exploits

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

組み込みデバイス向けエクスプロイトフレームワーク

nucleiエンジンがセキュリティ脆弱性を検出するためのコミュニティキュレーション済みテンプレートリスト。

Linux権限昇格監査ツール。

📦 K8s、Docker、Containerdのセキュリティテストを容易にします。

企業内向けの脆弱性迅速対応・巡航スキャンシステム。

コンピュータ科学の主要分野にわたるリソースコレクション

Unix系システムのsudoプログラムにおける権限昇格の脆弱性を悪用するように設計されたツール。sudoの設定ミスや不具合を利用してシステム上の特権を獲得し、通常のユーザーが実質的にrootユーザーとしてコマンドを実行できるようにします。

SpringBoot 向けのオープンソース侵入テストフレームワーク、および Spring に関連する高リスク脆弱性悪用ツール。

Vulnersデータベースからパブリックエクスプロイトを検索・ダウンロードするツール。オンライン、またはローカルのSQLite FTS5インデックスを使用した完全オフラインに対応。

Docker の列挙、特権昇格、コンテナ脱出（DEEPCE）

Wordfence のインテリジェンスから毎日更新される 8万件以上の WordPress Nuclei テンプレート。重要度/タグ/CVE によるフィルタリングとワンラインスキャンが可能。🚀🔒

実際に悪用されたゼロデイ脆弱性に関する情報のリポジトリ

@pedribによって公開されたアドバイザリ、概念実証ファイル、および脆弱性実証スクリプト

セキュリティ研究グループ（別名ハッカー）The Hacker's Choiceのすべてのリリース

scalpel は、ディープなパラメータインジェクションをサポートし、強力なデータ解析と変異アルゴリズムを備えたコマンドライン脆弱性スキャツールです。一般的なデータ形式（json、xml、form など）をツリー構造に解析し、PoC 内のルールに従って、葉ノードやツリー構造の変異を行います。変異完了後、ツリー構造を元のデータ形式に復元します。

公開している脆弱性実証コード（エクスプロイト）をまとめた便利なコレクション

Awesome CSIRTは、セキュリティおよびCSIRTの日常業務に関するリンクやリソースを厳選したリストです。

Ostorlab KEV: リモートから悪用可能な既知の脆弱性の大部分をワンコマンドで検出。CISA KEV、Google Tsunami、Ostorlab Asteroid、バグ報奨金プログラムのデータを利用。

RomBuster は、ネットワークルーターの管理者パスワードの開示を可能にするルーター悪用ツールです