vulnerability

Web 應用安全與滲透測試/CTF 的實用 Payload 與繞過清單

在容器、Kubernetes、程式碼庫、雲端等環境中尋找漏洞、配置錯誤、機密資訊、SBOM 等

此倉庫由 Omar Santos (@santosomar) 維護，收錄上千項與道德駭客、漏洞賞金、數位鑑識與事件回應 (DFIR)、AI 安全、漏洞研究、利用開發、逆向工程等相關資源。🔥 另請參考：https://hackertraining.org

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

Hacker101.com 的原始碼——免費的線上網路與行動安全課程。

容器映像與檔案系統的漏洞掃描器

一款長亭自研的完整安全評估工具，支援常見 Web 安全問題掃描與自訂 POC，使用前請務必閱讀文件。

概念驗證工具，用於產生利用不安全 Java 物件反序列化的有效載荷。

收集並更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自動從 GitHub 收集。⚠️ 請小心惡意軟體

Web 應用程式安全清單

各種網路漏洞的方法論與測試案例集合

開源漏洞管理平台

全棧 AI Red Teaming 平台，通過 Agent Scan、Skills Scan、MCP Scan、AI Infra Scan 以及 LLM jailbreak 評估來保護 AI 生態系統。

電話號碼可揭示裝置是否活躍、待機或離線（以及更多）。此 PoC 示範交付回執 + RTT 時間如何洩露敏感裝置活動模式。（WhatsApp / Signal）

此倉庫包含 Greenbone Community Edition 的掃描器元件

Malwoverview 是一款針對 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheck 等平台的威脅偵測工具。支援 LLM 擴充、IOC 擷取、YARA 掃描與 Android 分析。

Copy Fail (CVE-2026-31431)：Theori 的 Xint Code 發現的 9 年舊 Linux 核心 LPE

使用 Nmap NSE 進行高級漏洞掃描

此倉庫包含大量網路與 API 漏洞檢查清單，以及許多來自 Twitter 的漏洞想法與技巧

自動 SSRF fuzz 測試與利用工具

潛在危險檔案

安全容器映像檢查器，協助建立最佳實踐 Docker 映像，易於啟動

開源漏洞資料庫與分流服務。

程式碼安全性掃描工具 (SAST)，用於發現、篩選並排定安全性與隱私風險的優先順序。

駭客資源與備忘錄。提供參考資料、工具、腳本、教學以及其他協助攻防安全專業人員的資源。

一個基於 docsify 快速部署 Awesome-POC 漏洞文件的專案。

Jar Analyzer - 一個 JAR 包 GUI 分析工具，內建 AI 助手協助分析，支援 JAR DIFF 分析、方法呼叫關係搜尋、方法呼叫鏈 DFS 演算法分析、模擬 JVM 的汙點分析驗證 DFS 結果、字串搜尋、Java Web 元件入口分析、CFG 程式分析、JVM 堆疊框架分析、自訂表達式搜尋等

漏洞賞金與滲透測試的技巧與教學。

即服務反向 Shell (Reverse Shell as a Service)