exploits

此倉庫由 Omar Santos (@santosomar) 維護，收錄上千項與道德駭客、漏洞賞金、數位鑑識與事件回應 (DFIR)、AI 安全、漏洞研究、利用開發、逆向工程等相關資源。🔥 另請參考：https://hackertraining.org

嵌入式裝置利用框架

社群策展的 nuclei 引擎模板清單，用於偵測安全漏洞

Linux 權限提升稽核工具

📦 使 K8s、Docker 和 Containerd 的安全測試更簡單。

巡風是一款適用於企業內網的漏洞快速應急與巡航掃描系統。

涵蓋電腦科學關鍵領域的資源集合

一個旨在利用類 Unix 系統上 sudo 程式中的特權提升漏洞的工具。它利用 sudo 中的特定配置錯誤或缺陷來獲得系統上的特權提升，實質上允許一般使用者以 root 使用者身分執行指令。

針對 SpringBoot 的開源滲透框架，以及 Spring 相關高危漏洞利用工具

從 Vulners 資料庫搜尋並下載公開漏洞 - 支援線上或使用本機 SQLite FTS5 索引完全離線使用。

Docker 列舉、權限提升與容器逃逸 (DEEPCE)

80k+ 個 WordPress Nuclei 範本，每日根據 Wordfence 情資更新——可依嚴重性/標籤/CVE 篩選並一行掃描。🚀🔒

關於在野被利用之 0-day 漏洞的資訊儲存庫。

由 @pedrib 公開的安全公告、概念驗證檔案與攻擊指令碼。

安全研究群組（又稱駭客）The Hacker's Choice 的所有發布版本

scalpel 是一款命令列漏洞掃描工具，支援深度參數注入，擁有強大的資料解析與變異演算法，可將常見的資料格式（json、xml、form 等）解析為樹狀結構，然後根據 POC 中的規則對樹進行變異，包含對葉節點與樹結構的變異。變異完成後，會將樹狀結構還原為原始資料格式。

我公開的攻擊載荷的實用集合，全部集中在一處。

Awesome CSIRT 是一個精選的資安與 CSIRT 日常活動相關連結與資源列表。

Ostorlab KEV：一行指令即可檢測大多數遠端已知可利用漏洞。來源包含 CISA KEV、Google Tsunami、Ostorlab Asteroid 及 Bug Bounty 計畫。

RomBuster 是一款路由器漏洞利用工具，可用於洩漏網路路由器的管理員密碼