#1
curiotrace/paramtrace用于授权安全测试的快速 HTTP 参数发现
phantom-brigade1/wifisting面向 Linux 的 GTK4 与 CLI 无线安全工具包，包含 57 个独立模块，用于 Wi-Fi、蓝牙、802.15.4、SDR/RF、NFC 以及路由器侧或网络 MITM 测试。
constantinefedorov/review.cve-2021-3156针对 CVE-2021-3156（Baron Samedit）的 Python 概念验证漏洞利用程序，该漏洞是 sudoedit 中的堆溢出漏洞，可在存在漏洞的 sudo 版本上实现本地权限提升至 root。
capture0x/aws-pentest自动化 AWS 安全评估 CLI，包含 30 个模块，涵盖 IAM 权限提升、S3 暴露、计算、网络、日志记录和错误配置检查，可生成 Markdown 审计报告。
ahmadhassan-bted/silentsniffer一个专业的高保真去匿名化与漏洞诊断框架。具备零耦合的模块化架构，用于基于浏览器的情报收集、硬件指纹识别和安全研究。
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
oscerd/cve-2026-85247针对 CVE-2026-85247 的可运行 Spring Boot 和 Quarkus 复现程序，演示 camel-knative 的 TLS 信任所有回退机制并验证修复。
nt2dev/cve-2026-36213-pocCVE-2026-36213：MEmu Android 模拟器 9.2.7.0 本地权限提升
g4bri-3l3/idwolf纯 PowerShell 编写的只读 Active Directory 与 Microsoft Entra ID 卫生审计工具。一次采集，离线分析：确定性发现、攻击路径、NIS2/ISO 27001/DORA/GDPR 映射、HTML/CSV/JSONL 报告、可选 AI 分析
hexbytee/freepbx-sqli-rce一个利用 CVE-2025-57819 的 Python 概念验证程序，该漏洞是 FreePBX 中的未认证 SQL 注入，可串联管理员账户创建、cron 定时任务 webshell 部署以及 root 权限提升。
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 - 高危 - 远程 - 文件写入残留 - ADMIN_BACKUP 导入在 Type.PATH 上跳过 Path.of
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - 高危 - 远程 - IDOR - LOGIN calendar save 覆盖预约并关闭公共房间
k4m1diamond/flowise-rce针对 CVE-2025-58434 和 CVE-2025-59528 的概念验证漏洞利用代码，演示了在 Flowise 中的远程代码执行。
infobyte/ai-pentest-agent独立自主的 AI 渗透测试代理，具备 plan→act→judge 循环、通用技能、破坏性操作门控以及可替换的 LLM 提供商，并附带一个用于演示的易受攻击 API 目标。
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - 高危 - 在 .strm 植入后远程触发 - FFmpeg 参数注入 - EncodingUtils -i 遗留问题（GHSA-wwwm）
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - 高危 - 远程 - IDOR - 公共播放列表 ItemIds 遗留自 GHSA-9x85，随后可未授权串流
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - 高危 - 远程 - IDOR - GET /Items/Suggestions omit-userId 泄露隐藏库路径和 ID
