#1Tools for identifying, assessing, and prioritizing security weaknesses in systems and applications.
Kitploit 추천
kh4sh3i/cve-2025-32463리눅스에서 Sudo chroot를 통한 Local Privilege Escalation to Root
koczkatamas/cve-2016-0051CVE-2016-0051(MS-016)에 대한 EoP(Win7) 및 BSoD(Win10) PoC
devops-kung-fu/bomber소프트웨어 자재 명세서(SBOM)를 스캔하여 보안 취약점을 탐지합니다.
hightechsec/git-scanner공개적으로 .git 저장소가 노출된 웹사이트를 대상으로 하는 버그 헌팅 또는 침투 테스트 도구입니다.
shirkdog/pulledporkPulled Pork for Snort 및 Suricata 규칙 관리 (Google code 출신)
bin4ry/unipwnUnitree 로봇용 BLE 익스플로잇 프레임워크: 하드코딩된 AES 키를 통한 명령 주입으로 원격 장악, 페이로드 주입, 웜형 전파가 가능합니다.
edwardzpeng/presentationsWindows, 가상화, 웹 및 블록체인 익스플로잇 기법을 다루는 보안 연구 슬라이드와 컨퍼런스 발표 자료로, Black Hat, DEF CON, USENIX 및 유사 행사에서 발표된 내용입니다.
anlominus/bug-bountyBug Bounty ~ Awesomes | 서적 | 치트시트 | 체크리스트 | 도구 | 워드리스트 | 더 보기
horizon3ai/cve-2021-38647Azure Linux 서버에 일반적으로 배포되는 OMI 에이전트의 인증되지 않은 원격 코드 실행 취약점인 CVE-2021-38647(OMIGOD)에 대한 개념 증명 익스플로잇입니다.
jimywork/djangohunter잘못 구성되어 민감한 정보를 노출하는 Django 애플리케이션을 식별하는 데 도움을 주는 도구입니다.
xoreaxeaxeax/smiiiiiiiiiiiiiiii아주 아주 아주 아주 아주 아주 아주 긴 인터럽트
cycodelabs/ravenGitHub Actions CI/CD 워크플로우의 보안 취약점을 스캔하고, 발견된 내용을 Neo4j 그래프 데이터베이스에 인덱싱하며, 잘못된 구성, 인젝션 및 공급망 위험을 탐지하기 위한 쿼리 라이브러리를 제공합니다.
seanheelan/anamnesis-release취약점 보고서로부터 작동하는 익스플로잇을 자동 생성하고 CFI, Shadow Stack, 샌드박스와 같은 현대 보안 완화 조치를 우회하는 LLM 에이전트를 연구하기 위한 평가 프레임워크.
bdenneu/cve-2022-33679https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 기반 1-day
notsosecure/blacklist3rASP.NET 애플리케이션에서 사전 게시된 머신 키를 감사하여 ViewState 역직렬화 취약점 및 안전하지 않은 폼 인증 쿠키 암호화를 탐지합니다.
odomojuli/regextokens소스가 제공된 oauth / api 토큰용 정규식 패턴 목록
lekensteyn/pacemakerHeartbleed (CVE-2014-0160) 클라이언트 익스플로잇
yunuscadirci/callstrangerCallstranger(CVE-2020-12695) 취약점 검사기
