ycdxsb/PocOrExp_in_Github
این ابزار به طور خودکار POC (اثبات مفهوم) یا EXP (اکسپلویت) مربوط به یک CVE ID خاص را از پلتفرم GitHub جمع‌آوری می‌کند. ️
کاربرد:
این ابزار برای امنیت‌کاران، پژوهشگران آسیب‌پذیری و تست‌کنندگان نفوذ بسیار مفید است، چون به‌سرعت و به‌صورت خودکار منابع مرتبط با یک آسیب‌پذیری را پیدا می‌کند.
در چه شرایطی بهتره استفاده شود؟
وقتی به دنبال اکسپلویت یا تست کد برای یک CVE خاص هستید و نمی‌خواهید دستی در گیت‌هاب جست‌و‌جو کنید. همچنین در محیط‌های Red Team یا ارزیابی‌های امنیتی زمانی که نیاز به دسترسی سریع به ابزارهای اکسپلویت دارید. ️
چند مثال از موارد استفاده:
- پیدا کردن اکسپلویت برای CVE-2021-44228 (لاگ‌جی‌فور) بدون جست‌و‌جوی دستی.
- جمع‌آوری تمام اسکریپت‌های POC منتشر شده برای آسیب‌پذیری‌های جدید در یک بازه زمانی.
- استفاده در پایپلاین امنیتی برای به‌روزرسانی دیتابیس داخلی از اکسپلویت‌های عمومی.
- ##CyberSecurity
- ##CVE
- ##Exploit
- ##POC
- ##GitHub
- ##RedTeam
- ##BugBounty
- ##InfoSec
- ##PenTesting
- ##SecurityResearch