exploits

此仓库由 Omar Santos (@santosomar) 维护，收录上千项与道德黑客、漏洞赏金、数字取证与事件响应 (DFIR)、AI 安全、漏洞研究、利用开发、逆向工程等相关资源。🔥 另请参考：https://hackertraining.org

嵌入式设备利用框架

社区策展的 nuclei 引擎模板列表，用于检测安全漏洞

Linux 权限提升稽核工具

📦 使 K8s、Docker 和 Containerd 的安全测试更简单。

巡风是一款适用于企业内网的漏洞快速应急与巡航扫描系统。

涵盖计算机科学关键领域的资源集合

一个旨在利用类 Unix 系统上 sudo 程序中的特权提升漏洞的工具。它利用 sudo 中的特定配置错误或缺陷来获得系统上的特权提升，实质上允许普通用户以 root 用户身份执行命令。

针对 SpringBoot 的开源渗透框架，以及 Spring 相关高危漏洞利用工具

从 Vulners 数据库搜索并下载公开漏洞 - 支持在线或使用本地 SQLite FTS5 索引完全离线使用。

Docker 枚举、权限提升与容器逃逸 (DEEPCE)

80k+ 个 WordPress Nuclei 模板，每日根据 Wordfence 情报更新——可按严重性/标签/CVE 筛选并一行扫描。🚀🔒

关于在野被利用的 0-day 漏洞的信息仓库。

由 @pedrib 公开的安全公告、概念验证文件与攻击脚本。

安全研究群组（又称黑客）The Hacker's Choice 的所有发布版本

scalpel 是一款命令行漏洞扫描工具，支持深度参数注入，拥有强大的数据解析与变异算法，可将常见的数据格式（json、xml、form 等）解析为树状结构，然后根据 POC 中的规则对树进行变异，包含对叶节点与树结构的变异。变异完成后，会将树状结构还原为原始数据格式。

我公开的攻击载荷的实用集合，全部集中在一处。

Awesome CSIRT 是一个精选的资安与 CSIRT 日常活动相关链接与资源列表。

Ostorlab KEV：一行命令即可检测大多数远程已知可利用漏洞。来源包含 CISA KEV、Google Tsunami、Ostorlab Asteroid 及 Bug Bounty 计划。

RomBuster 是一款路由器漏洞利用工具，可用于泄露网络路由器的管理员密码