vulnerability

Web 应用程序安全漏洞赏金技巧、实用负载与绕过方法。

近期 CVE PoC 与复现脚本。专注于 Linux 内核、Windows、macOS 等平台的重大漏洞。

一个渗透测试框架、信息搜集工具与网站漏洞扫描器

scalpel 是一款命令行漏洞扫描工具，支持深度参数注入，拥有强大的数据解析与变异算法，可将常见的数据格式（json、xml、form 等）解析为树状结构，然后根据 POC 中的规则对树进行变异，包含对叶节点与树结构的变异。变异完成后，会将树状结构还原为原始数据格式。

顶级所有 bugbounty 渗透测试 CVE-2023- POC Exp RCE 示例负载 内容

一个包含常见漏洞代码的 C 程序示例。可用于展示模糊测试（fuzzing）概念。

一个免费且开源的漏洞数据库及其影响的软件包，并提供聚合与关联这些漏洞的工具。由 NLnet 赞助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文档位于 https://vulnerablecode.readthedocs.org/

快速且对开发者友好的 JS/TS 依赖项漏洞扫描器，支持本地 lockfile 扫描、OSV 匹配、直接与传递可见性、--fix、JSON 输出及实用的修复指南。

Packj 通过标记软件供应链中的恶意/漏洞开源依赖项（“薄弱环节”），来阻止 :zap: Solarwinds、ESLint 与 PyTorch 类型的攻击。

Nacos 综合漏洞利用工具

SmartBugs：用于分析 Ethereum 智能合约的框架

Panthera(P.)uncia - Subdomain Center 与 Exploit Observer 的官方 CLI 工具。

汽车／安卓／固件／代码安全测试工具集

Securify v2.0

具备多工具集成的现代化镜像漏洞扫描与修补平台

Ostorlab KEV：一行命令即可检测大多数远程已知可利用漏洞。来源包含 CISA KEV、Google Tsunami、Ostorlab Asteroid 及 Bug Bounty 计划。

Jie 是一款专为网页应用程序精心打造的综合性安全性评估与渗透工具。其强大的功能套件包含漏洞扫描、信息收集与渗透攻击，是安全专业人员与渗透测试人员不可或缺的工具组。

用于浏览安全漏洞 (CVE) 的终端界面 (TUI)

精选技术文章与 POC 集合

CVE-2026-9830 Proof of Concept

通过带有 chroot 选项的 sudo 二进制文件进行权限提升至 root。CVE-2025-32463

检测、分析并唯一识别 Windows 应用程序中的崩溃错误