poc

一款長亭自研的完整安全評估工具，支援常見 Web 安全問題掃描與自訂 POC，使用前請務必閱讀文件。

概念驗證工具，用於產生利用不安全 Java 物件反序列化的有效載荷。

收集並更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自動從 GitHub 收集。⚠️ 請小心惡意軟體

滲透測試相關的 POC、EXP、腳本、提權、小工具等——關於滲透測試的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

K8 工具合集（內網滲透/提權工具/遠程溢出/漏洞利用/掃描工具/密碼破解/免殺工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

Modlishka。反向代理。

Ladon 大型內網滲透掃描器，支援 PowerShell、Cobalt Strike 插件、記憶體載入、無檔案掃描。包含埠掃描、服務辨識、網路資產探測、密碼稽核、高危漏洞偵測、漏洞利用、密碼讀取與一鍵取得 Shell，支援批次 A 段/B 段/C 段及跨網段掃描，支援 URL、主機、域名清單掃描等。網路資產探測 32 種協議（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速取得目標主機 IP、電腦名稱、工作群組、共享資源、網卡位址、作業系統版本、網站、子域名、中介軟體、開放服務、路由器、交換器、資料庫、印表機等，大量高危漏洞偵測模組 MS17010、Zimbra、Exchange。

漏洞 PoC 知識庫。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

電話號碼可揭示裝置是否活躍、待機或離線（以及更多）。此 PoC 示範交付回執 + RTT 時間如何洩露敏感裝置活動模式。（WhatsApp / Signal）

針對 Bug Bounty、滲透測試與紅隊演練的安全工具。

針對 CVE-2024-1086 的通用本地權限提升概念驗證（PoC）攻擊程式，適用於 v5.14 與 v6.6 之間的絕大多數 Linux 核心，包含 Debian、Ubuntu 與 KernelCTF。在 KernelCTF 映像檔中的成功率達 99.4%。

:cat2:Medusa 是一個紅隊武器庫平台，目前包含 XSS 平台、協同平台、CVE 監控、免殺生成、DNSLOG、釣魚郵件、檔案取得等功能，持續開發中

適用於現代核心 (6x) 的隱蔽式 Linux 核心 Rootkit

最新 CVE 與其 PoC 攻擊腳本。

DudeSuite 網路安全工具

概念驗證

Fiora：漏洞 PoC 框架 Nuclei 的圖形版。可快捷搜尋 PoC、一鍵執行 Nuclei。既可作為獨立程式執行，也可作為 burp 外掛使用。

依 CVE ID 自動從 GitHub 收集 POC 或 EXP。

一個開源的、開箱即用的漏洞批量驗證框架

破解 Charles Web Debugging Proxy

:: Prism X · 自動化企業網路安全風險檢測與漏洞掃描工具

概念驗證 (POC)

實用的漏洞利用尋找工具

近期 CVE PoC 與復現腳本。專注於 Linux 核心、Windows、macOS 等平台的重大漏洞。

scalpel 是一款命令列漏洞掃描工具，支援深度參數注入，擁有強大的資料解析與變異演算法，可將常見的資料格式（json、xml、form 等）解析為樹狀結構，然後根據 POC 中的規則對樹進行變異，包含對葉節點與樹結構的變異。變異完成後，會將樹狀結構還原為原始資料格式。

頂級所有 bugbounty 滲透測試 CVE-2023- POC Exp RCE 範例酬載 內容

🔥🔒 精選 MCP (Model Context Protocol) 安全性資源 🖥️

Wscan 是一個專注於網路安全的網頁安全掃描器，致力於讓網路安全人人可用。