#1कस्टम पेलोड क्राफ्टिंग, ऑब्फस्केशन, AV इवेजन और डिलीवरी मैकेनिज्म उपकरण।
Kitploit अनुशंसित

RedTeam एंगेजमेंट स्क्रिप्ट्स का संग्रह जिसमें TGS के माध्यम से Pre2K डिफ़ॉल्ट क्रेडेंशियल जाँच, LAPSv2 पासवर्ड डिक्रिप्शन, और IIS App Pool…
Joomla वेबसाइट की पेंटेस्टिंग के लिए एक वेबशेल प्लगइन और इंटरैक्टिव शेल।

Mikrotik एक्सप्लॉइट का कार्यशील POC Vault 7 CIA Leaks से

विरोधी अनुकरण और सुरक्षा अनुसंधान के लिए C2 फ्रेमवर्क

dlls से फ़ंक्शन्स को छिपे हुए, रिवर्स इंजीनियर के लिए अप्रिय तरीके से इम्पोर्ट करने के लिए लाइब्रेरी

विभिन्न Metasploit Framework पेलोड्स के लिए एकीकृत रिपॉज़िटरी

go-exploit के लिए बाहरी C2 मॉड्यूल जो रिवर्स SSH शेल को पकड़ता है, जो कस्टम C2 प्रोफ़ाइल को एक्सप्लॉइट में एकीकृत करने के लिए सर्वर लिसनर और पेलोड…

Python PoC जो Apache Tomcat CVE-2025-24813 partial PUT deserialization RCE का उपयोग करता है, जिसमें auto variant detection, ysoserial gadget chains,…

Zammad में CVE-2026-102489 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: एक WebSocket सत्र लीक को प्रमाणित सत्र हाईजैकिंग और अप्रमाणित रिमोट कोड निष्पादन में…

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

Windows kernel driver utility जो DSE को bypass करने, unsigned drivers को load करने, protected processes को hijack करने, और process memory को dump…

Windows ड्राइवरों के लिए विस्तारित kernel lazy importer जो runtime पर APIs को resolve करता है, एन्क्रिप्टेड और कैश्ड import नामों के साथ, ताकि static…

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

एप्लिकेशन-एकीकृत LLMs के विरुद्ध अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन हमलों पर प्रूफ-ऑफ-कॉन्सेप्ट डेमो और शोध, जिसमें डेटा एक्सफिल्ट्रेशन, रिमोट कंट्रोल,…

स्पाइसी मैलवेयर 0day। पूर्ण kill-chain मैलवेयर: exploit, pivot, c2, persistence। Rust को pseudo-code में बदला गया - अगर आप होशियार हैं तो आप इसे खुद…

ASLR-स्वतंत्र nginx RCE चेन PoC जो स्टॉक nginx पर system() तक पहुँचने के लिए PoolSlip heap over-read leak (CVE-2026-9256) को rift overflow…

Python PoC जो CVE-2025-32432 का उपयोग करता है, जो Yii DI gadget injection के माध्यम से Craft CMS में एक unauthenticated RCE है, जिसमें assetId…