#3RAT विश्लेषण, डिटेक्शन सिग्नेचर, व्यवहार विश्लेषण और अनुसंधान फ्रेमवर्क।
Kitploit अनुशंसित

CVE-2023-22527 के लिए शोषण उपकरण जो Confluence सर्वरों को लक्षित करता है, कई लक्ष्यों, समवर्तीता और प्रॉक्सी एकीकरण के समर्थन के साथ रिमोट कोड…

MCPJam Inspector <=1.4.2 के लिए एक्सप्लॉइट जो क्राफ्टेड HTTP अनुरोधों के माध्यम से रिमोट कोड निष्पादन को ट्रिगर करता है, जिससे उपयोगकर्ता की सहभागिता…

Laravel Reverb Laravel अनुप्रयोगों के लिए रीयल-टाइम WebSocket संचार बैकएंड प्रदान करता है। संस्करण 1.6.3 और उससे पहले के संस्करणों में, Reverb Redis…

सिंपलवेक्टरस्टोर में अनएस्केप्ड फ़िल्टर कुंजी के माध्यम से SpEL इंजेक्शन रिमोट कोड एक्ज़ीक्यूशन की ओर ले जाता है

CVE-2023-38646 के लिए Metabase 0.46.6 में शोषण, जो क्राफ्टेड अनुरोधों और सेटअप टोकन पुनर्प्राप्ति के माध्यम से रिमोट कोड निष्पादन को सक्षम करता है।

# Apache Struts2 S2-062 (CVE-2021-31805) स्कैनर और एक्सप्लॉइट Python-आधारित स्कैनर और एक्सप्लॉइट जो Apache Struts2 S2-062 (CVE-2021-31805) रिमोट कोड…

# CVE-2025-49844 के लिए एक्सप्लॉइट स्क्रिप्ट, Redis Lua पार्सर में एक use-after-free भेद्यता, जो कमजोर Redis सर्वरों पर रिमोट कोड निष्पादन सक्षम…

# Atlassian Confluence RCE (CVE-2023-22527) के लिए एक्सप्लॉइट जो OGNL इंजेक्शन के माध्यम से कमजोर सर्वरों पर मनमाने कमांड निष्पादित करता है।

Langflow रिमोट कोड एक्ज़ीक्यूशन (RCE) प्रूफ-ऑफ-कॉन्सेप्ट

माइक्रोसॉफ्ट के विंडोज सर्वर अपडेट सर्विस में रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए PoC CVE-2025-59287 9.8 CRITICAL

यूईएफआई GRUB2 बूटकिट जो NVRAM बूट विकल्प के माध्यम से एक प्री-बूट नेटवर्क्ड इम्प्लांट स्थापित करता है, UKI को चेनलोड करता है, dracut पेलोड निष्पादित…

CVE-2024-4577 शोषण और AsyncRAT तैनाती की जांच, DFIR आर्टिफैक्ट्स, IoCs, और डिटेक्शन दिशानिर्देशों के साथ।

बैंकिंग ट्रोजन और बॉटनेट पर केंद्रित थ्रेट-इंटेलिजेंस और मैलवेयर-विश्लेषण रिपॉज़िटरी, जिसमें पहचान और रक्षा के लिए IOC, C2 संकेतक और व्यवहारिक…

100% AV बाईपास के साथ उपयोगी Powershell स्क्रिप्ट्स की एक सूची (प्रकाशन के समय)।

Empire एक पोस्ट-एक्सप्लॉइटेशन और एडवर्सरी इम्यूलेशन फ्रेमवर्क है जिसका उपयोग रेड टीम्स और पेनेट्रेशन टेस्टर्स की सहायता के लिए किया जाता है।

बैंकिंग ट्रोजन जिसमें ब्राउज़र-इंजेक्शन और कमांड-एंड-कंट्रोल क्षमताएँ हैं, जिनका उपयोग क्रेडेंशियल्स और वित्तीय डेटा चुराने के लिए किया जाता है;…

सबसेवन लीगेसी आधिकारिक सोर्स कोड रिपॉजिटरी

A cross platform C2/post-exploitation framework.