exploits

Kho lưu trữ này được duy trì bởi Omar Santos (@santosomar) và bao gồm hàng nghìn tài nguyên liên quan đến ethical hacking, bug bounty, điều tra số và ứng phó sự cố (DFIR), bảo mật AI, nghiên cứu lỗ hổng, phát triển exploit, reverse engineering và nhiều hơn thế nữa. 🔥 Xem thêm tại: https://hackertraining.org

Framework khai thác lỗ hổng cho các thiết bị nhúng

Danh sách các mẫu do cộng đồng tuyển chọn dành cho công cụ nuclei nhằm tìm kiếm các lỗ hổng bảo mật.

Công cụ kiểm tra leo thang đặc quyền Linux

📦 Đơn giản hóa việc kiểm thử bảo mật cho K8s, Docker và Containerd.

Xunfeng là một hệ thống quét lỗ hổng và ứng phó sự cố nhanh chóng, thích hợp cho mạng nội bộ doanh nghiệp.

Bộ sưu tập tài nguyên trải rộng trên các lĩnh vực chính của Khoa học máy tính

Công cụ được thiết kế để khai thác lỗ hổng leo thang đặc quyền trong chương trình sudo trên các hệ thống giống Unix. Nó tận dụng cấu hình sai hoặc lỗi cụ thể trong sudo để có được đặc quyền nâng cao trên hệ thống, cho phép người dùng thông thường thực thi lệnh dưới quyền root.

Framework kiểm thử xâm nhập mã nguồn mở dành cho SpringBoot, cùng với các công cụ khai thác lỗ hổng bảo mật cao liên quan đến Spring

Tìm kiếm và tải xuống các mã khai thác công khai từ cơ sở dữ liệu Vulners — trực tuyến, hoặc ngoại tuyến hoàn toàn từ chỉ mục SQLite FTS5 cục bộ.

Liệt kê Docker, Leo thang đặc quyền và Thoát container (DEEPCE)

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Kho lưu trữ thông tin về các lỗ hổng 0-day bị khai thác thực tế (in-the-wild).

Các thông báo, tệp bằng chứng khái niệm và mã khai thác đã được @pedrib công khai.

Tất cả các bản phát hành của nhóm nghiên cứu bảo mật (còn gọi là hacker) The Hacker's Choice.

scalpel là công cụ quét lỗ hổng dòng lệnh, hỗ trợ chèn tham số chuyên sâu, sở hữu thuật toán phân tích và biến đổi dữ liệu mạnh mẽ, có khả năng phân tích các định dạng dữ liệu phổ biến (json, xml, form, v.v.) thành cấu trúc cây, sau đó thực hiện biến đổi dựa trên các quy tắc trong poc, bao gồm biến đổi nút lá và cấu trúc cây. Sau khi hoàn tất, cấu trúc cây sẽ được khôi phục về định dạng dữ liệu gốc.

Bộ sưu tập tiện dụng các mã khai thác công khai của tôi, tập hợp tại một nơi.

Awesome CSIRT là danh sách các liên kết và tài nguyên được tuyển chọn cho các hoạt động bảo mật và CSIRT hàng ngày.

Ostorlab KEV: Một lệnh để phát hiện hầu hết các lỗ hổng có thể khai thác từ xa đã biết. Nguồn từ CISA KEV, Tsunami của Google, Asteroid của Ostorlab và các chương trình Bug Bounty.

RomBuster là công cụ khai thác lỗ hổng router, cho phép tiết lộ mật khẩu quản trị của router mạng.