cve

針對 Spectre、Meltdown、Speculative Store Bypass、Rogue System Register Read、Lazy FP State Restore、Bounds Check Bypass Store、TLBleed 和 L1TF/Foreshadow 漏洞的指引，以及一般硬體與韌體安全指引。#nsacyber

Nix/NixOS 的漏洞 (CVE) 掃描器 [維護者=@henrirosten]

實用的漏洞利用尋找工具

CVE-2026-24061 漏洞利用 PoC

專業的網路監控與視覺化工具。L0P4Map 結合了高速 ARP 發現、完整的 nmap 整合以及即時互動式網路拓撲引擎。適用於區域網路與自訂 IP/網站。

支援 Goby 漏洞及其利用方式的儲存庫。

scalpel 是一款命令列漏洞掃描工具，支援深度參數注入，擁有強大的資料解析與變異演算法，可將常見的資料格式（json、xml、form 等）解析為樹狀結構，然後根據 POC 中的規則對樹進行變異，包含對葉節點與樹結構的變異。變異完成後，會將樹狀結構還原為原始資料格式。

頂級所有 bugbounty 滲透測試 CVE-2023- POC Exp RCE 範例酬載 內容

透過 CVSS、EPSS 和 CISA 的已知被利用漏洞簡化漏洞修補。根據即時威脅資訊優先處理行動、獲得競爭優勢，並掌握最新趨勢。

資訊安全知識合集

一個免費且開源的漏洞資料庫及其影響的套件，並提供聚合與關聯這些漏洞的工具。由 NLnet贊助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文件位於 https://vulnerablecode.readthedocs.org/

事件驅動的滲透測試掃描器

快速且對開發者友善的 JS/TS 相依性漏洞掃描器，支援本機 lockfile 掃描、OSV 比對、直接與遞移可視性、--fix、JSON 輸出及實用的修復指引。

汽車／安卓／韌體／代碼安全測試工具集

Awesome CSIRT 是一個精選的資安與 CSIRT 日常活動相關連結與資源列表。

具備多工具整合的現代化映像檔漏洞掃描與修補平台

用於瀏覽安全漏洞 (CVE) 的終端機介面 (TUI)

Vulnerability-Lookup 可跨來源快速關聯漏洞，不依賴漏洞 ID，並簡化協調漏洞揭露 (CVD) 的管理流程。

資訊系統映射 / 資訊系統製圖。

CVE-2026-9830 Proof of Concept

一個 cPanel 與 WHM 驗證繞過工具

基於去中心化金融領域實際觀察的全球存取對手戰術與技術知識庫