exploitarium

收集并整理未公开报告的漏洞利用代码和漏洞研究文章，供安全爱好者学习、研究，并鼓励用户自行上报漏洞以获取 CVE 编号。

一句话商业模式

为安全研究人员、渗透测试者、漏洞猎人解决缺乏公开、集中的漏洞利用代码和学习资源，通过开源 GitHub 仓库，包含 PoC 和 writeup提供价值，主要依靠潜在收费方式：赞助、付费订阅高级内容、企业安全咨询赚钱

商业模式画布

提供一站式漏洞 PoC 和 writeup，简化学习过程，并鼓励用户上报漏洞获得 CVE 认可

评分解析

研究分 60

这是什么

是什么
一个公开的漏洞利用 PoC 和漏洞研究文章的归档仓库，以 GitHub 仓库形式存在，主要使用 Python 编写。
给谁用
面向安全研究人员、渗透测试者、漏洞猎人以及希望进入安全领域的新手。
← 返回今日精选
E

exploitarium

收集并整理未公开报告的漏洞利用代码和漏洞研究文章，供安全爱好者学习、研究，并鼓励用户自行上报漏洞以获取 CVE 编号。

60

一句话商业模式

为安全研究人员、渗透测试者、漏洞猎人解决缺乏公开、集中的漏洞利用代码和学习资源，通过开源 GitHub 仓库，包含 PoC 和 writeup提供价值，主要依靠潜在收费方式：赞助、付费订阅高级内容、企业安全咨询赚钱

开发者工具AI开源安全研究漏洞利用团队 独立开发者（bikini）发布 2026-06-23最后同步 2026-09-04
访问官网

商业模式画布

Business Model Canvas · 9 大模块完整填涂

重要合作Key Partnerships
安全社区、漏洞披露平台（如 HackerOne）、CVE 编号机构
关键业务Key Activities
收集和验证漏洞 PoC，撰写 writeup，更新仓库，与社区互动
价值主张Value Propositions
提供一站式漏洞 PoC 和 writeup，简化学习过程，并鼓励用户上报漏洞获得 CVE 认可
客户关系Customer Relationships
通过 GitHub Issues、Pull Requests 与用户互动，保持开放贡献
客户细分Customer Segments
安全研究人员、渗透测试者、漏洞猎人、安全领域新手
核心资源Key Resources
维护者专业知识、GitHub 仓库、社区贡献者
渠道通路Channels
通过 GitHub Trending、安全社区（如 Hacker News、Reddit）传播，吸引目标用户
成本结构Cost Structure
时间成本（维护和更新）、可能的托管费用（如 GitHub 高级功能）、法律咨询费用
收入来源Revenue Streams
通过 GitHub 赞助、付费高级内容（如独家 PoC）或企业安全培训/咨询实现收入
💡 核心痛点：难以找到集中、未报告的漏洞利用代码和学习材料，且上报漏洞流程复杂⚠️ 最大风险：法律风险：发布未报告漏洞可能被滥用，或引发法律纠纷；维护者个人精力有限

评分解析

痛点清晰度

明确解决安全研究者寻找集中漏洞 PoC 的痛点，但目标用户范围较窄，痛点清晰度中等偏高

置信度 60%
70
付费可能性

目前完全免费，无收费迹象，但安全领域有付费培训/咨询可能，潜在付费意愿中等偏低

置信度 40%
40
市场与趋势

网络安全和漏洞研究是热门领域，GitHub Trending 排名和星标增长表明市场关注度高

置信度 70%
75
需求信号

星标和 fork 数量较高，今日新增星标 68，表明有真实需求，但用户基数未知

置信度 60%
65
执行可行性

独立开发者维护，更新活跃，但依赖个人时间，可持续性存疑；技术门槛高但已有内容

置信度 50%
60
中国市场适配

中国安全社区对漏洞研究有需求，但法律风险较高，且项目为英文，本地化不足

置信度 40%
50

这是什么

是什么
一个公开的漏洞利用 PoC 和漏洞研究文章的归档仓库，以 GitHub 仓库形式存在，主要使用 Python 编写。
给谁用
面向安全研究人员、渗透测试者、漏洞猎人以及希望进入安全领域的新手。

关键能力

  • 集中归档多个漏洞的 PoC 代码，便于快速查阅
  • 提供漏洞研究 writeup，帮助理解漏洞原理
  • 鼓励用户自行上报漏洞，可能获得 CVE 编号
  • 使用 Python 编写，易于阅读和修改
  • 持续更新，保持与最新漏洞同步
  • 开源免费，任何人都可以访问和贡献

创业线索

团队
独立开发者（bikini） · 由个人维护，无团队信息
发布时间
2026-06-23 · 最近推送于 2026-07-15，更新活跃
增长线索
GitHub 星标 4436，今日新增 68，fork 1238，watchers 112，热度上升中
能赚多少 / 怎么赚
无公开收入线索 · 无明确收费信息，开源免费

公开信息推断，缺数据会标未知；不构成收益承诺。

GitHub 最新数据

  • 仓库：bikini/exploitarium
  • 星标：4,436
  • 分支：1,238
  • 关注：112
  • 未关闭 Issue：7
  • 主语言：Python
  • 仓库创建：2026-06-23
  • 最近推送：2026-07-15
  • 描述：A single archive of public exploit PoCs and vulnerability research writeups. At the time I post these, none have been reported. Feel free to report them yourself and take credit for the CVE if handed out lulz. Please do not abuse these. I do this so to allure people into the field, and I've always found this is the most efficient way.

来源数据

  • 首次采集：2026-09-04
  • 最后同步：2026-09-04
  • 材料更新：2026-09-04
  • GitHub 星标：4,436
  • GitHub 分支：1,238
  • 穿透材料体量：约 901 字

AI 辅助分析，仅供项目研究参考，不构成投资建议。