vulnerability

Các thủ thuật Bug Bounty cùng payload và phương pháp bypass hữu ích cho bảo mật ứng dụng web.

Các PoC CVE gần đây và tập lệnh tái hiện lỗi. Tập trung vào các lỗ hổng nghiêm trọng trên Linux kernel, Windows, macOS và nhiều nền tảng khác

Khung kiểm thử xâm nhập, công cụ thu thập thông tin và trình quét lỗ hổng trang web.

scalpel là công cụ quét lỗ hổng dòng lệnh, hỗ trợ chèn tham số chuyên sâu, sở hữu thuật toán phân tích và biến đổi dữ liệu mạnh mẽ, có khả năng phân tích các định dạng dữ liệu phổ biến (json, xml, form, v.v.) thành cấu trúc cây, sau đó thực hiện biến đổi dựa trên các quy tắc trong poc, bao gồm biến đổi nút lá và cấu trúc cây. Sau khi hoàn tất, cấu trúc cây sẽ được khôi phục về định dạng dữ liệu gốc.

Tổng hợp các POC, Exp, payload RCE cho bug bounty, pentesting và CVE-2023

Chương trình C mẫu chứa mã dễ bị tổn thương cho các loại lỗ hổng phổ biến, dùng để minh họa các khái niệm fuzzing

Cơ sở dữ liệu miễn phí và mã nguồn mở về các lỗ hổng bảo mật cùng các gói phần mềm bị ảnh hưởng. Bao gồm các công cụ để tổng hợp và đối chiếu các lỗ hổng này. Được tài trợ bởi NLnet.

Packj ngăn chặn các cuộc tấn công như Solarwinds, ESLint và PyTorch bằng cách gắn cờ các phụ thuộc mã nguồn mở độc hại/dễ bị tổn thương ("mắt xích yếu") trong chuỗi cung ứng phần mềm của bạn.

Công cụ khai thác lỗ hổng tổng hợp cho Nacos

Trình quét lỗ hổng phụ thuộc JS/TS nhanh chóng, thân thiện với nhà phát triển, hỗ trợ quét tệp khóa cục bộ, khớp OSV, hiển thị phụ thuộc trực tiếp/gián tiếp, tính năng --fix, xuất JSON và hướng dẫn khắc phục thực tế.

SmartBugs: Một framework để phân tích các hợp đồng thông minh Ethereum

Panthera(P.)uncia - Tiện ích CLI chính thức cho Subdomain Center & Exploit Observer.

Bộ công cụ kiểm tra bảo mật cho ô tô/Android/firmware/mã nguồn

Securify v2.0

Nền tảng quét và vá lỗ hổng hình ảnh hiện đại với khả năng tích hợp đa công cụ.

Ostorlab KEV: Một lệnh để phát hiện hầu hết các lỗ hổng có thể khai thác từ xa đã biết. Nguồn từ CISA KEV, Tsunami của Google, Asteroid của Ostorlab và các chương trình Bug Bounty.

Jie là công cụ đánh giá bảo mật và khai thác toàn diện cho ứng dụng web, bao gồm quét lỗ hổng, thu thập thông tin và khai thác, là bộ công cụ thiết yếu cho chuyên gia bảo mật và kiểm thử xâm nhập

Giao diện dòng lệnh (TUI) để duyệt các lỗ hổng bảo mật (CVE).

Tổng hợp các bài viết và POC hữu ích

Leo thang đặc quyền lên root thông qua tệp nhị phân sudo với tùy chọn chroot. CVE-2025-32463

Phát hiện, phân tích và xác định duy nhất các lỗi treo trong ứng dụng Windows

CVE-2026-9830 Proof of Concept