cve

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

모의 침투(Penetration testing), 취약점 평가, 레드/블루 팀 작업, 버그 바운티 등에 유용한 멋진 검색 엔진 큐레이션 목록

Po와 함께 사용 가능한 가장 최신의 CVE를 수집하고 업데이트합니다.

📡 GitHub에서 자동 수집하는 PoC. ⚠️ 악성코드 주의

침투 테스트 관련 POC, EXP, 스크립트, 권한 상승, 유틸리티 등

오픈 소스 취약점 관리 플랫폼

자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리

Malwoverview는 VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, VulnCheck 전반의 위협 헌팅을 위한 초기 대응 도구입니다. LLM 보강, IOC 추출, YARA 스캐닝 및 안드로이드 분석을 지원합니다.

서비스 스캔을 CVE, CVSS 점수 및 알려진 익스플로잇으로 전환하는 Nmap NSE 스크립트 — HTTP 응답에서 소프트웨어를 핑거프린팅하고 감지된 모든 CPE를 Vulners 데이터베이스와 대조하여 확인합니다.

Linux 패치 관리 및 자동화 플랫폼

취약점 인텔리전스 플랫폼

cve-search - 알려진 취약점에 대해 로컬 검색을 수행하는 도구

Unix 계열 시스템의 sudo 프로그램 권한 상승 취약점을 악용하도록 설계된 도구입니다. sudo의 특정 설정 오류나 결함을 활용하여 시스템에서 향상된 권한을 획득하며, 일반 사용자가 root 사용자로 명령을 실행할 수 있게 합니다.

Debian, Ubuntu, KernelCTF를 포함한 v5.14와 v6.6 사이의 대부분의 Linux 커널에서 작동하는 CVE-2024-1086 범용 로컬 권한 상승 Proof-of-Concept 익스플로잇. KernelCTF 이미지에서 99.4%의 성공률을 가짐

:cat2:Medusa는 레드팀 무기 저장소 플랫폼으로, 현재 XSS 플랫폼, 협업 플랫폼, CVE 모니터링, 우회 생성, DNSLOG, 피싱 메일, 파일 획득 등의 기능을 포함하며 지속적으로 개발 중입니다.

docsify를 기반으로 Awesome-POC 취약점 문서를 빠르게 배포하는 프로젝트

Vulners 데이터베이스에서 공개 익스플로잇 검색 및 다운로드 — 온라인 또는 로컬 SQLite FTS5 인덱스를 이용한 완전 오프라인 지원

CVE Binary Tool은 시스템에 알려진 취약점이 포함되어 있는지 확인하는 데 도움을 줍니다. 350개 이상의 일반적인 취약 컴포넌트(openssl, libpng, libxml2, expat 등)에 대해 바이너리를 스캔하거나, 사용된 컴포넌트를 아는 경우 SBOM 또는 컴포넌트 및 버전 목록과 연관된 알려진 취약점 목록을 얻을 수 있습니다.

공격 표면 매핑

SSH-MITM - 간편해진 SSH 감사

소스 코드 감사, 취약점 검증 및 보고서 생성을 위한 에이전트 기반 자동 CVE 검색 플랫폼

PoC 익스플로잇이 포함된 최신 CVE.

21개의 API 전반에서 27개의 보안 인텔리전스 도구(CVE 조회, EPSS 스코어링, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal 등)를 Claude에 제공하는 프로덕션급 MCP 서버

OWASP dep-scan은 알려진 취약점, 보안 권고, 프로젝트 종속성의 라이선스 제한을 기반으로 하는 차세대 보안 및 위험 감사 도구입니다. 로컬 저장소와 컨테이너 이미지를 모두 입력으로 지원하며 통합에 이상적입니다.

Wordfence 인텔리전스에서 매일 업데이트되는 8만 개 이상의 WordPress Nuclei 템플릿—심각도/태그/CVE별 필터링 및 한 줄 스캔 지원 🚀🔒

CVE ID로 GitHub에서 자동으로 POC 또는 EXP 수집

WebMap-Nmap 웹 대시보드 및 리포팅

CVE-2026-63030 및 CVE-2026-60137 RCE 체인 개념 증명(PoC)

오픈소스이며 즉시 사용 가능한 취약점 일괄 검증 프레임워크

Rhino Security Labs 팀이 발견한 CVE에 대한 개념 증명(PoC) 익스플로잇