cnvd

vulnerability database spider 爬取NVD、CNVD、CNNVD等漏洞数据库

漏洞监控，基于scrapy，scrapy-redis，获取每日最新的CVE和CNVD漏洞，邮件通知

收集本人自接触渗透测试用于漏洞验证的所有热门CVE、POC、CNVD攻击有效载荷+测试工具+FUZZ,一个仓库满足许多攻击测试场景,开箱即用.

威胁情报播报（停止运营）

vulcat可用于扫描Web端常见的CVE、CNVD等编号的漏洞，发现漏洞时会返回Payload信息。部分漏洞还支持命令行交互模式，可以持续利用漏洞

【Lazy Artifact】A graphical tool that collects urls in batches, and performs various nday detections on the collected urls in batches. It can be used for src mining, cnvd mining, 0day exploitation, building your own arsenal and other scenarios.

RuoYi (若依) dedicated vulnerability scanner: plugin architecture, three-state verdict, WAF bypass, exploit chains, AI POC generation, nuclei compatible. 若依专项漏洞扫描器

This is just an SDK call; you can download the binary file using Releases and then use the tools. 这只是一个 SDK 调用；您可以在Releases 下载二进制文件，使用完整版。

CNVD-crawler for 创新实践

PHP/Java/Python/Go/.NET 多语言代码审计 Codex Skill：Source-to-Sink、PoC、修复建议、CNVD/CVE 提交型报告

QuestExploit 是一款基于 Go 语言开发的自动化安全测试工具。它针对 QuestDB 数据库的身份验证机制进行深度探测，能够自动验证多种绕过手段，并演示在成功绕过身份验证后，攻击者可能执行的恶意操作（如数据窃取、表删除、任意文件写入等）。 本项目是 QuestDB 身份验证绕过漏洞利用工具 的详细文档。该工具专门用于演示和测试 QuestDB 在特定配置下存在的安全风险，帮助安全研究人员理解身份验证绕过机制及其潜在后果。

VulnForge · 智能漏洞挖掘工作台：静态分析 → 模糊测试（AFL++）→ 崩溃分析 → CNVD 报告闭环

授权安全测试技能库：Tri-Ring 三环并行编排（广度发现 / 深度攻击 / 创造探索 + 仲裁门控）× 四端分仓（Claude Code / Codex / opencode / Pi），31 个主干 skill + 187 个上游方法论弹药库，内置 CNVD/EduSRC 报告模板与提交前证据门禁

Reproducible research and local test environment for CNVD-2026-20654 (CWE-78)