cyberdudebivash/cyberdudebivash-fortisiem-cve-2025-64155-scanner来自 CYBERDUDEBIVASH ECOSYSTEM 的授权高影响力工具，用于检测 CVE-2025-64155（FortiSIEM phMonitor 命令注入）。以合规的方式扫描开放端口和易受攻击的行为。
baimaobg/sunflower_expSunflower CVE-2022-10270 漏洞利用工具
aqeisi/cve-2022-36663-poc通过 Gluu IAM 盲 SSRF 实现的内部网络扫描器
x-projetion/cve-2023-4596-openssh-multi-checkerCVE-2024-6387-checker 是一个旨在检测已知安全漏洞 CVE-2024-6387 OpenSSH 的工具或脚本。CVE-2024-6387 OpenSSH 是通用漏洞披露（CVE）数据库中的一个条目，该数据库记录了在特定软件或系统中发现的安全弱点。
wanlichangchengwanlichang/cve-2024-23692-rce基于Go编写的针对CVE-2024-23692的利用程序，该漏洞是Rejetto HTTP File Server (HFS) 2.3及以下版本中的一个远程代码执行漏洞。包含通过zmap进行大规模扫描的功能。
udpsycho/moodle-cve-2018-1042利用 CVE-2018-1042 进行内部端口扫描的脚本。
sincan2/rce-cve-2025-32710Windows 远程桌面服务漏洞允许远程代码执行
anilkashyap01/binary-exploitation-and-kernel-escalation通过识别并利用配置错误和过时软件，获得了 root 级别访问权限。利用过时版本 mod_ssl 中的缓冲区溢出漏洞（CVE-2002-0082）。随后通过利用 Linux 内核 "ptrace" 工具中的竞态条件（CVE-2003-0127）实现了权限提升。
jmonge12/home-network-vulnerability-assessment安全审计与漏洞分析 (CVE-2014-3566 和 CVE-2010-2333) 在本地网络基础设施和家用路由器中。
kabiri-labs/sshfinder并行 SSH 服务发现与安全审计工具，可扫描任意端口、验证 SSH 横幅，并跨主机和 CIDR 范围审计认证方法、弱加密算法、Terrapin 漏洞及重复使用的主机密钥。
y0oshi/project-deep-focus异步网络侦察引擎，用于大规模服务发现和指纹识别。识别未受保护的服务（RTSP摄像头、VNC、FTP）并提供实时终端仪表盘，带有认证状态检测。
slsteff/cve-2020-0688-scanner使用 masscan 扫描 Microsoft Exchange 版本
lglznl/klaiosKLAIOS 是一个混合安全环境，融合了Kali Linux的进攻性工具包与加固的VPN地堡式隔离——并通过现代AI增强以实现更智能的工作流。
v9mirza/lazyportslazyports 是一款用于可视化和管理网络端口的终端 UI 工具。它提供了一个交互式表格，可检查监听进程并轻松将其终止。
ramonvermeulen/whosthere用Go编写的局域网发现工具，具有交互式终端用户界面（TUI）。以直观的方式发现、探索和理解你的局域网。咚咚咚.. 谁在那儿？🚪
rinaliyeva/metasploitable2-vsftpd-exploitation项目：在Metasploitable 2上利用vsFTPd 2.3.4后门漏洞(CVE-2011-2523)
