cve

针对 Spectre、Meltdown、Speculative Store Bypass、Rogue System Register Read、Lazy FP State Restore、Bounds Check Bypass Store、TLBleed 和 L1TF/Foreshadow 漏洞的指引，以及一般硬件与固件安全指引。#nsacyber

Nix/NixOS 的漏洞 (CVE) 扫描器 [维护者=@henrirosten]

实用的漏洞利用寻找工具

CVE-2026-24061 漏洞利用 PoC

专业的网络监控与可视化工具。L0P4Map 结合了高速 ARP 发现、完整的 nmap 集成以及实时交互式网络拓扑引擎。适用于局域网与自定义 IP/网站。

支持 Goby 漏洞及其利用方式的仓库。

scalpel 是一款命令行漏洞扫描工具，支持深度参数注入，拥有强大的数据解析与变异算法，可将常见的数据格式（json、xml、form 等）解析为树状结构，然后根据 POC 中的规则对树进行变异，包含对叶节点与树结构的变异。变异完成后，会将树状结构还原为原始数据格式。

顶级所有 bugbounty 渗透测试 CVE-2023- POC Exp RCE 示例负载 内容

通过 CVSS、EPSS 和 CISA 的已知被利用漏洞简化漏洞修补。根据实时威胁信息优先处理行动、获得竞争优势，并掌握最新趋势。

信息安全知识合集

事件驱动的渗透测试扫描器

一个免费且开源的漏洞数据库及其影响的软件包，并提供聚合与关联这些漏洞的工具。由 NLnet 赞助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文档位于 https://vulnerablecode.readthedocs.org/

快速且对开发者友好的 JS/TS 依赖项漏洞扫描器，支持本地 lockfile 扫描、OSV 匹配、直接与传递可见性、--fix、JSON 输出及实用的修复指南。

汽车／安卓／固件／代码安全测试工具集

Awesome CSIRT 是一个精选的资安与 CSIRT 日常活动相关链接与资源列表。

具备多工具集成的现代化镜像漏洞扫描与修补平台

用于浏览安全漏洞 (CVE) 的终端界面 (TUI)

Vulnerability-Lookup 可跨来源快速关联漏洞，不依赖漏洞 ID，并简化协调漏洞揭露 (CVD) 的管理流程。

信息系统映射 / 信息系统制图。

CVE-2026-9830 Proof of Concept

一个 cPanel 与 WHM 验证绕过工具

基于去中心化金融领域实际观察的全球访问对手战术与技术知识库