cve

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

Uma lista curada de mecanismos de busca úteis para testes de penetração, avaliações de vulnerabilidade, operações Red/Blue Team, Bug Bounty e mais.

Coleta e atualização de todas as CVEs disponíveis e mais recentes com seus respectivos PoCs.

📡 PoC para coleta automática do GitHub. ⚠️ Cuidado: Malware.

POCs, EXPs, scripts, escalonamento de privilégios e ferramentas relacionadas a testes de penetração.

Plataforma de gerenciamento de vulnerabilidades de código aberto

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

Malwoverview é uma ferramenta de resposta inicial para busca de ameaças em VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST e VulnCheck. Suporta enriquecimento por LLM, extração de IOC, varredura YARA e análise de Android.

Scripts NSE do Nmap que transformam uma varredura de serviço em CVEs, pontuações CVSS e exploits conhecidos — identifica softwares a partir de respostas HTTP e verifica cada CPE detectado no banco de dados Vulners.

Plataforma de gerenciamento e automação de patches para Linux

Plataforma de inteligência de vulnerabilidades

cve-search - uma ferramenta para realizar pesquisas locais de vulnerabilidades conhecidas

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela aproveita uma configuração incorreta ou falha específica no sudo para obter privilégios elevados no sistema, permitindo essencialmente que um usuário comum execute comandos como usuário root.

Prova de conceito de escalonamento de privilégio local universal para CVE-2024-1086, funcionando na maioria dos kernels Linux entre v5.14 e v6.6, incluindo Debian, Ubuntu e KernelCTF. A taxa de sucesso é de 99,4% em imagens KernelCTF.

Medusa é uma plataforma de arsenal Red Team, incluindo atualmente plataforma XSS, plataforma colaborativa, monitoramento de CVE, geração de bypass de antivírus, DNSLOG, e-mail de phishing, obtenção de arquivos, entre outras funções em desenvolvimento contínuo.

Um projeto baseado em docsify para implantar rapidamente a documentação de vulnerabilidades Awesome-POC.

Pesquise e baixe exploits públicos do banco de dados Vulners — online ou totalmente offline a partir de um índice local SQLite FTS5.

O CVE Binary Tool ajuda a determinar se o seu sistema inclui vulnerabilidades conhecidas. Você pode escanear binários em busca de mais de 350 componentes comuns vulneráveis (openssl, libpng, libxml2, expat e outros), ou, se souber os componentes utilizados, obter uma lista de vulnerabilidades conhecidas associadas a um SBOM ou a uma lista de componentes e versões.

Mapeamento de superfície de ataque.

SSH-MITM - auditorias de SSH simplificadas

Plataforma de descoberta automatizada de CVE baseada em agentes para auditoria de código-fonte, verificação de vulnerabilidades e geração de relatórios.

Últimas CVEs com seus exploits de prova de conceito.

Servidor MCP de nível de produção que fornece ao Claude 27 ferramentas de inteligência de segurança em 21 APIs — consulta de CVE, pontuação EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal e muito mais.

O OWASP dep-scan é uma ferramenta de auditoria de segurança e risco de próxima geração baseada em vulnerabilidades conhecidas, avisos e limitações de licença para dependências de projetos. Suporta repositórios locais e imagens de contêiner como entrada, sendo ideal para integração.

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Coleta automática de POC ou EXP do GitHub por ID de CVE.

WebMap - Painel de controle e relatórios para Nmap.

Um framework de verificação em lote de vulnerabilidades de código aberto e pronto para uso

Prova de conceito da cadeia de RCE CVE-2026-63030 e CVE-2026-60137

Exploits de Prova de Conceito para CVEs encontrados pela equipe da Rhino Security Labs