#1सिस्टम या डेटा तक अनधिकृत पहुंच प्राप्त करने के लिए कमजोरियों का फायदा उठाने के उपकरण।
Kitploit अनुशंसित

Azure Automation सेवा का उपयोग करके बिना शुल्क के कोड निष्पादित करें।

CVE-2021-3156 गैर-संवादात्मक कमांड निष्पादन

CVE-2018-3245-PoC

ब्लाइंड रिमोट कोड एक्ज़ीक्यूशन (RCE) और SQL इंजेक्शन आउटपुट को Burp Collaborator के माध्यम से DNS पर एक्सफ़िलट्रेट करें।

iOS 15 0-day एक्सप्लॉइट (अभी भी 15.0.2 में काम करता है)


सीवीई-2018-8120 के लिए एक्सप्लॉइट, एक विंडोज़ स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) भेद्यता, जो सुरक्षा परीक्षण और अनुसंधान के लिए…


antimalware-light सुरक्षा स्तर पर PowerShell कोड निष्पादित करें।

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

NyxInvoke एक Rust CLI टूल है जो .NET असेंबली, PowerShell और BOFs को पैचलेस AMSI और ETW बायपास सुविधाओं के साथ चलाने के लिए है। दोहरे-निर्माण समर्थन…

गैर-तकनीकी कमजोरियों के माध्यम से प्रबंधन अनुप्रयोगों (SolarWinds Orion, McAfee ePO) का शोषण करने के लिए आक्रामक उपकरण। रेड टीम संचालन के लिए क्लाइंट…

Forth-आधारित कंपाइलर जिसे position-independent x86_64 shellcode के रूप में तैनात किया गया है, जो TCP, HTTP, ICMP, और SMB पर interactive REPL के साथ…

एक PoC Java Stager जो मेमोरी में एक Java फ़ाइल को डाउनलोड, कंपाइल और निष्पादित कर सकता है।

मेमोरी में मैन-इन-द-मिडल बनाने का उपकरण

SeImpersonateToken विशेषाधिकार का उपयोग करके NT Service से SYSTEM तक विशेषाधिकार वृद्धि (privesc) करने के लिए Reflective DLL

उस रिपॉजिटरी में प्रसिद्ध java deserialization exploitation टूल ysoserial के मेरे अपडेट शामिल हैं।