poc

Một công cụ đánh giá bảo mật toàn diện do Chaitin phát triển, hỗ trợ quét các sự cố bảo mật web phổ biến và tùy chỉnh POC | Đảm bảo đọc kỹ tài liệu trước khi sử dụng

Công cụ minh chứng khái niệm để tạo payload khai thác quá trình giải tuần tự hóa đối tượng Java không an toàn.

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

📡 Tự động thu thập PoC từ GitHub. ⚠️ Cẩn thận phần mềm độc hại.

Các POC, EXP, tập lệnh, công cụ leo thang đặc quyền, tiểu tiện ích liên quan đến kiểm thử xâm nhập...

Bộ sưu tập công cụ bảo mật K8 (Kiểm thử xâm nhập mạng nội bộ, leo thang đặc quyền, tràn bộ nhớ từ xa, khai thác lỗ hổng, quét, bẻ khóa mật khẩu, bypass, v.v.)

Khung kiến thức an toàn thông tin do đội ngũ ffffffff0x duy trì, nội dung bao gồm nhưng không giới hạn ở an toàn Web, an toàn hệ thống điều khiển công nghiệp (ICS), điều tra số, ứng cứu sự cố, triển khai hạ tầng Blue Team, hậu khai thác (post-exploitation), an toàn Linux và writeup các máy mục tiêu.

Modlishka. Reverse Proxy.

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Một cơ sở dữ liệu kiến thức về PoC lỗ hổng bảo mật, bao gồm hơn 1.000 lỗ hổng.

Số điện thoại có thể tiết lộ thiết bị đang hoạt động, ở chế độ chờ hay ngoại tuyến (và nhiều thông tin khác). Bản PoC này minh họa cách biên lai gửi + thời gian RTT làm rò rỉ các mẫu hoạt động nhạy cảm của thiết bị. (WhatsApp / Signal)

Một công cụ bảo mật dành cho Bug Bounty, kiểm thử xâm nhập (Pentest) và Red Teaming.

Mã khai thác Proof-of-Concept leo thang đặc quyền cục bộ phổ quát cho CVE-2024-1086, hoạt động trên hầu hết các kernel Linux từ v5.14 đến v6.6, bao gồm Debian, Ubuntu và KernelCTF. Tỷ lệ thành công là 99.4% trong các image KernelCTF.

:cat2:Medusa là một nền tảng kho vũ khí red team, hiện bao gồm các tính năng như nền tảng XSS, nền tảng cộng tác, giám sát CVE, tạo payload tránh Antivirus, DNSLOG, email lừa đảo, lấy tệp tin, v.v., đang được phát triển liên tục

Linux Kernel Rootkit ẩn giấu dành cho các kernel hiện đại (6x)

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Công cụ bảo mật web DudeSuite

Bản thử nghiệm khái niệm (Proof of Concepts)

Fiora: Giao diện đồ họa cho framework khai thác lỗ hổng Nuclei. Tìm kiếm nhanh PoC, chạy Nuclei bằng một cú nhấp chuột. Có thể chạy như một ứng dụng độc lập hoặc plugin Burp

Tự động thu thập POC hoặc EXP từ GitHub theo CVE ID.

Một framework xác thực lỗ hổng hàng loạt mã nguồn mở, sẵn sàng sử dụng ngay

Hack Charles Web Debugging Proxy

Prism X · Công cụ tự động phát hiện rủi ro bảo mật mạng doanh nghiệp và quét lỗ hổng.

Các bằng chứng khái niệm (Proofs-of-concept)

Công cụ tìm kiếm lỗ hổng hữu ích

Các PoC CVE gần đây và tập lệnh tái hiện lỗi. Tập trung vào các lỗ hổng nghiêm trọng trên Linux kernel, Windows, macOS và nhiều nền tảng khác

scalpel là công cụ quét lỗ hổng dòng lệnh, hỗ trợ chèn tham số chuyên sâu, sở hữu thuật toán phân tích và biến đổi dữ liệu mạnh mẽ, có khả năng phân tích các định dạng dữ liệu phổ biến (json, xml, form, v.v.) thành cấu trúc cây, sau đó thực hiện biến đổi dựa trên các quy tắc trong poc, bao gồm biến đổi nút lá và cấu trúc cây. Sau khi hoàn tất, cấu trúc cây sẽ được khôi phục về định dạng dữ liệu gốc.

Tổng hợp các POC, Exp, payload RCE cho bug bounty, pentesting và CVE-2023

Awesome MCP (Model Context Protocol) Security

Wscan là một trình quét bảo mật web tập trung vào bảo mật web, với mục tiêu giúp mọi người đều có thể tiếp cận bảo mật web.