Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve — Sammle und aktualisiere alle verfügbaren und neuesten CVEs mit ihren PoCs. | Kitploit
Tools/GitHubGitHub/trickest/cve
Exploit-FrameworksSchwachstellenanalyseInformationsbeschaffungPenetrationstestsKuratierte Ressourcen
GitHubtrickest/cve

cve

Sammle und aktualisiere alle verfügbaren und neuesten CVEs mit ihren PoCs.

Repository anzeigen
8.0k979146vor 3h 58mVon Kitploit geprüft
Webseite

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE PoC Tweet

Nahezu jedes öffentlich verfügbare CVE PoC.

Aktuell heißeste CVEs

Tool herunterladen
TitelURL
CVE-2022-0001/trickest/cve/blob/main/2022/CVE-2022-0001.md
CVE-2022-25297/trickest/cve/blob/main/2022/CVE-2022-25297.md
CVE-2022-1388/trickest/cve/blob/main/2022/CVE-2022-1388.md
CVE-2022-25451/trickest/cve/blob/main/2022/CVE-2022-25451.md

Die vollständige Historie finden Sie hier

So funktioniert es

Trickest Workflow-Architektur

Trickest Workflow - PoC

TB; DZ (Zu groß; nicht gezoomt):

  • Sammle CVE-Details von cvelist (Dank an CVE Project!)
  • Teile CVEs nach Jahr auf.
  • Finde PoCs für jedes CVE mit 2 Techniken:

    1. Referenzen

      • Sammle die References jedes CVE.
      • Überprüfe mit ffuf und einer Liste von Schlüsselwörtern, ob eine davon auf ein PoC verweist.

      Regex: (?i)[^a-z0-9]+(poc|proof of concept|proof[-_]of[-_]concept)[^a-z0-9]+

      (Danke @joohoi!)

      Hinweis: ffuf ist nicht nur für die Inhaltserkennung großartig, sondern auch für viele andere Zwecke.

      Hole CVE-Referenzen aus HackerOne-Berichten - AllVideoPocsFromHackerOne (Danke @zeroc00I!)

    2. GitHub

      Durchsuche GitHub nach Repositories mit find-gh-poc, die die CVE-ID erwähnen.

  • Füge die neuen Ergebnisse in das Repository ein, ohne die manuell übertragenen Daten zu überschreiben.
  • Filtere Fehlalarme mit blacklist.txt.
  • Führe alle gefundenen PoCs zusammen.
  • Generiere GitHub-Badges für jede betroffene Softwareversion mit shields.io.
  • Schreibe alles in leicht lesbare Markdown-Dateien.

Wie beschrieben wird fast alles in diesem Repository automatisch generiert. Wir haben den Workflow sorgfältig entworfen (und entwickeln ihn weiter), um sicherzustellen, dass die Ergebnisse so genau wie möglich sind.

Anwendungsfälle

  • Stöbere herum, finde ein schönes PoC und teste los!
  • Beobachte das Repository, um Benachrichtigungen über neue PoCs zu erhalten, sobald sie veröffentlicht werden.
  • Suche nach einem bestimmten Produkt (und ggf. Version), um alle damit verbundenen öffentlichen Exploits zu finden.
  • Überwache den Atom-Feed für ein bestimmtes Produkt.
  • Erstelle eine durchsuchbare HTML-Tabelle mit der Vorlage und dem Skript in summary_html
    • Beispiel: https://www.andrewmohawk.com/cve_summary (Danke @AndrewMohawk!)

Mitwirkung

Alle Beiträge/Ideen/Vorschläge sind willkommen! Erstelle ein neues Ticket über GitHub Issues oder twittere uns an @trick3st.

Erstelle eigene Workflows

Wir glauben an den Wert des Tüftelns; Standardlösungen reichen selten aus. Melde dich für eine Trickest-Demo an, um diesen Workflow an deinen Anwendungsfall anzupassen, Zugriff auf viele weitere Workflows zu erhalten oder eigene Workflows von Grund auf zu erstellen!