#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ

ASN1_STRING_set() 関数は `int` 長を受け取るため、asn1_ex_c2i() から呼び出される際に引数が意図せず切り捨てられないようにしてください。

CVE-2026-28576のPoCおよびレッドチームアプリ。Android Contacts ProviderにおけるゼロパーミッションのSQLインジェクションで、連絡先データベース全体の窃取を可能にする。

CVE-2026-90817 用の Python チェッカーおよびエクスプロイトフック。survey の __passthru ルーティングを悪用した、認証不要の重大な REDCap RCE に対応し、大量スキャンと FOFA ターゲットインポートを備えています。

nodejsscanは、Node.jsアプリケーション向けの静的セキュリティコードスキャナーです。

CVE-2026-74469(DiagSpill)の概念実証および教育研究リポジトリであり、許可されたラボテスト向けの脆弱性分析資料を提供します。

CVE-2026-8932を再現するProof-of-concept。libcurlのコネクション再利用における不完全なmTLS設定マッチングの脆弱性で、ローカルラボサーバーとC PoCを含む。

CVE-2026-68121(PPPoEject)の概念実証であり、許可されたセキュリティ研究およびラボテスト向けのPythonエクスプロイト実装を提供します。

教育用のCVE-2026-81000概念実証リポジトリ。許可されたセキュリティ研究、脆弱性の認知、および管理されたラボテスト向け。

CVE-2026-80844(DirtyAH6)の概念実証および研究リポジトリであり、許可された脆弱性テスト向けの教育資料とラボ環境構築ガイダンスを提供します。

Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を実現できます。攻撃者はこのファイルを電子メールの添付ファイル(またはその他の手段)として配布する可能性があります。

パッケージアップグレード後に古いライブラリを使用しているデーモンを識別して再起動し、セキュリティを維持するシステムユーティリティです。コンテナとインタープリタに対応しています。

CVE-2026-41452の概念実証エクスプロイト。Krayin CRM <= 2.2.4における重大な認証バイパスであり、ミドルウェアバイパスを介して未認証の管理者アカウント乗っ取りを可能にする。

CVE-2026-49179の概念実証およびエクスプロイトスクリプト。Active DirectoryのWriteSPNScript関数におけるコマンドインジェクションで、ドメインコントローラー上でのSYSTEM権限でのRCEを可能にします。

TryHackMeのMoniker LinkルームのWriteup。CVE-2024-21413を悪用してOutlookのProtected Viewをバイパスし、細工されたMoniker Linkを介してNTLMv2ハッシュを取得する。

オープンソースでセルフホスト型の、AIを活用したSIEM、EDR、SOARプラットフォーム。現代のセキュリティ運用向けに設計されています。

ZoneMinder 1.29/1.30 における未認証 SQL インジェクションから RCE へのエクスプロイト(CVE-2016-10204、EDB-41239)。単一コマンドの SQLi から webshell、そしてリバースシェルまでの PoC を Python で実装。

Python 3製のPoCスキャナーおよびエクスプロイト。OrdaSoft Joomla Galleryにおける未認証SQLインジェクションCVE-2026-88854に対応し、一括チェックモードとEXTRACTVALUEデータ読み取りモードを備えています。

IDA Pro用のAI搭載リバースエンジニアリングプラグイン