vulnerability

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

一个高价值漏洞采集与推送服务 | Collect valueable vulnerabilities and push them to various services

基于 Python 的网页应用程序扫描器，用于收集 OSINT 并对目标网站进行 OWASP 漏洞模糊测试。

从 Vulners 数据库搜索并下载公开漏洞 - 支持在线或使用本地 SQLite FTS5 索引完全离线使用。

CVE 漏洞二进制工具可协助您判断系统是否包含已知漏洞。您可以扫描二进制文件以检查超过 350 个常见且有漏洞的组件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的组件，则可以获取与 SBOM 或组件及版本列表相关的已知漏洞列表。

Appshark 是一个用于扫描 Android 应用程序漏洞的静态污点分析平台。

Damn Vulnerable GraphQL Application 是一个刻意设计有漏洞的 GraphQL 服务实现，旨在用于学习与练习 GraphQL 安全性。

🧵 用于直接修补容器镜像的 CLI 工具！

GUAC 将软件安全元数据（metadata）聚合至高精度的图形数据库中。

HummerRisk 是云原生安全平台，包括混合云安全治理和云原生安全检测。

Burp Suite 认证专家考试学习

运行 Trivy 作为 GitHub action，以扫描你的 Docker 容器镜像中的漏洞

最新 CVE 与其 PoC 攻击脚本。

一个 DNS 重新绑定攻击框架。

secator - 渗透测试人员的瑞士军刀

80k+ 个 WordPress Nuclei 模板，每日根据 Wordfence 情报更新——可按严重性/标签/CVE 筛选并一行扫描。🚀🔒

黑客工具

使用 Bad-PDF 窃取 Net-NTLM 哈希

这个存储库包含针对论文“Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation”中所述之 Terrapin 攻击的简单漏洞扫描器。

以实作方式学习安全网页与移动开发的实验室。

Reconmap 是一个专为信息安全团队与 MSSP 设计的协作优先安全运营平台，提供从侦察、执行到报告的端到端项目管理。通过内置命令自动化、输出解析与 AI 辅助摘要，带来更快、更结构化且高质量的安全评估。

一个开源的、开箱即用的漏洞批量验证框架

这些是我在渗透测试期间使用的检查清单。

针对 Spectre、Meltdown、Speculative Store Bypass、Rogue System Register Read、Lazy FP State Restore、Bounds Check Bypass Store、TLBleed 和 L1TF/Foreshadow 漏洞的指引，以及一般硬件与固件安全指引。#nsacyber

Nix/NixOS 的漏洞 (CVE) 扫描器 [维护者=@henrirosten]

:: Prism X · 自动化企业网络安全风险检测、漏洞扫描工具

概念验证 (POC)

实用的漏洞利用寻找工具

CVE-2026-24061 漏洞利用 PoC

一个自动化工具，用于扫描子域、子域劫持，然后过滤出 XSS、SSTI、SSRF 以及更多注入点参数，并自动扫描一些低门槛漏洞。