#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ
hackmanit/tinjaTInjAは、Webページのテンプレートインジェクション脆弱性をテストするためのCLIツールであり、8つの異なるプログラミング言語向けの、最も関連性の高い44のテンプレートエンジンをサポートしています。
mgreen27/detectraptor公開されているVelociraptor検出コンテンツを共有するためのリポジトリ
darrenmartyn/visualdoorSonicWall SSL-VPN エクスプロイト
farazsth98/chronomalyCVE-2025-38352 に対する Android カーネルエクスプロイト。以前、実環境（in-the-wild）での悪用が確認されています。脆弱な x86_64 Linux カーネル v5.10.x を標的とします。
bobtheshoplifter/spring4shell-pocSpring4Shell 概念実証/および脆弱なアプリケーション CVE-2022-22965
nccgroup/cisco-snmp-enumeration自動化されたCisco SNMP列挙、ブルートフォース、設定ダウンロード、パスワードクラッキング
synacktiv/qlinspectorCodeQLでJava/C#ガジェットチェーンを発見する
ynsmroztas/nextrceReact Shell & Next.js RSC エクスプロイトツール (CVE-2025-55182)
0xkol/badspinBad Spin: Android Binder 権限昇格エクスプロイト (CVE-2022-20421)
kn0x0x/cve-2025-32756-pocCVE-2025-32756 の概念実証 - 複数の Fortinet 製品に影響を与える重大なスタックベースのバッファオーバーフローの脆弱性
ly4k/bluegateCVE-2020-0609 および CVE-2020-0610 用の PoC (DoS + スキャナ) - RD Gateway RCE
jas502n/cnvd-c-2019-48814WebLogic wls9-async 逆シリアル化によるリモートコマンド実行の脆弱性
exploit-garbage/0day-rubbishRedefining vulnerability disclosure in the AI era. We mass-produce exploitable 0days and disclose them directly, using event-driven pressure to…
nicolonsky/conditionalaccessdocumentationPowerShell を使用した Microsoft Entra 条件付きアクセス ドキュメント
r1is/cve-2022-0847CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 は Linux カーネル 5.8 以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、任意の読み取り可能なファイル内のデータを上書きでき、通常権限のユーザーを特権…
arnica/depsguardサプライチェーン攻撃に対してパッケージマネージャーの設定を強化します。
wish-i-was/femidaBurp Suite向け自動化ブラインドXSS検索
mfthomps/labtainersLabtainers: A Docker-based cyber lab framework
