cve

Hướng dẫn về các lỗ hổng Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed, L1TF/Foreshadow cũng như các hướng dẫn bảo mật phần cứng và firmware tổng quát. #nsacyber

Trình quét lỗ hổng (CVE) cho Nix/NixOS [người duy trì=@henrirosten].

Công cụ tìm kiếm lỗ hổng hữu ích

PoC khai thác lỗ hổng CVE-2026-24061.

Các lỗ hổng bảo mật của Goby được hỗ trợ khai thác.

scalpel là công cụ quét lỗ hổng dòng lệnh, hỗ trợ chèn tham số chuyên sâu, sở hữu thuật toán phân tích và biến đổi dữ liệu mạnh mẽ, có khả năng phân tích các định dạng dữ liệu phổ biến (json, xml, form, v.v.) thành cấu trúc cây, sau đó thực hiện biến đổi dựa trên các quy tắc trong poc, bao gồm biến đổi nút lá và cấu trúc cây. Sau khi hoàn tất, cấu trúc cây sẽ được khôi phục về định dạng dữ liệu gốc.

Tổng hợp các POC, Exp, payload RCE cho bug bounty, pentesting và CVE-2023

Hợp lý hóa việc vá lỗ hổng bảo mật với CVSS, EPSS và danh sách các lỗ hổng đã bị khai thác (Known Exploited Vulnerabilities) của CISA. Ưu tiên các hành động dựa trên thông tin đe dọa theo thời gian thực, đạt được lợi thế cạnh tranh và cập nhật các xu hướng mới nhất.

Bộ sưu tập kiến thức về an toàn thông tin.

Trình quét kiểm thử xâm nhập dựa trên sự kiện

Cơ sở dữ liệu miễn phí và mã nguồn mở về các lỗ hổng bảo mật cùng các gói phần mềm bị ảnh hưởng. Bao gồm các công cụ để tổng hợp và đối chiếu các lỗ hổng này. Được tài trợ bởi NLnet.

Trình quét lỗ hổng phụ thuộc JS/TS nhanh chóng, thân thiện với nhà phát triển, hỗ trợ quét tệp khóa cục bộ, khớp OSV, hiển thị phụ thuộc trực tiếp/gián tiếp, tính năng --fix, xuất JSON và hướng dẫn khắc phục thực tế.

Bộ công cụ kiểm tra bảo mật cho ô tô/Android/firmware/mã nguồn

Awesome CSIRT là danh sách các liên kết và tài nguyên được tuyển chọn cho các hoạt động bảo mật và CSIRT hàng ngày.

Nền tảng quét và vá lỗ hổng hình ảnh hiện đại với khả năng tích hợp đa công cụ.

Công cụ giám sát và trực quan hóa mạng chuyên nghiệp. L0P4Map kết hợp tính năng khám phá ARP tốc độ cao với tích hợp nmap đầy đủ và công cụ sơ đồ mạng tương tác thời gian thực. Hoạt động trên cả mạng cục bộ và IP/trang web tùy chỉnh.

Giao diện dòng lệnh (TUI) để duyệt các lỗ hổng bảo mật (CVE).

Vulnerability-Lookup hỗ trợ đối chiếu nhanh các lỗ hổng từ nhiều nguồn khác nhau, độc lập với ID lỗ hổng, đồng thời hợp lý hóa việc quản lý Công bố Lỗ hổng Phối hợp (CVD).

Lập bản đồ hệ thống thông tin

Một công cụ bỏ qua xác thực cPanel và WHM.

CVE-2026-9830 Proof of Concept

Cơ sở tri thức toàn cầu về các chiến thuật và kỹ thuật của đối thủ dựa trên quan sát thực tế trong tài chính phi tập trung