vulnerability

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Dịch vụ thu thập và đẩy lỗ hổng bảo mật giá trị cao | Thu thập lỗ hổng có giá trị và đẩy chúng đến các dịch vụ khác nhau

Trình quét ứng dụng web dựa trên Python để thu thập OSINT và fuzz tìm các lỗ hổng OWASP trên trang web mục tiêu.

Tìm kiếm và tải xuống các mã khai thác công khai từ cơ sở dữ liệu Vulners — trực tuyến, hoặc ngoại tuyến hoàn toàn từ chỉ mục SQLite FTS5 cục bộ.

CVE Binary Tool giúp bạn xác định xem hệ thống của mình có chứa các lỗ hổng đã biết hay không. Bạn có thể quét các tệp nhị phân để tìm hơn 350 thành phần dễ bị tổn thương phổ biến (openssl, libpng, libxml2, expat và các thành phần khác), hoặc nếu biết các thành phần được sử dụng, bạn có thể nhận danh sách các lỗ hổng đã biết liên quan đến SBOM hoặc danh sách các thành phần và phiên bản.

Appshark là một nền tảng phân tích luồng dữ liệu độc hại tĩnh để quét các lỗ hổng trong ứng dụng Android.

Damn Vulnerable GraphQL Application là một triển khai dịch vụ GraphQL cố tình chứa lỗ hổng bảo mật, được thiết kế để học tập và thực hành Bảo mật GraphQL.

🧵 Công cụ CLI để vá trực tiếp các image container!

GUAC tổng hợp siêu dữ liệu bảo mật phần mềm vào một cơ sở dữ liệu đồ thị có độ trung thực cao.

HummerRisk là nền tảng bảo mật cloud-native, bao gồm quản trị bảo mật multi-cloud và phát hiện bảo mật cloud-native.

Tài liệu ôn thi chứng chỉ Burp Suite Certified Practitioner

Chạy Trivy dưới dạng GitHub action để quét các lỗ hổng bảo mật trong hình ảnh container Docker của bạn

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Một framework tấn công DNS rebinding.

secator - con dao Thụy Sĩ của thợ kiểm tra bảo mật (pentester)

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Công cụ hack

Đánh cắp Net-NTLM Hash bằng Bad-PDF.

Kho lưu trữ này chứa một trình quét lỗ hổng bảo mật đơn giản cho cuộc tấn công Terrapin được nêu trong bài báo "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Một phòng thí nghiệm để học phát triển web và di động an toàn theo cách thực tế.

Reconmap là một nền tảng vận hành bảo mật ưu tiên cộng tác dành cho các đội ngũ an ninh thông tin và MSSP, cho phép quản lý chiến dịch từ đầu đến cuối, từ trinh sát đến thực thi và báo cáo. Với tính năng tự động hóa lệnh tích hợp, phân tích đầu ra và tóm tắt hỗ trợ bởi AI, nền tảng này mang lại các đánh giá bảo mật nhanh hơn, có cấu trúc hơn và chất lượng cao hơn.

Một framework xác thực lỗ hổng hàng loạt mã nguồn mở, sẵn sàng sử dụng ngay

Đây là các danh sách kiểm tra tôi sử dụng trong quá trình săn lỗi.

Hướng dẫn về các lỗ hổng Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed, L1TF/Foreshadow cũng như các hướng dẫn bảo mật phần cứng và firmware tổng quát. #nsacyber

Trình quét lỗ hổng (CVE) cho Nix/NixOS [người duy trì=@henrirosten].

Prism X · Công cụ tự động phát hiện rủi ro bảo mật mạng doanh nghiệp và quét lỗ hổng.

Các bằng chứng khái niệm (Proofs-of-concept)

Công cụ tìm kiếm lỗ hổng hữu ích

PoC khai thác lỗ hổng CVE-2026-24061.

Một công cụ tự động hóa quét các tên miền phụ, kiểm tra chiếm quyền tên miền phụ, sau đó lọc ra các tham số điểm tiêm nhiễm XSS, SSTI, SSRF và nhiều hơn nữa, đồng thời tự động quét các lỗ hổng bảo mật dễ khai thác.