vulnerability

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

最近のCVEのPoCおよび再現スクリプト。Linuxカーネル、Windows、macOSなどの重大な脆弱性に焦点を当てています。

ペネトレーションテストフレームワーク、情報収集ツール、およびウェブサイト脆弱性スキャナー

scalpel は、ディープなパラメータインジェクションをサポートし、強力なデータ解析と変異アルゴリズムを備えたコマンドライン脆弱性スキャツールです。一般的なデータ形式（json、xml、form など）をツリー構造に解析し、PoC 内のルールに従って、葉ノードやツリー構造の変異を行います。変異完了後、ツリー構造を元のデータ形式に復元します。

バグ報奨金、ペネトレーションテスト、CVE-2023 の POC、Exp、RCE のサンプルペイロードなどのまとめ。

一般的な脆弱性のコードを含むC言語のサンプルプログラム。ファジングの概念を示すために使用できます。

無料かつオープンな脆弱性データベースと影響を受けるパッケージ。およびそれらの脆弱性を集約・相関させるツール。NLnet（https://nlnet.nl/project/vulnerabilitydatabase/ ）スポンサー、https://www.aboutcode.org/ 向け。チャットは https://gitter.im/aboutcode-org/vulnerablecode 、ドキュメントは https://vulnerablecode.readthedocs.org/

ソフトウェアサプライチェーン内の悪意ある・脆弱なオープンソース依存関係（「弱いリンク」）にフラグを立てることで、Solarwinds、ESLint、PyTorch のような攻撃を防ぎます

高速で開発者フレンドリーな JS/TS 依存関係脆弱性スキャナー。ローカルのロックファイルスキャン、OSV マッチング、直接的・推移的依存関係の可視化、--fix、JSON 出力、実践的な修復ガイダンスをサポートします。

Nacos総合脆弱性悪用ツール

SmartBugs: Ethereumのスマートコントラクトを解析するためのフレームワーク

Subdomain Center および Exploit Observer 向け公式 CLI ユーティリティ (Panthera(P.)uncia)

自動車／Android／ファームウェア／コードセキュリティテストツールセット

Securify v2.0

マルチツール統合を備えた、モダンなコンテナイメージの脆弱性スキャンおよびパッチ適用プラットフォーム。

Ostorlab KEV: リモートから悪用可能な既知の脆弱性の大部分をワンコマンドで検出。CISA KEV、Google Tsunami、Ostorlab Asteroid、バグ報奨金プログラムのデータを利用。

Jie は、Web アプリケーション向けに綿密に構築された包括的なセキュリティ評価・悪用ツールです。脆弱性スキャン、情報収集、悪用などの堅牢な機能スイートを備えており、セキュリティ専門家やペネトレーションテスターにとって不可欠なツールキットとなっています。

セキュリティ脆弱性（CVE）をブラウジングするためのターミナルUI

優れたWriteupとPOCのリスト

CVE-2026-9830 Proof of Concept

chroot オプション付きの sudo バイナリを介した root への特権昇格。CVE-2025-32463

Windows アプリケーションのクラッシュを検知、分析し、一意に識別する