cve

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

精選的搜尋引擎清單，適用於滲透測試、漏洞評估、紅藍隊作業、Bug Bounty 等

收集並更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自動從 GitHub 收集。⚠️ 請小心惡意軟體

滲透測試相關的 POC、EXP、腳本、提權、小工具等——關於滲透測試的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

開源漏洞管理平台

自動化滲透測試框架 - 開源漏洞掃描器 - 漏洞管理

Malwoverview 是一款針對 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheck 等平台的威脅偵測工具。支援 LLM 擴充、IOC 擷取、YARA 掃描與 Android 分析。

將服務掃描轉換為 CVE、CVSS 評分和已知漏洞利用的 Nmap NSE 指令碼 — 從 HTTP 回應中辨識軟體指紋，並比對 Vulners 資料庫檢查每個偵測到的 CPE。

Linux 补丁管理与自动化平台

漏洞情資平台

cve-search - 用於對已知漏洞進行本地搜尋的工具

一個旨在利用類 Unix 系統上 sudo 程式中的特權提升漏洞的工具。它利用 sudo 中的特定配置錯誤或缺陷來獲得系統上的特權提升，實質上允許一般使用者以 root 使用者身分執行指令。

針對 CVE-2024-1086 的通用本地權限提升概念驗證（PoC）攻擊程式，適用於 v5.14 與 v6.6 之間的絕大多數 Linux 核心，包含 Debian、Ubuntu 與 KernelCTF。在 KernelCTF 映像檔中的成功率達 99.4%。

:cat2:Medusa 是一個紅隊武器庫平台，目前包含 XSS 平台、協同平台、CVE 監控、免殺生成、DNSLOG、釣魚郵件、檔案取得等功能，持續開發中

一個基於 docsify 快速部署 Awesome-POC 漏洞文件的專案。

從 Vulners 資料庫搜尋並下載公開漏洞 - 支援線上或使用本機 SQLite FTS5 索引完全離線使用。

CVE 漏洞二進位工具可協助您判斷系統是否包含已知漏洞。您可以掃描二進位檔以檢查超過 350 個常見且有漏洞的元件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的元件，則可以取得與 SBOM 或元件及版本清單相關的已知漏洞清單。

攻擊面對應與繪製

SSH-MITM - 讓 SSH 稽核變得簡單

用於原始碼審計、漏洞驗證與報告產生的 Agent 驅動自動化 CVE 發現平台。

最新 CVE 與其 PoC 攻擊腳本。

企業級 MCP 伺服器，透過 21 個 API 為 Claude 提供 27 種安全情資工具 — 包含 CVE 查詢、EPSS 評分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

OWASP dep-scan 是一個基於已知漏洞、安全性公告與專案相依性授權限制的新一代安全與風險稽核工具。支援本機儲存庫與容器映像檔作為輸入，非常適合整合使用。

80k+ 個 WordPress Nuclei 範本，每日根據 Wordfence 情資更新——可依嚴重性/標籤/CVE 篩選並一行掃描。🚀🔒

依 CVE ID 自動從 GitHub 收集 POC 或 EXP。

WebMap-Nmap Web 儀表板與報告工具

CVE-2026-63030 與 CVE-2026-60137 RCE 攻擊鏈概念驗證

一個開源的、開箱即用的漏洞批量驗證框架

由 Rhino Security Labs 團隊發現之 CVE 的 PoC 攻擊驗證程式。