Exploitarium 不是一个传统意义上的“漏洞利用工具”，而是一位资深安全研究员（GitHub ID：bikini）长期积累、精心整理的真实世界漏洞研究档案库。它收录了大量尚未被广泛报道、但已通过严谨验证的 PoC（概念验证代码）和配套技术分析文章，覆盖浏览器、容器、办公软件、开发框架、开源组件等多个关键领域。它的核心价值不在于“开箱即用”的攻击能力，而在于为安全从业者提供一手研究素材、复现思路与深度技术洞察——帮你理解“漏洞是怎么被发现的”，而不是只学会“怎么去打”。
核心功能
- 真实漏洞 PoC 集成包：每个文件夹都是一个独立、可运行的漏洞验证环境，包含完整 PoC 脚本、触发步骤说明及环境依赖清单（如特定版本 Firefox、Docker 或 Ghidra）
- 技术分析文档化沉淀：所有条目均附带作者原创的 writeup（技术分析报告），深入讲解漏洞成因、利用链构造逻辑、补丁绕过思路等，远超普通 GitHub README
- 历史研究快照保留：部分条目直接引用原始独立仓库的 Git Commit，确保研究过程可追溯、上下文不丢失，适合教学与复盘
- 跨平台通用结构：采用统一目录规范（README.md + poc.py/sh + test/ 目录），新手也能快速定位关键文件，降低学习门槛
- 高频增量更新：作者坚持“边研究边发布”，近期新增条目时间精确到日（如 2026 年 6 月 23–26 日），反映一线漏洞研究节奏
- 伦理导向设计：明确强调“请勿滥用”“鼓励自行上报 CVE”，项目初衷是激发兴趣、培育新人，而非助长恶意行为
适合哪些人用
Exploitarium 主要面向三类中文技术人群：高校网络安全方向学生（用于课程实验、毕业设计参考）、企业红队/渗透测试工程师（快速验证新漏洞影响面、拓展攻击链思路）、开源项目维护者与安全响应人员（提前感知潜在风险，开展自查与加固）。它不适合零基础小白直接“拿来就用”，但对任何希望从“会用工具”迈向“理解本质”的进阶学习者，都是不可多得的实战教材。
快速上手
无需安装复杂依赖——Exploitarium 本质是静态知识库。只需三步即可高效使用：
① 访问 GitHub 项目主页，点击右上角「Code」→「Download ZIP」一键下载全部内容；
② 解压后按文件夹名筛选兴趣方向（如 firefox-smartwindow-private-url-exfil-poc 对应 Firefox 隐私泄露漏洞）；
③ 先精读对应文件夹内的 README.md，再运行其中标注的 Python/Shell 脚本（建议在隔离虚拟机中操作）。所有 PoC 均经作者本地验证，但实际复现前请务必确认目标版本匹配，并遵守《网络安全法》及厂商披露政策。
项目信息
bikini/exploitarium
GitHub
A single archive of public exploit PoCs and vulnerability research writeups. At the time I post these, none have been reported. Feel free to report th
666
Stars
154
Forks
Python
—
编程语言：Python（PoC 主体）｜Star 数：666｜开源协议：未明确声明（作者鼓励合理使用与学术引用）｜GitHub 项目地址
如果你厌倦了碎片化漏洞资讯，渴望系统性接触真实漏洞研究的思维脉络与工程细节，Exploitarium 就是你书签栏里最值得长期关注的“活态安全教科书”。
