vulnerability

Trik Bug Bounty serta payload dan bypass yang berguna untuk Keamanan Aplikasi Web.

PoC CVE terbaru & skrip reproduksi. Berfokus pada kerentanan tingkat tinggi di seluruh kernel Linux, Windows, macOS, dan lainnya.

Kerangka Kerja Pengujian Penetrasi, alat pengumpulan informasi & Pemindai Kerentanan Situs Web

Scalpel adalah alat pemindai kerentanan baris perintah yang mendukung injeksi parameter mendalam, memiliki algoritma penguraian data dan mutasi yang kuat, serta dapat menguraikan format data umum (seperti json, xml, form, dll.) ke dalam struktur pohon, lalu memutasi pohon tersebut berdasarkan aturan dalam PoC, termasuk mutasi pada simpul daun dan struktur pohon. Setelah mutasi selesai, struktur pohon dikembalikan ke format data aslinya.

Kumpulan TOP bugbounty pentesting CVE-2023- POC Exp RCE payload contoh hal-hal terkait

Contoh program C yang berisi kode rentan untuk jenis kerentanan umum. Dapat digunakan untuk menunjukkan konsep fuzzing.

Database kerentanan gratis dan terbuka serta paket yang terdampak. Beserta alat untuk mengagregasi dan mengkorelasikan kerentanan ini. Disponsori oleh NLnet https://nlnet.nl/project/vulnerabilitydatabase/ untuk https://www.aboutcode.org/ Berbincang di https://gitter.im/aboutcode-org/vulnerablecode Dokumen di https://vulnerablecode.readthedocs.org/

Packj menghentikan :zap: serangan seperti Solarwinds, ESLint, dan PyTorch dengan menandai dependensi open-source yang berbahaya/rentan ("tautan lemah") dalam rantai pasokan perangkat lunak Anda

Alat eksploitasi komprehensif Nacos

Pemindai kerentanan dependensi JS/TS yang cepat dan ramah pengembang dengan pemindaian lockfile lokal, pencocokan OSV, visibilitas langsung vs transitif, --fix, output JSON, dan panduan perbaikan praktis.

SmartBugs: Kerangka Kerja untuk Menganalisis Smart Contract Ethereum

Panthera(P.)uncia - Utilitas CLI resmi untuk Subdomain Center & Exploit Observer.

Kumpulan alat uji keamanan mobil / Android / firmware / kode

Securify v2.0

Platform pemindaian & penambalan kerentanan citra modern dengan integrasi berbagai alat.

Ostorlab KEV: Satu perintah untuk mendeteksi sebagian besar kerentanan yang dapat dieksploitasi dari jarak jauh yang diketahui. Bersumber dari CISA KEV, Tsunami Google, Asteroid Ostorlab, dan program Bug Bounty.

Jie menonjol sebagai alat penilaian dan eksploitasi keamanan yang komprehensif yang dibuat secara teliti untuk aplikasi web. Rangkaian fitur tangguhnya mencakup pemindaian kerentanan, pengumpulan informasi, dan eksploitasi, menjadikannya toolkit yang sangat penting bagi para profesional keamanan dan penetration tester. Alat bantu peretasan (pemindaian kerentanan, pengumpulan informasi)

Antarmuka Terminal (TUI) untuk menelusuri kerentanan keamanan (CVE)

Kumpulan Writeup dan POC pilihan

Eskalasi Hak Akses ke root melalui binary sudo dengan opsi chroot. CVE-2025-32463

Mendeteksi, menganalisis, dan mengidentifikasi crash secara unik pada aplikasi Windows

CVE-2026-9830 Proof of Concept