cve

Guia para as vulnerabilidades Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed e L1TF/Foreshadow, além de orientações gerais de segurança de hardware e firmware.

Scanner de vulnerabilidades (CVE) para Nix/NixOS [maintainer=@henrirosten]

O localizador de exploits útil

PoC de exploração para CVE-2026-24061

Vulnerabilidades do Goby suportadas com exploração.

O scalpel é uma ferramenta de linha de comando para varredura de vulnerabilidades, que suporta injeção profunda de parâmetros, possui um algoritmo poderoso de análise e mutação de dados, capaz de converter formatos de dados comuns (json, xml, form, etc.) em uma estrutura de árvore e, em seguida, realizar mutações na árvore com base nas regras do PoC, incluindo mutações em nós folha e na estrutura da árvore. Após a conclusão da mutação, a estrutura da árvore é convertida de volta para o formato de dados original.

Coleção de PoCs, exploits, exemplos de payload RCE e CVEs para bug bounty e pentesting

Otimize a correção de vulnerabilidades com CVSS, EPSS e a lista de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA. Priorize ações com base em informações de ameaças em tempo real, obtenha vantagem competitiva e mantenha-se informado sobre as últimas tendências.

Coleção de conhecimentos sobre segurança da informação

Scanner de teste de intrusão orientado a eventos Event-driven pentest scanner

Um banco de dados de vulnerabilidades gratuito e de código aberto e os pacotes afetados. E as ferramentas para agregar e correlacionar essas vulnerabilidades. Patrocinado por NLnet https://nlnet.nl/project/vulnerabilitydatabase/ para https://www.aboutcode.org/ Chat em https://gitter.im/aboutcode-org/vulnerablecode Documentação em https://vulnerablecode.readthedocs.org/

Scanner de vulnerabilidade de dependências JS/TS rápido e amigável para desenvolvedores, com verificação de lockfile local, correspondência OSV, visibilidade direta vs transitiva, --fix, saída JSON e orientações práticas de remediação.

Conjunto de ferramentas de teste de segurança para automóveis, Android, firmware e código

Awesome CSIRT é uma lista com curadoria de links e recursos em segurança e atividades diárias de CSIRT.

Plataforma moderna de escaneamento e correção de vulnerabilidades em imagens com integração de várias ferramentas.

Ferramenta profissional de monitoramento e visualização de rede. O L0P4Map combina descoberta ARP de alta velocidade com integração completa ao nmap e um mecanismo de topologia de rede interativo em tempo real. Funciona tanto em redes locais quanto em IPs/sites personalizados.

Uma interface de terminal (TUI) para navegar por vulnerabilidades de segurança (CVEs)

O Vulnerability-Lookup facilita a correlação rápida de vulnerabilidades de várias fontes, independentemente dos IDs de vulnerabilidade, e otimiza o gerenciamento da Divulgação Coordenada de Vulnerabilidades (CVD).

Mapeamento do sistema de informação.

Uma ferramenta de desvio de autenticação para cPanel e WHM

CVE-2026-9830 Proof of Concept

uma base de conhecimento acessível globalmente de táticas e técnicas de adversários baseada em observações do mundo real sobre finanças descentralizadas