vulnerability

Danh sách các payload hữu ích và kỹ thuật vượt qua (bypass) cho Bảo mật Ứng dụng Web và Pentest/CTF

Tìm kiếm các lỗ hổng, cấu hình sai, thông tin mật, SBOM trong container, Kubernetes, kho mã nguồn, đám mây và nhiều thứ khác

Kho lưu trữ này được duy trì bởi Omar Santos (@santosomar) và bao gồm hàng nghìn tài nguyên liên quan đến ethical hacking, bug bounty, điều tra số và ứng phó sự cố (DFIR), bảo mật AI, nghiên cứu lỗ hổng, phát triển exploit, reverse engineering và nhiều hơn thế nữa. 🔥 Xem thêm tại: https://hackertraining.org

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

Mã nguồn cho Hacker101.com - khóa học an toàn thông tin web và di động trực tuyến miễn phí.

Trình quét lỗ hổng bảo mật cho hình ảnh container và hệ thống tệp

Một công cụ đánh giá bảo mật toàn diện do Chaitin phát triển, hỗ trợ quét các sự cố bảo mật web phổ biến và tùy chỉnh POC | Đảm bảo đọc kỹ tài liệu trước khi sử dụng

Công cụ minh chứng khái niệm để tạo payload khai thác quá trình giải tuần tự hóa đối tượng Java không an toàn.

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

📡 Tự động thu thập PoC từ GitHub. ⚠️ Cẩn thận phần mềm độc hại.

Danh sách bảo mật ứng dụng web

Bộ sưu tập phương pháp luận và trường hợp kiểm thử cho các lỗ hổng web khác nhau.

Nền tảng quản lý lỗ hổng bảo mật mã nguồn mở

Nền tảng AI Red Teaming toàn diện giúp bảo mật hệ sinh thái AI thông qua Agent Scan, Skills Scan, MCP scan, AI Infra scan và đánh giá LLM jailbreak.

Số điện thoại có thể tiết lộ thiết bị đang hoạt động, ở chế độ chờ hay ngoại tuyến (và nhiều thông tin khác). Bản PoC này minh họa cách biên lai gửi + thời gian RTT làm rò rỉ các mẫu hoạt động nhạy cảm của thiết bị. (WhatsApp / Signal)

Kho lưu trữ này chứa thành phần scanner cho Greenbone Community Edition.

Malwoverview là công cụ phản ứng sự cố để săn lùng mối脅 dọa trên VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST và VulnCheck. Hỗ trợ bổ sung LLM, trích xuất IOC, quét YARA và phân tích Android.

Copy Fail (CVE-2026-31431): Lỗ hổng LPE trong kernel Linux 9 năm tuổi được phát hiện bởi Xint Code của Theori

Quét lỗ hổng bảo mật nâng cao với Nmap NSE

Kho lưu trữ này chứa nhiều danh sách kiểm tra lỗ hổng web và API, cùng với nhiều ý tưởng và mẹo về lỗ hổng từ Twitter.

Công cụ fuzzer và khai thác SSRF tự động

Các tệp có tiềm năng nguy hiểm

Công cụ kiểm tra (linter) hình ảnh container bảo mật, giúp xây dựng hình ảnh Docker theo tiêu chuẩn tốt nhất, dễ dàng bắt đầu

Cơ sở dữ liệu lỗ hổng bảo mật mã nguồn mở và dịch vụ phân loại.

Công cụ quét bảo mật mã nguồn (SAST) để phát hiện, lọc và ưu tiên các rủi ro bảo mật và quyền riêng tư.

Tài nguyên hacking và cheat sheet. Tài liệu tham khảo, công cụ, script, hướng dẫn và các tài nguyên khác hỗ trợ các chuyên gia bảo mật tấn công và phòng thủ.

Một dự án dựa trên docsify để nhanh chóng triển khai tài liệu lỗ hổng Awesome-POC. Triển khai kho lưu trữ Awesome-POC qua docsify.

Jar Analyzer - Công cụ phân tích GUI gói JAR, tích hợp trợ lý AI hỗ trợ phân tích, hỗ trợ phân tích JAR DIFF, tìm kiếm quan hệ gọi phương thức, phân tích thuật toán DFS chuỗi gọi phương thức, phân tích mô phỏng luồng JVM để xác minh kết quả DFS, tìm kiếm chuỗi, phân tích điểm vào thành phần Java Web, phân tích chương trình CFG, phân tích khung ngăn xếp JVM, tìm kiếm biểu thức tùy chỉnh, v.v.

Mẹo và hướng dẫn về Bug Bounty cũng như Kiểm thử xâm nhập.

Reverse Shell dưới dạng Dịch vụ