vulnerability

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

一個高價值漏洞採集與推送服務 | Collect valueable vulnerabilities and push them to various services

基於 Python 的網頁應用程式掃描器，用於收集 OSINT 並對目標網站進行 OWASP 漏洞模糊測試。

從 Vulners 資料庫搜尋並下載公開漏洞 - 支援線上或使用本機 SQLite FTS5 索引完全離線使用。

CVE 漏洞二進位工具可協助您判斷系統是否包含已知漏洞。您可以掃描二進位檔以檢查超過 350 個常見且有漏洞的元件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的元件，則可以取得與 SBOM 或元件及版本清單相關的已知漏洞清單。

Appshark 是一個用於掃描 Android 應用程式漏洞的靜態污點分析平台。

Damn Vulnerable GraphQL Application 是一個刻意設計有漏洞的 GraphQL 服務實作，旨在用於學習與練習 GraphQL 安全性。

🧵 用於直接修補容器映像檔的 CLI 工具！

GUAC 將軟體安全後設資料（metadata）聚合至高精確度的圖形資料庫中。

HummerRisk 是雲原生安全平台，包含混合雲安全治理和雲原生安全檢測。

Burp Suite 認證專家考試學習

執行 Trivy 作為 GitHub action，以掃描你的 Docker 容器映像檔中的漏洞

最新 CVE 與其 PoC 攻擊腳本。

一個 DNS 重新繫結攻擊框架。

secator - 滲透測試人員的瑞士刀

80k+ 個 WordPress Nuclei 範本，每日根據 Wordfence 情資更新——可依嚴重性/標籤/CVE 篩選並一行掃描。🚀🔒

駭客工具

使用 Bad-PDF 竊取 Net-NTLM 雜湊

這個儲存庫包含針對論文「Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation」中所述之 Terrapin 攻擊的簡單漏洞掃描器。

以實作方式學習安全網頁與行動開發的實驗室。

Reconmap 是一個專為資訊安全團隊與 MSSP 設計的協作優先資安維運平台，提供從偵查、執行到報告的端到端委託管理。透過內建指令自動化、輸出解析與 AI 輔助摘要，帶來更快、更結構化且高品質的安全評估。

一個開源的、開箱即用的漏洞批量驗證框架

這些是我在滲透測試期間使用的檢查清單。

針對 Spectre、Meltdown、Speculative Store Bypass、Rogue System Register Read、Lazy FP State Restore、Bounds Check Bypass Store、TLBleed 和 L1TF/Foreshadow 漏洞的指引，以及一般硬體與韌體安全指引。#nsacyber

Nix/NixOS 的漏洞 (CVE) 掃描器 [維護者=@henrirosten]

:: Prism X · 自動化企業網路安全風險檢測與漏洞掃描工具

概念驗證 (POC)

實用的漏洞利用尋找工具

CVE-2026-24061 漏洞利用 PoC

一個自動化工具，用於掃描子網域、子網域劫持，然後過濾出 XSS、SSTI、SSRF 以及更多注入點參數，並自動掃描一些低門檻漏洞。