prismsec
azmisyahrul/prismsec安全、模块化的 MCP 服务器，封装了 nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap，用于 AI 驱动的渗透测试。
penetration-testing-frameworksreconnaissancevulnerability-scanners+7
wattocyber/custom-oscp-tooling针对 OSCP 的只读网络、SMB、AD、DNS、Web 与数据库枚举工具包；包含提权扫描、哈希识别及载荷/凭据命令生成功能。
wattocyber/oscp-notes-2026OSCP 现场笔记本，作者 Samson Laird：合并的技术宝库、编号笔记（MIT）
wattocyber/cantinaOSCP 合规的网络侦察编排器，用于端口发现、服务分类，以及跨 HTTP、SMB、FTP、SNMP、SSH 等协议的仅枚举插件调度。
0xterror/cve-2026-8181针对 WordPress Burst Statistics 身份验证绕过的漏洞利用 PoC，允许通过精心构造的 Authorization 标头在未经身份验证的情况下冒充管理员。
randomrobbiebf/cve-2026-2413Ally – Web 可访问性与可用性 <= 4.0.3 - 通过 URL 路径的未认证 SQL 注入
k3ystr0k3r/cve-2026-39987Marimo 预认证 RCE 的概念验证漏洞利用。利用未认证的 /terminal/ws WebSocket 端点生成 PTY 并建立反向 shell。
wattocyber/offensive-one-liners110条用于授权测试和CTF的进攻性安全单行命令，按类别和杀伤链步骤组织在一个Markdown笔记本中。双重用途参考；detection-defense-library中的环境检测与规避检测。
xghst0/reconkg带溯源能力的漏洞分诊工具。从本地构建的数据集（NVD/KEV/EPSS、ExploitDB、nmap script.db）解析 CVE，并输出按对目标执行后产生的影响分类的验证命令。
indoushka/context-aware-offensive-intelligence通过决策智能重新定义后渗透的研究框架。
squidsec/bloodbash用于 SharpHound/AzureHound JSON 的离线 AD/Entra 攻击路径分析器。无需 BloodHound 或 Neo4j，即可展示按优先级排序的权限提升、凭据及错误配置发现。
godliveanton/cve-2026-61241Oracle OID LDAP 服务器权限管理漏洞利用
l0u7r3/certighostCVE-2026-54121 的概念验证利用代码，经过改编和编辑，用于在受影响环境中验证该漏洞。
k0nnect/halo-cve-2026-67919halo cms 插件单请求 RCE（通过 URL），PoC + 漏洞利用链
lanicer/cve-2026-41940-poc利用 cPanel/WHM CVE-2026-41940 身份验证绕过漏洞，通过 CRLF 会话注入实现未经身份验证的 root 级 WHM 访问，然后列出账户、执行操作系统命令，并打开交互式 shell 以进行授权测试。
andreamammano89-maker/cve-2021-42013_821311在渗透测试期间，利用 Apache HTTP Server CVE-2021-42013 进行路径遍历和基于 CGI 的远程代码执行。
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - 未认证的任意文件上传（通过伪造的上传字段配置）
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467该漏洞利用工具会扫描所提供的目标是否存在 CVE-2023-49070/CVE-2023-51467 漏洞，并根据用户的选择对其进行利用。