vulnerability

Truques de Bug Bounty, payloads úteis e bypasses para segurança de aplicações web.

Scripts recentes de PoC e reprodução de CVE. Focado em vulnerabilidades de alta severidade no kernel do Linux, Windows, macOS e mais.

Um framework de Teste de Intrusão (Penetration Testing), ferramenta de coleta de informações e Scanner de Vulnerabilidades de Sites

O scalpel é uma ferramenta de linha de comando para varredura de vulnerabilidades, que suporta injeção profunda de parâmetros, possui um algoritmo poderoso de análise e mutação de dados, capaz de converter formatos de dados comuns (json, xml, form, etc.) em uma estrutura de árvore e, em seguida, realizar mutações na árvore com base nas regras do PoC, incluindo mutações em nós folha e na estrutura da árvore. Após a conclusão da mutação, a estrutura da árvore é convertida de volta para o formato de dados original.

Coleção de PoCs, exploits, exemplos de payload RCE e CVEs para bug bounty e pentesting

Um programa de exemplo em C que contém código vulnerável para tipos comuns de vulnerabilidades. Pode ser usado para demonstrar conceitos de fuzzing.

Um banco de dados de vulnerabilidades gratuito e de código aberto e os pacotes afetados. E as ferramentas para agregar e correlacionar essas vulnerabilidades. Patrocinado por NLnet https://nlnet.nl/project/vulnerabilitydatabase/ para https://www.aboutcode.org/ Chat em https://gitter.im/aboutcode-org/vulnerablecode Documentação em https://vulnerablecode.readthedocs.org/

O Packj bloqueia ataques semelhantes ao Solarwinds, ESLint e PyTorch ao sinalizar dependências de código aberto maliciosas/vulneráveis ("elos fracos") na cadeia de suprimentos de software

Ferramenta de exploração de vulnerabilidades abrangentes para o Nacos

Scanner de vulnerabilidade de dependências JS/TS rápido e amigável para desenvolvedores, com verificação de lockfile local, correspondência OSV, visibilidade direta vs transitiva, --fix, saída JSON e orientações práticas de remediação.

SmartBugs: Um Framework para Analisar Smart Contracts Ethereum

Panthera(P.)uncia - Utilitário CLI oficial para Subdomain Center & Exploit Observer.

Conjunto de ferramentas de teste de segurança para automóveis, Android, firmware e código

Securify v2.0

Plataforma moderna de escaneamento e correção de vulnerabilidades em imagens com integração de várias ferramentas.

Ostorlab KEV: Um comando para detectar a maioria das vulnerabilidades exploráveis conhecidas remotamente. Coletado do CISA KEV, Tsunami do Google, Asteroid da Ostorlab e programas de Bug Bounty.

Jie destaca-se como uma ferramenta abrangente de avaliação de segurança e exploração, meticulosamente elaborada para aplicações web. Seu robusto conjunto de recursos abrange escaneamento de vulnerabilidades, coleta de informações e exploração, tornando-o um kit de ferramentas indispensável tanto para profissionais de segurança quanto para testadores de penetração.

Uma interface de terminal (TUI) para navegar por vulnerabilidades de segurança (CVEs)

Lista incrível de Writeups e POCs

Escalation of Privilege to the root through sudo binary with chroot option. CVE-2025-32463

Detecte, analise e identifique exclusivamente falhas em aplicativos do Windows

CVE-2026-9830 Proof of Concept