#1Java製のBurpプラグインで、サーバーレスポンスの実際の内容に基づいてレスポンスに対してテキストクラスタリングを実行し、外れ値やグループを特定します。たとえばIntruderの実行結果からなどです。

RTSPServer コード実行の脆弱性 CVE-2018-4013

シンプルなCVE-2021-20294 PoC

Heartbleed 亜種

Defcon 32 ワークショップのセットアップと情報

これはCVE-2019-12594(DOSBox 0.74-2の脆弱性)のPoCです。

CVE-2015-3456に関する実験

ARM、PPC、RISC-V、IA-32アーキテクチャ向けの、シェルコード作成、バイナリの動的パッチ適用、ファームウェアイメージのデバッグ・ファジング用計装を行うための純粋Pythonアセンブラツールキット。

CVE-2022-0778 のリモート概念実証で、細工された証明書を TLS ハンドシェイクに注入して OpenSSL の BN_mod_sqrt() サービス拒否脆弱性を引き起こします。

ペンテスター、AIエージェント、CI/CDパイプライン、およびチーム向けの、オープンでローカルファーストなセキュリティテストプラットフォーム。

Epsonプリンター RAWプロトコル エクスプロイトフレームワーク

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

CVE-2026-28609の概念実証および計測可能な再現ハーネス。これはAndroidのMatroskaExtractorにおける境界外書き込みであり、ビッグエンディアンPCMオーディオトラックを含む細工されたWebMファイルを介して到達可能です。

CVE-2024-40725 (Apache httpd) のエクスプロイトと

Webと脆弱性の自動初期偵察を実行するスクリプト

CVE-2022-26937のPoC

FGscannerは、先進的でオープンソースのURLスキャナーです。