exploit

概念验证 (POC)

实用的漏洞利用寻找工具

CVE-2026-24061 漏洞利用 PoC

一个安全研究网站。

各种核心漏洞利用（Kernel exploits）。

Web 应用程序安全漏洞赏金技巧、实用负载与绕过方法。

🔓 现代 Android 漏洞利用研讨会演讲精选列表

AMWScan (PHP Antimalware Scanner) 是一个免费工具，可用于扫描 php 文件并分析您的项目以查找其中的任何恶意代码。

一个渗透测试框架、信息搜集工具与网站漏洞扫描器

安全研究群组（又称黑客）The Hacker's Choice 的所有发布版本

完全容器化的 Linux 内核调试环境。

支持 Goby 漏洞及其利用方式的仓库。

顶级所有 bugbounty 渗透测试 CVE-2023- POC Exp RCE 示例负载 内容

🔥🔒 精选 MCP (Model Context Protocol) 安全性资源 🖥️

BlueToolkit 是一个可扩展的经典蓝牙漏洞测试框架，有助于揭露蓝牙启用设备中的新旧漏洞。可用于漏洞研究、渗透测试与蓝牙黑客攻击。我们也以“Awesome Bluetooth Security”的方式收集并分类了蓝牙漏洞

SeaShell Framework 是一个 iOS 后渗透框架，使您能够远程访问设备、控制设备并提取敏感信息。

事件驱动的渗透测试扫描器

Nacos 综合漏洞利用工具

Panthera(P.)uncia - Subdomain Center 与 Exploit Observer 的官方 CLI 工具。

借助 GEF、pwndbg 或 peda 的协助，提供具备弹性的 GDB GUI 前端的 Hyper 插件

一款可在 iOS 27 上完全于设备端安装 Sidestore 的应用程序

Python 渗透测试框架、V8 Engine 调试器、代理拦截器、市场、后渗透、后门生成器……

利用几乎任何设备使 iOS 17 设备崩溃

分享一些关于 vm 与 qemu 逃逸漏洞利用的实用档案。

CamOver 是一款网络摄像头漏洞利用工具，可用于泄露网络摄像头的管理员密码。

此仓库包含供道德黑客与渗透测试人员使用的资源。内容包含文件、工具、书籍与链接，仅限于正当用途，请勿利用这些资源进行任何非法活动。

一份精选的 ChromeOS 漏洞利用清单。

RomBuster 是一款路由器漏洞利用工具，可用于泄露网络路由器的管理员密码

CVE-2026-9830 Proof of Concept

一个基于 Python3 的 C2 服务器，旨在简化红队作业。该载荷（payload）能够绕过所有已知的防毒软件与端点防护。