vulnerability

Web 应用安全与渗透测试/CTF 的实用 Payload 与绕过清单

在容器、Kubernetes、代码仓库、云端等环境中寻找漏洞、配置错误、机密信息、SBOM 等

此仓库由 Omar Santos (@santosomar) 维护，收录上千项与道德黑客、漏洞赏金、数字取证与事件响应 (DFIR)、AI 安全、漏洞研究、利用开发、逆向工程等相关资源。🔥 另请参考：https://hackertraining.org

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

Hacker101.com 的源代码——免费在线网络和移动安全课程。

容器镜像与文件系统的漏洞扫描器

一款长亭自研的完整安全评估工具，支持常见 Web 安全问题扫描与自定义 POC，使用前请务必阅读文档。

概念验证工具，用于生成利用不安全 Java 对象反序列化的 payload。

收集并更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自动从 GitHub 收集。⚠️ 请小心恶意软件

Web 应用程序安全清单

各种网络漏洞的方法论与测试案例集合

开源漏洞管理平台

全栈 AI Red Teaming 平台，通过 Agent Scan、Skills Scan、MCP Scan、AI Infra Scan 以及 LLM jailbreak 评估来保护 AI 生态系统。

电话号码可揭示设备是否活跃、待机或离线（以及更多）。此 PoC 示范交付回执 + RTT 时间如何泄露敏感设备活动模式。（WhatsApp / Signal）

此仓库包含 Greenbone Community Edition 的扫描器组件

Malwoverview 是一款针对 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheck 等平台的威胁侦测工具。支持 LLM 扩充、IOC 擷取、YARA 扫描与 Android 分析。

Copy Fail (CVE-2026-31431)：Theori 的 Xint Code 发现的 9 年旧 Linux 核心 LPE

使用 Nmap NSE 进行高级漏洞扫描

此仓库包含大量网络与 API 漏洞检查清单，以及许多来自 Twitter 的漏洞想法与技巧

自动 SSRF fuzz 测试与利用工具

潜在危险文件

安全容器映像检查器，协助建立最佳实践 Docker 映像，易于启动

开源漏洞数据库与分流服务。

代码安全扫描工具 (SAST)，用于发现、过滤并排定安全与隐私风险的优先级。

黑客资源与备忘录。提供参考资料、工具、脚本、教程以及其他协助攻防安全专业人员的资源。

一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。

Jar Analyzer - 一个 JAR 包 GUI 分析工具，内置 AI 助手协助分析，支持 JAR DIFF 分析、方法调用关系搜索、方法调用链 DFS 算法分析、模拟 JVM 的污点分析验证 DFS 结果、字符串搜索、Java Web 组件入口分析、CFG 程序分析、JVM 栈帧分析、自定义表达式搜索等

漏洞赏金与渗透测试的技巧与教程。

即服务反向 Shell (Reverse Shell as a Service)