poc

一款长亭自研的完整安全评估工具，支持常见 Web 安全问题扫描与自定义 POC，使用前请务必阅读文档。

概念验证工具，用于生成利用不安全 Java 对象反序列化的 payload。

收集并更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自动从 GitHub 收集。⚠️ 请小心恶意软件

渗透测试有关的 POC、EXP、脚本、提权、小工具等——关于渗透测试的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

K8 工具合集（内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

Modlishka。反向代理。

Ladon 大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件、内存加载、无文件扫描。包含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键获取 Shell，支持批量 A 段/B 段/C 段以及跨网段扫描，支持 URL、主机、域名列表扫描等。网络资产探测 32 种协议（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速获取目标网络存活主机 IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块 MS17010、Zimbra、Exchange。

漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

电话号码可揭示设备是否活跃、待机或离线（以及更多）。此 PoC 示范交付回执 + RTT 时间如何泄露敏感设备活动模式。（WhatsApp / Signal）

针对 Bug Bounty、渗透测试与红队演练的安全工具。

针对 CVE-2024-1086 的通用本地权限提升概念验证（PoC）攻击程序，适用于 v5.14 与 v6.6 之间的绝大多数 Linux 内核，包含 Debian、Ubuntu 与 KernelCTF。在 KernelCTF 镜像中的成功率为 99.4%。

:cat2:Medusa 是一个红队武器库平台，目前包含 XSS 平台、协同平台、CVE 监控、免杀生成、DNSLOG、钓鱼邮件、文件取得等功能，持续开发中

适用于现代内核 (6x) 的隐蔽式 Linux 内核 Rootkit

最新 CVE 与其 PoC 攻击脚本。

DudeSuite 网络安全工具

概念验证

Fiora：漏洞 PoC 框架 Nuclei 的图形版。可快捷搜索 PoC、一键运行 Nuclei。既可作为独立程序运行，也可作为 burp 插件使用。

根据 CVE ID 自动从 GitHub 收集 POC 或 EXP。

一个开源的、开箱即用的漏洞批量验证框架

破解 Charles Web Debugging Proxy

:: Prism X · 自动化企业网络安全风险检测、漏洞扫描工具

概念验证 (POC)

实用的漏洞利用寻找工具

近期 CVE PoC 与复现脚本。专注于 Linux 内核、Windows、macOS 等平台的重大漏洞。

scalpel 是一款命令行漏洞扫描工具，支持深度参数注入，拥有强大的数据解析与变异算法，可将常见的数据格式（json、xml、form 等）解析为树状结构，然后根据 POC 中的规则对树进行变异，包含对叶节点与树结构的变异。变异完成后，会将树状结构还原为原始数据格式。

顶级所有 bugbounty 渗透测试 CVE-2023- POC Exp RCE 示例负载 内容

🔥🔒 精选 MCP (Model Context Protocol) 安全性资源 🖥️

Wscan 是一个专注于网络安全的网页安全扫描器，致力于让网络安全人人可用。