#1
gmh5225/awesome-game-security游戏安全研究精选索引：反作弊内部机制、DMA 攻击、逆向工程、内核/移动端防护，以及用于攻防分析的图形 API 挂钩。
alk601/root-my-galaxyKSU 安装程序，适用于受支持的 Samsung Galaxy 固件，利用 CVE-2026-43499
jonaschen0103/cve-2026-33439-pocPython PoC，利用 CVE-2026-33439——OpenAM 中通过 jato.clientSession 参数 Java 反序列化实现的预认证 RCE，支持交互式和盲注 shell 模式。
nealbridges/vulnhunterAgentic AI 安全扫描器，能够像攻击者一样对源代码进行推理，通过可执行的 PoC 确认可利用漏洞，并通过 hunt、fix 和 verify 技能推动测试优先的修复。
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
satheesh575555/linux-4.19.72_cve-2023-0386针对CVE-2023-0386的内核漏洞利用程序，这是一个Linux内核权限提升漏洞，为安全研究和测试提供了概念验证。
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
mandiant/gopacketImpacket 的完整 Go 移植版——63 个 CLI 工具和 24 个库，用于 Windows 和 Active Directory 协议攻击，编译为单个无依赖的二进制文件。
greydgl/pentestgpt由大语言模型驱动的自动化渗透测试智能体框架
1n3/sn1per自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。
sabri-zaki/easy_hack使用Termux黑掉世界
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
cryptogenic/ps5-ipv6-kernel-exploit一个实验性的基于 webkit 的 PS5（固件版本 <= 4.51）内核漏洞利用（任意读写）
liaomilk/cve-2025-69212-for-myselfjust record for myself
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
