bikini/exploitarium
A single archive of public exploit PoCs and vulnerability research writeups. At the time I post these, none have been reported. Feel free to report them yourself and take credit for the CVE if handed out lulz. Please do not abuse these. I do this so to allure people into the field, and I've always found this is the most efficient way.
О проекте
Архив публичных proof-of-concept эксплойтов и разборов уязвимостей в популярном ПО: браузерах, архиваторах, SSH, Docker и других. Собран исследователем для обучения и привлечения людей в сферу безопасности.
Чем пригодится
- Изучить структуру PoC для уязвимости в конкретном продукте
- Воспроизвести эксплойт в изолированной лабораторной среде
- Использовать разборы как учебный материал по методологии фаззинга
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня 5 звёзд.
- Топ новых репозиториев за 4 месяца: #93.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 5 105
- Звёзд за сутки
- 5
- Форков
- 1 308
- Issues и pull requests
- 15
- Наблюдателей
- 114
- Язык
- Python
- Создан
- 23 июня 2026
- Последний коммит
- 15 июля 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 13 сентября 2026Топ новых репозиториев за 4 месяца: #93
Похожие проекты
-
7,0
SnailSploit/Claude-Red
Библиотека готовых SKILL.md-файлов для системы Claude Skills, которая даёт Claude методологию по наступательной безопасности: от SQL-инъекций до обхода EDR и разработки эксплойтов.
-
6,2
vxcontrol/pentagi
Автономная мультиагентная система на Go для автоматизированного пентеста: ИИ-агенты планируют и выполняют шаги в изолированном Docker-песочнице с 20+ инструментами (nmap, metasploit, sqlmap).
-
5,0
hezhanleiok/freesub
Автоматически проверяет и публикует подписки с бесплатными прокси-нодами (VLESS, VMess, Trojan, Shadowsocks, Hysteria2, TUIC, AnyTLS), отсеивая нерабочие и подозрительные узлы через реальные HTTPS-проверки и…
-
4,9
tsymbaluyk/maskgate
Сервис маскирования персональных данных: находит паспорта, ИНН, СНИЛС, карты, телефоны, медданные и секреты в текстах и файлах и маскирует их перед отправкой в ChatGPT, Claude, Gemini. Исходный код закрыт, репозиторий…
-
4,3
zhihui-hu/one-ip
Веб-инструмент для проверки IP-адресов: определяет принадлежность к дата-центрам, VPN, Tor и прокси, оценивает репутацию по шкале 0–100, показывает ASN, WHOIS, DNS, CDN, геолокацию и проверяет доступность AI-сервисов.
-
4,2
realchendahuang/feedsieve
Расширение для Chrome, которое помечает спам-аккаунты в X (Twitter) жёлтой рамкой и позволяет вручную или пакетно блокировать их через нативный API с синхронизацией на всех устройствах.