cve

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

Danh sách tổng hợp các công cụ tìm kiếm hữu ích trong kiểm thử xâm nhập, đánh giá lỗ hổng, hoạt động của Red/Blue Team, Bug Bounty và nhiều hơn nữa

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

📡 Tự động thu thập PoC từ GitHub. ⚠️ Cẩn thận phần mềm độc hại.

Các POC, EXP, tập lệnh, công cụ leo thang đặc quyền, tiểu tiện ích liên quan đến kiểm thử xâm nhập...

Nền tảng quản lý lỗ hổng bảo mật mã nguồn mở

Framework kiểm thử thâm nhập tự động - Trình quét lỗ hổng mã nguồn mở - Quản lý lỗ hổng bảo mật

Malwoverview là công cụ phản ứng sự cố để săn lùng mối脅 dọa trên VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST và VulnCheck. Hỗ trợ bổ sung LLM, trích xuất IOC, quét YARA và phân tích Android.

Các tập lệnh Nmap NSE chuyển quá trình quét dịch vụ thành CVE, điểm CVSS và các khai thác đã biết — định dấu vân tay phần mềm từ phản hồi HTTP và kiểm tra mọi CPE được phát hiện đối với cơ sở dữ liệu Vulners.

Nền tảng quản lý và tự động hóa bản vá Linux

Nền tảng tình báo lỗ hổng bảo mật

cve-search - một công cụ để thực hiện tìm kiếm cục bộ các lỗ hổng đã biết

Công cụ được thiết kế để khai thác lỗ hổng leo thang đặc quyền trong chương trình sudo trên các hệ thống giống Unix. Nó tận dụng cấu hình sai hoặc lỗi cụ thể trong sudo để có được đặc quyền nâng cao trên hệ thống, cho phép người dùng thông thường thực thi lệnh dưới quyền root.

Mã khai thác Proof-of-Concept leo thang đặc quyền cục bộ phổ quát cho CVE-2024-1086, hoạt động trên hầu hết các kernel Linux từ v5.14 đến v6.6, bao gồm Debian, Ubuntu và KernelCTF. Tỷ lệ thành công là 99.4% trong các image KernelCTF.

:cat2:Medusa là một nền tảng kho vũ khí red team, hiện bao gồm các tính năng như nền tảng XSS, nền tảng cộng tác, giám sát CVE, tạo payload tránh Antivirus, DNSLOG, email lừa đảo, lấy tệp tin, v.v., đang được phát triển liên tục

Một dự án dựa trên docsify để nhanh chóng triển khai tài liệu lỗ hổng Awesome-POC. Triển khai kho lưu trữ Awesome-POC qua docsify.

Tìm kiếm và tải xuống các mã khai thác công khai từ cơ sở dữ liệu Vulners — trực tuyến, hoặc ngoại tuyến hoàn toàn từ chỉ mục SQLite FTS5 cục bộ.

CVE Binary Tool giúp bạn xác định xem hệ thống của mình có chứa các lỗ hổng đã biết hay không. Bạn có thể quét các tệp nhị phân để tìm hơn 350 thành phần dễ bị tổn thương phổ biến (openssl, libpng, libxml2, expat và các thành phần khác), hoặc nếu biết các thành phần được sử dụng, bạn có thể nhận danh sách các lỗ hổng đã biết liên quan đến SBOM hoặc danh sách các thành phần và phiên bản.

Ánh xạ bề mặt tấn công

SSH-MITM - Đơn giản hóa việc kiểm toán SSH

Nền tảng phát hiện CVE tự động điều khiển bởi agent dành cho kiểm toán mã nguồn, xác minh lỗ hổng và tạo báo cáo

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

OWASP dep-scan là công cụ kiểm toán bảo mật và rủi ro thế hệ mới dựa trên các lỗ hổng đã biết, cảnh báo và giới hạn giấy phép của các phần phụ thuộc dự án. Hỗ trợ cả kho lưu trữ cục bộ và hình ảnh container làm đầu vào, công cụ này rất lý tưởng để tích hợp.

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Tự động thu thập POC hoặc EXP từ GitHub theo CVE ID.

Bảng điều khiển và báo cáo WebMap-Nmap Web

Bản chứng minh khái niệm (PoC) chuỗi RCE cho CVE-2026-63030 và CVE-2026-60137

Một framework xác thực lỗ hổng hàng loạt mã nguồn mở, sẵn sàng sử dụng ngay

Mã khai thác Proof-of-Concept cho các CVE được tìm thấy bởi đội ngũ tại Rhino Security Labs