Damn Vulnerable GraphQL Application adalah implementasi layanan GraphQL yang sengaja dibuat rentan, dirancang untuk mempelajari dan mempraktikkan Keamanan GraphQL.

🧵 Alat CLI untuk langsung mem-patch image container!

GUAC menggabungkan metadata keamanan perangkat lunak ke dalam database grafik berketepatan tinggi.

HummerRisk adalah platform keamanan cloud-native, termasuk tata kelola keamanan cloud hibrida dan deteksi keamanan cloud-native.

Studi Ujian Praktisi Bersertifikat Burp Suite

Menjalankan Trivy sebagai GitHub action untuk memindai kerentanan pada image container Docker Anda

CVE terbaru beserta eksploit Proof of Concept-nya.

Framework serangan DNS rebinding.

secator - pisau lipat Swiss untuk pentester

80k+ templat WordPress Nuclei, diperbarui setiap hari dari intel Wordfence—saring berdasarkan tingkat keparahan/tag/CVE dan pindai dalam satu baris. 🚀🔒

Alat peretasan

Curi Net-NTLM Hash menggunakan Bad-PDF

Repositori ini berisi pemindai kerentanan sederhana untuk serangan Terrapin yang dijelaskan dalam makalah "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Laboratorium untuk mempelajari pengembangan web dan seluler yang aman secara praktis.

Reconmap adalah platform operasi keamanan yang berfokus pada kolaborasi untuk tim infosec dan MSSP, memungkinkan manajemen penugasan ujung ke ujung, mulai dari pengintaian hingga eksekusi dan pelaporan. Dengan otomatisasi perintah bawaan, penguraian output, dan ringkasan berbantuan AI, platform ini menghadirkan asesmen keamanan yang lebih cepat, terstruktur, dan berkualitas tinggi.

Kerangka kerja verifikasi kerentanan massal yang siap pakai dan sumber terbuka

Ini adalah daftar periksa yang saya gunakan selama melakukan hunting.

Panduan untuk kerentanan Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed, dan L1TF/Foreshadow, serta panduan keamanan perangkat keras dan firmware secara umum.

Pemindai kerentanan (CVE) untuk Nix/NixOS [maintainer=@henrirosten]

:: Prism X · Alat Deteksi Risiko Keamanan Jaringan Perusahaan Otomatis dan Pemindaian Kerentanan / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具

Bukti konsep (Proofs-of-concept)

Pencari exploit yang berguna

PoC eksploit untuk CVE-2026-24061.

Alat otomatisasi yang memindai sub-domain, pengambilalihan sub-domain, kemudian memfilter parameter titik injeksi XSS, SSTI, SSRF, dan lainnya serta memindai kerentanan yang mudah ditemukan secara otomatis.