exploit

此倉庫由 Omar Santos (@santosomar) 維護，收錄上千項與道德駭客、漏洞賞金、數位鑑識與事件回應 (DFIR)、AI 安全、漏洞研究、利用開發、逆向工程等相關資源。🔥 另請參考：https://hackertraining.org

彙集駭客與滲透測試資源，提升你的技能！

CTF 框架與漏洞開發函式庫

精選的搜尋引擎清單，適用於滲透測試、漏洞評估、紅藍隊作業、Bug Bounty 等

不需要 Plus 訂閱的免費 GPT 列表

概念驗證工具，用於產生利用不安全 Java 物件反序列化的有效載荷。

GEF（GDB 增強功能）- 為 Linux 上的利用開發者與逆向工程師提供先進除錯功能的現代化 GDB 體驗

收集並更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自動從 GitHub 收集。⚠️ 請小心惡意軟體

全方位資安平台

滲透測試相關的 POC、EXP、腳本、提權、小工具等——關於滲透測試的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

:arrow_up: :skull_and_crossbones: :fire: 透過利用低懸果實（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自動化 Linux 權限提升

一個集中管理所有預設憑證的地方，協助 Blue/Red 團隊辨識使用預設密碼的裝置 🛡️

Linux 核心安全與利用相關連結集合

一個全能的黑客工具，通過 ADB 和 Metasploit-Framework 遠程利用 Android 設備以獲得 Meterpreter 會話

K8 工具合集（內網滲透/提權工具/遠程溢出/漏洞利用/掃描工具/密碼破解/免殺工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

Ladon 大型內網滲透掃描器，支援 PowerShell、Cobalt Strike 插件、記憶體載入、無檔案掃描。包含埠掃描、服務辨識、網路資產探測、密碼稽核、高危漏洞偵測、漏洞利用、密碼讀取與一鍵取得 Shell，支援批次 A 段/B 段/C 段及跨網段掃描，支援 URL、主機、域名清單掃描等。網路資產探測 32 種協議（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速取得目標主機 IP、電腦名稱、工作群組、共享資源、網卡位址、作業系統版本、網站、子域名、中介軟體、開放服務、路由器、交換器、資料庫、印表機等，大量高危漏洞偵測模組 MS17010、Zimbra、Exchange。

電話號碼可揭示裝置是否活躍、待機或離線（以及更多）。此 PoC 示範交付回執 + RTT 時間如何洩露敏感裝置活動模式。（WhatsApp / Signal）

一個簡單的 Android 遠端管理工具，使用 sockets。客戶端使用 Java，服務端使用 Python

Windows Exploit Suggester - Next Generation

CTF 競賽權威指南

攻防知識庫。A knowledge base for red teaming and offensive security

Copy Fail (CVE-2026-31431)：Theori 的 Xint Code 發現的 9 年舊 Linux 核心 LPE

使用 Nmap NSE 進行高級漏洞掃描

小米路由器的韌體修補程式。

Ghost Framework 是一個 Android 後期利用框架，利用 Android Debug Bridge 遠程存取 Android 裝置。

有趣的 APT 報告收集與部分特殊 IOCs

CTF 挑戰（主要是 pwn）檔案、腳本等

針對 CVE-2024-1086 的通用本地權限提升概念驗證（PoC）攻擊程式，適用於 v5.14 與 v6.6 之間的絕大多數 Linux 核心，包含 Debian、Ubuntu 與 KernelCTF。在 KernelCTF 映像檔中的成功率達 99.4%。

RootMyTV 是一個用於對 LG webOS 智慧電視進行 root/越獄的使用者友善漏洞利用工具。