cve

Spectre、Meltdown、Speculative Store Bypass、Rogue System Register Read、Lazy FP State Restore、Bounds Check Bypass Store、TLBleed、L1TF/Foreshadow の脆弱性に対するガイダンス、および一般的なハードウェアとファームウェアのセキュリティガイダンス。#nsacyber

Nix/NixOS用の脆弱性（CVE）スキャナー [メンテナ=@henrirosten]

便利なエクスプロイト検索ツール

CVE-2026-24061の脆弱性実証コード（PoC）

エクスプロイト機能をサポートするGobyの脆弱性情報一覧

scalpel は、ディープなパラメータインジェクションをサポートし、強力なデータ解析と変異アルゴリズムを備えたコマンドライン脆弱性スキャツールです。一般的なデータ形式（json、xml、form など）をツリー構造に解析し、PoC 内のルールに従って、葉ノードやツリー構造の変異を行います。変異完了後、ツリー構造を元のデータ形式に復元します。

バグ報奨金、ペネトレーションテスト、CVE-2023 の POC、Exp、RCE のサンプルペイロードなどのまとめ。

CVSS、EPSS、CISA の悪用が確認された脆弱性 (KEV) を活用した脆弱性パッチ適用の効率化。リアルタイムの脅威情報に基づいて対応の優先順位付けを行い、優位性を確保して最新トレンドを把握する

情報セキュリティに関するナレッジコレクション

イベント駆動型ペネトレーションテストスキャナー

無料かつオープンな脆弱性データベースと影響を受けるパッケージ。およびそれらの脆弱性を集約・相関させるツール。NLnet（https://nlnet.nl/project/vulnerabilitydatabase/ ）スポンサー、https://www.aboutcode.org/ 向け。チャットは https://gitter.im/aboutcode-org/vulnerablecode 、ドキュメントは https://vulnerablecode.readthedocs.org/

高速で開発者フレンドリーな JS/TS 依存関係脆弱性スキャナー。ローカルのロックファイルスキャン、OSV マッチング、直接的・推移的依存関係の可視化、--fix、JSON 出力、実践的な修復ガイダンスをサポートします。

自動車／Android／ファームウェア／コードセキュリティテストツールセット

Awesome CSIRTは、セキュリティおよびCSIRTの日常業務に関するリンクやリソースを厳選したリストです。

マルチツール統合を備えた、モダンなコンテナイメージの脆弱性スキャンおよびパッチ適用プラットフォーム。

プロフェッショナル向けのネットワーク監視・可視化ツール。L0P4Mapは高速なARP検出と完全なnmap統合、リアルタイムのインタラクティブなネットワークトポロジエンジンを組み合わせたものです。ローカルネットワークとカスタムIP/ウェブサイトの両方で動作します。

セキュリティ脆弱性（CVE）をブラウジングするためのターミナルUI

Vulnerability-Lookup は、脆弱性 ID に依存せずにさまざまなソースからの脆弱性の迅速な相関付けを容易にし、協調的脆弱性開示（CVD）の管理を効率化します。

情報システムのマッピング

cPanel および WHM の認証回避ツール

CVE-2026-9830 Proof of Concept

分散型金融における現実世界の観測に基づいた、攻撃者の戦術と手法に関するグローバルにアクセス可能なナレッジベース