#1
owasp/xpsd脆弱性スキャンのための到達可能性トリアージ。スキャナーの検出結果をLLMエージェントに渡し、ソースコードを読んで実際に到達可能なCVEを判定します。
murrez/cve-2026-92229CVE-2026-92229（Forminator WordPressプラグイン バージョン1.57.2以下における未認証の任意ショートコード実行脆弱性）のためのPython 3 PoCスキャナーおよびエクスプロイト。
oleg-fiksel/ansible_cve-2016-5195_checkAnsibleプレイブックで、Dirty COW権限昇格の脆弱性（CVE-2016-5195）に対するシステムのテストを行い、ローカルでの悪用チェックを自動化します。
vulncheck-oss/go-exploit-cachego-exploitで使用するHTTPキャッシュデータベースを生成するためのユーティリティ
guettli/fix-cve-2020-15228GitHub Actionsワークフローファイルを自動的にパッチし、非推奨で安全でない::set-envおよび::add-pathコマンドを安全な環境ファイル構文に置き換えるPythonスクリプト。
tiktb8/cve-2022-29072CVE-2022-29072 を軽減する Powershell
nu11secur1ty/windowsWindowsのハック、トリック、およびシステム構成、自動化、監査のためのセキュリティ重視のスクリプトの厳選コレクション。
gmh5225/ollama-hunterShodanをスキャンして公開されているOllamaおよびllama.cppサーバーを検出し、セキュリティ研究のためにホスト、所在地、利用可能なモデルを列挙します。
withsecurelabs/shadowhammerバッチモードでShadowhammerマルウェアの指標をチェックするツール。ローカルまたは指定されたMACアドレスを既知の悪意のあるハッシュと照合し、オフライン対応と誤検知フィルタリングを備えています。
alexandreheroux/fix-cve-2021-44228ear/war/jar/zip アーカイブからクラス削除処理を適用します。詳細: https://logging.apache.org/log4j/2.x/
tapanmeena/azpimAzure Privileged Identity Management (PIM) ロールアクティベーションをターミナルから直接管理するためのコマンドラインインターフェースツールです。
principlebreach/waybendセルフホスト型SSRFリダイレクト、ペイロード、コールバック、DNSワークベンチ
murrez/cve-2026-12793Python製のPoCスキャナーおよびエクスプロイト。CVE-2026-12793（JetFormBuilder <=3.6.2における認証不要の権限昇格で、WordPress管理者アカウントを作成する脆弱性）に対応。
sreckoskocilic/envocabularyすべてのシェル環境変数をその正確なファイルと行の起源まで追跡します。macOS、Linux、FreeBSD上のzshとbashにわたって、シェル設定のデッドエントリ、重複、孤立したファイルを監査します。
mbhudson/cve-2020-1971CVE-2020-1971 自動スキャン & リモートエクスプロイトスクリプト. 自動ローカルスキャン & パッチスクリプト.
murrez/cve-2026-100721CVE-2026-100721 用の Python PoC: vm2 <3.12.2 の NodeVM 外部 allowlist バイパスを検出・悪用し、ローカルラボまたは大量の HTTP ターゲット経由でサンドボックスエスケープとホスト RCE を達成します。
