中文Exploit漏洞库
Expku 的页面定位为“打造中文最大 exploit 库”，内容形态接近 Exploit Database 的中文归档站，按 Remote、Local、Web、DoS、Shellcode、Papers 等栏目聚合漏洞利用代码、PoC、安全论文和相关元数据。页面示例中包含 EKU-ID、CVE、作者、发布日期、影响版本、测试环境、漏洞描述和代码片段，主要服务于渗透测试、漏洞研究和安全学习场景。
从防护类型看，Expku 不是 WAF、EDR、漏洞扫描器或攻击面管理平台，而是漏洞利用资料库。其核心价值在检索和参考：研究人员可按漏洞类别查找远程执行、本地提权、Web SQL 注入、DoS、Shellcode 等样例。部署方式为网站访问，正文未体现私有化部署、客户端或企业控制台。管理与告警方面也未看到资产监控、风险通知、修复闭环、报表或工单能力。集成能力方面，抓取内容未显示 API、SIEM/SOAR、漏洞管理平台或 CI/CD 集成。
正文没有出现价格、订阅、企业版或付费下载信息，页面内容看起来可直接浏览，因此只能判断其公开访问属性，不能确认商业模式。合规认证方面没有 ISO、SOC、等保、GDPR 等信息，也没有内容审核、漏洞披露流程或授权使用条款的明确说明。
优点是中文定位明确、分类清晰，条目字段对复现研究较有帮助，尤其适合快速了解某类漏洞的触发条件和公开 PoC。缺点也很明显：它不提供防护能力，不负责验证目标资产是否受影响，也不提供修复建议闭环；部分抓取文本存在乱码，阅读体验和可信度需要自行判断。公开 exploit 资料具有双刃剑属性，必须限定在授权测试、教学或研究环境中使用。
适合安全研究员、红队、渗透测试工程师、安全培训人员用于资料检索和案例学习；不适合作为企业漏洞管理或防护平台采购。中国访问情况仅凭正文无法确认，支付方式也无信息。若需要更权威的漏洞编号与披露信息，可结合 CVE.org、NVD、CNVD、CNNVD；若需要商业化漏洞情报或验证平台，可考虑 Seebug 等替代品。
本测评基于公开资料整理,不构成购买建议,请以 expku.com 官网实际信息为准。
渗透测试资料库，安全研究可用但需合规使用。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。