cve

SafeLineは、Webアプリケーションを攻撃やエクスプロイトから保護するためのセルフホスト型WAF（Web Application Firewall）/リバースプロキシです。

ペネトレーションテスト、脆弱性評価、レッド/ブルーチーム運用、バグバウンティなどで役立つ、優れた検索エンジンの厳選リスト

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

📡 GitHubからのPoC自動収集。⚠️ マルウェアに注意。

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、ツールなど---ペネトレーションテスト用Pythonスクリプト、poc、getshell、csrf、xss、cms、php-getshell、domainmod-xss、csrf-webshell、cobub-razor、cve、rce、sql、sql-poc、poc-exp、バイパス、oa-getshell、cve-cms

オープンソースの脆弱性管理プラットフォーム。

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

Malwoverviewは、VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheckを横断する脅威ハンティングのための初動対応ツール。LLMエンリッチメント、IOC抽出、YARAスキャン、Android解析をサポート。

サービススキャンを CVE、CVSS スコープ、既知のエクスプロイトに変換する Nmap NSE スクリプト。HTTP レスポンスからソフトウェアのフィンガープリントを抽出し、検出されたすべての CPE を Vulners データベースと照合します。

Linux パッチ管理・自動化プラットフォーム

脆弱性インテリジェンスプラットフォーム

cve-search - 既知の脆弱性をローカルで検索するためのツール

Unix系システムのsudoプログラムにおける権限昇格の脆弱性を悪用するように設計されたツール。sudoの設定ミスや不具合を利用してシステム上の特権を獲得し、通常のユーザーが実質的にrootユーザーとしてコマンドを実行できるようにします。

v5.14からv6.6までのほとんどのLinuxカーネル（Debian、Ubuntu、KernelCTFを含む）で動作する、CVE-2024-1086向けの汎用ローカル特権昇格PoCエクスプロイト。KernelCTFイメージでの成功率は99.4%です。

:cat2:Medusaはレッドチーム向けツールキットプラットフォームです。現在、XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、ペイロード回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を備えており、継続的に開発されています。

docsifyを使用してAwesome-POCの脆弱性ドキュメントを素早くデプロイするプロジェクト

Vulnersデータベースからパブリックエクスプロイトを検索・ダウンロードするツール。オンライン、またはローカルのSQLite FTS5インデックスを使用した完全オフラインに対応。

CVE Binary Tool は、システムに既知の脆弱性が含まれているかどうかを判断するのに役立ちます。openssl、libpng、libxml2、expat など、350 以上の一般的な脆弱性のあるコンポーネントについてバイナリをスキャンできます。また、使用しているコンポーネントが分かっている場合は、SBOM やコンポーネントとバージョンのリストに関連付けられた既知の脆弱性のリストを取得できます。

攻撃対象領域のマッピング

SSH-MITM - SSH 監査をシンプルに

ソースコードの監査、脆弱性の検証、レポート生成を行う、エージェント駆動型の自動 CVE 発見プラットフォーム。

最新のCVEと、そのProof of Concept（概念実証）エクスプロイト。

CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど、21のAPIにわたる27のセキュリティインテリジェンスツールをClaudeに提供する本番グレードのMCPサーバー。

OWASP dep-scan は、既知の脆弱性、アドバイザリ、ライセンス制限に基づきプロジェクト依存関係のセキュリティとリスクを監査する次世代ツールです。ローカルリポジトリとコンテナイメージの両方を入力としてサポートし、統合用途に最適です。

Wordfence のインテリジェンスから毎日更新される 8万件以上の WordPress Nuclei テンプレート。重要度/タグ/CVE によるフィルタリングとワンラインスキャンが可能。🚀🔒

CVE IDを指定してGitHubからPOCやEXPを自動収集する

WebMap - Nmap ウェブダッシュボードおよびレポートツール

オープンソースですぐに使える脆弱性一括検証フレームワーク

CVE-2026-63030 および CVE-2026-60137 の RCE チェーンの概念実証 (PoC)

Rhino Security Labsのチームが発見したCVEに対するProof-of-Concept（概念実証）エクスプロイト