#1Umfassende Frameworks für die Entwicklung, das Testen und die Ausführung von Exploits.
Kitploit empfohlen

exploitdb-bin-sploits // Binäre Exploits der Exploit-Database (ehemals im Verzeichnis /sploits enthalten)

Demonstriert einen Proof-of-Concept-Exploit für CVE-2021-43297, eine Deserialisierungsschwachstelle im Hessian2-Protokoll von Apache Dubbo, mit…

Autonomer Sicherheitsoperationsagent für Bedrohungsanalyse, Schwachstellenforschung, IOC-Analyse und Red Teaming. Unterstützt duale Betriebsmodi mit…

Glass Cage ist eine Zero-Click-PNG-basierte RCE-Kette in iOS 18.2.1, die den LockDown-Mode-Schutz umgeht, indem sie ImageIO (CVE-2025-43300), dann…

Python-basiertes Pentesting-Framework

Binaries, Treiber, PoCs und weiteres Zeug zur Hydroph0bia-Schwachstelle (CVE-2025-4275)

Python-Exploit für die Serv-U-SSH-Sicherheitslücke (CVE-2021-35211) mit mehreren Payload-Modi: Stage, Exec und Download-Execute, die…

Das WASM-basierte Sicherheits-Toolkit für das Web-First-Paradigma

Es trifft nur den verwundbaren Pfad in termdd.sys!!! KEIN DOS

CVE-2016-2776

# Copy Fail (CVE-2026-31431) LPE-Exploit. Eine saubere, Multi-Arch-Python-Neuimplementierung, die die AF_ALG-Page-Cache-Schwachstelle im Linux-Kernel…

Ein Listener-Profil für das Mythic-C2-Framework, das die Datei-APIs von KI-Anbietern nutzt

Leicht verbesserter Exploit der CVE-2025-24203 iOS-Sicherheitslücke von Ian Beer von Google Project Zero

Offizielles Konto der Black Hat Arsenal Tools

Ein einfaches C2 Framework, geschrieben in modernem C++

pwncat-Modul, das CVE-2021-4034 (pwnkit) automatisch ausnutzt

Python-Skript, das Zerologon (CVE-2020-1472) ausnutzt, um eine Netlogon-Authentifizierungsumgehung durchzuführen und das Passwort des…

Exploit für CVE-2025-39946, einen Fehler im net/tls-Subsystem des Linux-Kernels.