poc

Uma ferramenta de avaliação de segurança abrangente desenvolvida pela Chaitin, que suporta a verificação de problemas comuns de segurança web e POCs personalizados | Leia a documentação antes de usar.

Uma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos Java.

Coleta e atualização de todas as CVEs disponíveis e mais recentes com seus respectivos PoCs.

📡 PoC para coleta automática do GitHub. ⚠️ Cuidado: Malware.

POCs, EXPs, scripts, escalonamento de privilégios e ferramentas relacionadas a testes de penetração.

Coleção de ferramentas K8 (pentest de rede interna/ferramentas de escalonamento de privilégio/exploração remota/exploração de vulnerabilidades/ferramentas de varredura/quebra de senha/ferramentas de evasão/Exploit/APT/0day/Shellcode/Payload/privilégio/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Framework de conhecimento de segurança mantido pela equipe ffffffff0x, incluindo, mas não limitado a: segurança web, segurança industrial, forense, resposta a incidentes, implantação de infraestrutura de Blue Team, pós-exploração, segurança Linux e write-ups de diversos ambientes de teste.

Modlishka. Proxy reverso.

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Uma base de conhecimento para PoCs (Proof of Concept) de vulnerabilidades, com mais de 1000 vulnerabilidades.

Um número de telefone pode revelar se um dispositivo está ativo, em espera ou offline (e mais). Este PoC demonstra como recibos de entrega + temporização RTT vazam padrões sensíveis de atividade do dispositivo. (WhatsApp / Signal)

Uma ferramenta de segurança para Bug Bounty, Pentest e Red Teaming.

Prova de conceito de escalonamento de privilégio local universal para CVE-2024-1086, funcionando na maioria dos kernels Linux entre v5.14 e v6.6, incluindo Debian, Ubuntu e KernelCTF. A taxa de sucesso é de 99,4% em imagens KernelCTF.

Medusa é uma plataforma de arsenal Red Team, incluindo atualmente plataforma XSS, plataforma colaborativa, monitoramento de CVE, geração de bypass de antivírus, DNSLOG, e-mail de phishing, obtenção de arquivos, entre outras funções em desenvolvimento contínuo.

Rootkit de kernel Linux furtivo para kernels modernos (6x)

Últimas CVEs com seus exploits de prova de conceito.

Ferramentas de segurança web DudeSuite

Provas de conceito

Fiora: Interface gráfica para o framework de PoC de vulnerabilidades Nuclei. Pesquisa rápida de PoCs e execução do Nuclei com um clique. Pode ser executado como um programa independente ou como um plugin do Burp.

Coleta automática de POC ou EXP do GitHub por ID de CVE.

Um framework de verificação em lote de vulnerabilidades de código aberto e pronto para uso

Hacking do Charles Web Debugging Proxy.

:: Prism X · Ferramenta automatizada de detecção de riscos de segurança em redes corporativas e verificação de vulnerabilidades / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具

Provas de conceito

O localizador de exploits útil

Scripts recentes de PoC e reprodução de CVE. Focado em vulnerabilidades de alta severidade no kernel do Linux, Windows, macOS e mais.

O scalpel é uma ferramenta de linha de comando para varredura de vulnerabilidades, que suporta injeção profunda de parâmetros, possui um algoritmo poderoso de análise e mutação de dados, capaz de converter formatos de dados comuns (json, xml, form, etc.) em uma estrutura de árvore e, em seguida, realizar mutações na árvore com base nas regras do PoC, incluindo mutações em nós folha e na estrutura da árvore. Após a conclusão da mutação, a estrutura da árvore é convertida de volta para o formato de dados original.

Coleção de PoCs, exploits, exemplos de payload RCE e CVEs para bug bounty e pentesting

🔥🔒 Awesome MCP (Model Context Protocol) Security 🖥️

Wscan é um scanner de segurança web focado em tornar a segurança na web acessível a todos.