poc

Changtingが独自開発した包括的なセキュリティ評価ツール。一般的なWebセキュリティ問題のスキャンとカスタムPoCをサポートします | 使用前に必ずドキュメントをお読みください。

安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証（PoC）ツール。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

📡 GitHubからのPoC自動収集。⚠️ マルウェアに注意。

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、ツールなど---ペネトレーションテスト用Pythonスクリプト、poc、getshell、csrf、xss、cms、php-getshell、domainmod-xss、csrf-webshell、cobub-razor、cve、rce、sql、sql-poc、poc-exp、バイパス、oa-getshell、cve-cms

K8ツール集 (内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性利用/スキャンツール/パスワードクラッキング/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ffffffff0x チームが維持するセキュリティ知識フレームワーク。内容はWebセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチームの施設展開、ポストペネトレーション、Linuxセキュリティ、各種ターゲットマシンWritupなどを含む。

Modlishka. リバースプロキシ。

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

脆弱性PoC（概念実証）のナレッジベース。1,000以上の脆弱性を収録。

電話番号はデバイスがアクティブか、スタンバイ中か、オフラインか（その他）を明らかにできる。このPoCは、配信確認応答とRTTのタイミングが機密性の高いデバイスアクティビティパターンをどのように漏洩させるかを示している。(WhatsApp / Signal)

Bug Bounty、Pentest、Red Teamingのためのセキュリティツール。

v5.14からv6.6までのほとんどのLinuxカーネル（Debian、Ubuntu、KernelCTFを含む）で動作する、CVE-2024-1086向けの汎用ローカル特権昇格PoCエクスプロイト。KernelCTFイメージでの成功率は99.4%です。

:cat2:Medusaはレッドチーム向けツールキットプラットフォームです。現在、XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、ペイロード回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を備えており、継続的に開発されています。

モダンカーネル（6.x）向けのステルスLinuxカーネルRootkit

最新のCVEと、そのProof of Concept（概念実証）エクスプロイト。

DudeSuite Webセキュリティツール

概念実証 (PoC)

Fiora：脆弱性PoCフレームワークNucleiのグラフィカル版。PoCのクイック検索、Nucleiワンクリック実行。スタンドアロンプログラムとして実行することも、Burpのプラグインとして使用することも可能

CVE IDを指定してGitHubからPOCやEXPを自動収集する

オープンソースですぐに使える脆弱性一括検証フレームワーク

Charles Web Debugging Proxy のハッキング

:: Prism X · 自動化されたエンタープライズネットワークセキュリティリスク検知・脆弱性スキャンツール

概念実証（PoC）のコレクション

便利なエクスプロイト検索ツール

最近のCVEのPoCおよび再現スクリプト。Linuxカーネル、Windows、macOSなどの重大な脆弱性に焦点を当てています。

scalpel は、ディープなパラメータインジェクションをサポートし、強力なデータ解析と変異アルゴリズムを備えたコマンドライン脆弱性スキャツールです。一般的なデータ形式（json、xml、form など）をツリー構造に解析し、PoC 内のルールに従って、葉ノードやツリー構造の変異を行います。変異完了後、ツリー構造を元のデータ形式に復元します。

バグ報奨金、ペネトレーションテスト、CVE-2023 の POC、Exp、RCE のサンプルペイロードなどのまとめ。

🔥🔒 素晴らしい MCP (Model Context Protocol) セキュリティ 🖥️

Wscan は、Web セキュリティに特化した脆弱性スキャナーであり、誰もが Web セキュリティを手軽に利用できるようにすることを目指しています。