#1Фреймворки состязательных атак на МО, техники обхода и инструменты оценки устойчивости моделей.
Рекомендация Kitploit
rsmudge/unhook-bofУдалить API-хуки из процесса Beacon.
p0dalirius/mssql-analysis-coerceТехника, позволяющая принудить Windows SQL Server к аутентификации на произвольной машине.
choisg/onedriveupdatersideloadingPayload для DLL sideloading OneDriveUpdater.exe на основе публикации PaloAltoNetwork Unit42.
intelbroker/endurance-wiperнебольшой wiper-вредонос, написанный на C#
ttpreport/siphondnsСкрытая эксфильтрация данных через DNS
sonnelon/cve-2026-23744-pocЭксплойт (PoC) для CVE-2026-23744
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionЭксплойт, подтверждающий концепцию, для CVE-2026-21003, демонстрирующий обход аутентификации JWT путём опускания заголовка kid и использования…
senzee1984/amsi_bypass_in_2023Amsi Bypass пейлоад, который работает на Windows 11
deepinstinct/nofilterЗлоупотребляет Windows Filtering Platform для запуска консоли от имени NT AUTHORITY\SYSTEM или выдачи себя за другого вошедшего в систему…
mr-un1k0d3r/amsi-etw-patchПатч AMSI и ETW
rasta-mouse/process-inject-kitПорт Process Inject Kit из Cobalt Strike
c0axx/canaryhunterCanary Hunter — это быстрый PowerShell-скрипт для проверки распространённых канареек (Canaries) в различных форматах, создаваемых бесплатно на…
gmh5225/llm-attack-promptДжейлбрейки, утечки промптов, промпт-инъекции, атаки на LLM. Коллекция промптов для атак на большие языковые модели
senzee1984/edrprisonИспользуйте легитимный callout-драйвер WFP, чтобы предотвратить отправку телеметрии агентами EDR.
ioactive/i-know-where-your-page-livesЯ знаю, где живёт твоя страница: дерандомизация последнего ядра Windows 10 — ZeroNights 2016
vozzie/uacscriptУязвимость обхода UAC в Windows 7 в Windows Script Host
knight0x07/bumblecryptКриптер, вдохновлённый Bumblebee
