脆弱性分析

cro-thehacker/v1ew-s0urce

Pythonベースのペネトレーションテストフレームワークおよび偵察ツールキットで、セキュリティ評価向けのポートスキャン、情報収集、ネットワークスキャンのモジュールを提供します。

moisestapia/twapt

Dockerとdocker-compose、webgoat、dvwap、bwapp、Juice Shopを使って、Webアプリケーションペネトレーションテストの独自ラボを構築しましょう

gmh5225/oz-known-issues

現在開発中または監査中のプロジェクトが使用しているバージョンを特定し、そのコードに影響を与える可能性のある既知のスマートコントラクトセキュリティ脆弱性をすばやく確認できます。

theori-io/ghost-compact

OpenAIのコンパクション研究: GhostCompact + Compaction Smuggling

aniket2912/internal-network-penetration-testing

内部ネットワークペネトレーションテストに関する教育モジュール：方法論、攻撃ベクトル、列挙、エクスプロイト、権限昇格、および実践的なラボ手順を含むポストエクスプロイト。

canonical/ubuntu-security-notices

Ubuntu脆弱性データセットは、USN/LSNセキュリティ通知をOSVおよびOpenVEX JSON形式で公開し、自動化された脆弱性スキャンおよびVEX対応の依存関係スキャンを可能にします。

checkmk1/checkmk_php2shell

Linuxホスト上のPHPバイナリとApache mod_phpをインベントリし、PHP2Shell（CVE-2026-109618/109619）のステータス、バックポート、および古いプロセスを報告するエージェントプラグインを備えたCheckmk拡張機能です。

bitbutter/godot-security-pocs

Godot Engineのセキュリティ脆弱性に関するPoC再現。開示時に公開されたもの

hevnsnt/cvengine

AIファーストの外部攻撃対象領域評価。継続的なディスカバリ、エビデンスに基づく脆弱性検証、開発者エージェント向けMCP統合を備えています。

github/advisory-database

オープンソースソフトウェアの世界におけるCVEおよびGitHub由来のセキュリティアドバイザリを含むセキュリティ脆弱性データベース。

ylianst/meshcentral

完全なWebベースのリモート監視・管理Webサイト。セットアップ後、エージェントをインストールし、ローカルネットワーク上またはインターネット経由でデバイスへのリモートデスクトップセッションを実行できます。

ntoskernel/deepsecrets

正規表現ルール、レキサーによるセマンティック分析、ハッシュ値マッチングを組み合わせ、コード内に露出した認証情報を検出するオフラインシークレットスキャナー。SARIF出力に対応。

0xblackash/cve-2026-101767

CVE-2026-101767のアドバイザリおよび技術調査分析。Oracle E-Business Suite Application Object Libraryにおける重大な未認証RCEで、CVSSの詳細と影響を受けるバージョンを含む。

0xblackash/cve-2026-111497

CVE-2026-111497（Node2Shell）に関するアドバイザリと概念実証ツールキットです。Node.jsにおけるBrotliヒープオーバーフローであり、トリガースクリプト、バージョンチェッカー、および修復ガイダンスを含みます。

umarrehmansiddiqui/cve-2026-0073

AndroidのadbdワイヤレスデバッグにおけるTLS認証バイパスの概念実証エクスプロイト。EC/RSAの鍵タイプ不一致を利用して、認証なしのリモートシェルを取得します。

killaboi/stealmybitcoin-poc

Steal My Bitcoinチャレンジの公開リリース