vulnerability

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

コンテナ、Kubernetes、コードリポジトリ、クラウドなどで脆弱性、設定ミス、シークレット、SBOMなどを検出

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

SafeLineは、Webアプリケーションを攻撃やエクスプロイトから保護するためのセルフホスト型WAF（Web Application Firewall）/リバースプロキシです。

Hacker101.comのソースコード - 無料のオンラインWebおよびモバイルセキュリティクラス。

コンテナイメージおよびファイルシステム用の脆弱性スキャナー。

Changtingが独自開発した包括的なセキュリティ評価ツール。一般的なWebセキュリティ問題のスキャンとカスタムPoCをサポートします | 使用前に必ずドキュメントをお読みください。

安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証（PoC）ツール。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

📡 GitHubからのPoC自動収集。⚠️ マルウェアに注意。

Webアプリケーションセキュリティのリスト

さまざまなウェブ脆弱性に対する方法論とテストケースのコレクション。

オープンソースの脆弱性管理プラットフォーム。

Agent Scan、Skills Scan、MCP scan、AI Infra scan、LLM jailbreak評価を介してAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

電話番号はデバイスがアクティブか、スタンバイ中か、オフラインか（その他）を明らかにできる。このPoCは、配信確認応答とRTTのタイミングが機密性の高いデバイスアクティビティパターンをどのように漏洩させるかを示している。(WhatsApp / Signal)

このリポジトリには、Greenbone Community Edition用のスキャナーコンポーネントが含まれている。

Malwoverviewは、VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheckを横断する脅威ハンティングのための初動対応ツール。LLMエンリッチメント、IOC抽出、YARAスキャン、Android解析をサポート。

Copy Fail (CVE-2026-31431): Theori's Xint Codeによって発見された9年前のLinuxカーネルLPE

Nmap NSEによる高度な脆弱性スキャン

このリポジトリには、多くの Web および API の脆弱性チェックリスト、Twitter からの脆弱性に関するアイデアやヒントが含まれています

自動 SSRF ファザーおよび悪用ツール

潜在的に危険なファイル

セキュリティのためのコンテナイメージLinter。ベストプラクティスに則ったDockerイメージの構築を支援し、簡単に始められます。

オープンソースの脆弱性DBおよびトリアージサービス。

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

ハッキングのリソースとチートシート。オフェンシブおよびディフェンシブセキュリティの専門家を支援するリファレンス、ツール、スクリプト、チュートリアルなどのリソース。

docsifyを使用してAwesome-POCの脆弱性ドキュメントを素早くデプロイするプロジェクト

Jar Analyzer - AI アシスタントを内蔵した JAR ファイルの GUI 分析ツール。JAR DIFF 分析、メソッド呼び出し関係の検索、メソッド呼び出しチェーンの DFS アルゴリズム分析、JVM シミュレーションによる DFS 結果の汚染分析検証、文字列検索、Java Web コンポーネントのエントリ分析、CFG プログラム分析、JVM スタックフレーム分析、カスタム式検索などをサポート。

バグハンティングおよびペネトレーションテストのためのヒントとチュートリアル

サービスとしてのリバースシェル