#1Инструменты для реализации, анализа, взлома и внедрения криптографических систем и алгоритмов.
Рекомендация Kitploit
iana-org/get-trust-anchorИнструмент для получения/обновления доверенных якорей корневой зоны DNS
sigstore/root-signingПоддерживает репозиторий TUF, который безопасно доставляет клиентам корень доверия Sigstore (trusted_root.json), используя пороговое подписание…
oscerd/cve-2026-85243Рабочий прототип на Spring Boot и Quarkus для CVE-2026-85243, демонстрирующий понижение уровня проверки целостности в Apache Camel camel-crypto-pgp и…
oscerd/cve-2026-85248Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85248 — состояние гонки при параллельной работе с Signature в camel-pqc, приводящее к…
oscerd/cve-2026-85247Работающий reproducer на Spring Boot и Quarkus для CVE-2026-85247, демонстрирующий резервный режим доверия всем сертификатам (trust-all) в TLS для…
didierstevens/didierstevenssuiteКоллекция Python-скриптов для анализа вредоносного ПО, разбора форматов файлов, хеширования и криминалистической триажной проверки, включая утилиты…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchЗаметки по обратной разработке и инструменты на Python для прошивки JBL Wave Buds 2 (BES1306): формат OTA-контейнера, разметка флеш-памяти, протокол…
ahmadhassan-bted/nasunoИнструментарий для удаления аудиоводяных знаков ИИ и судебно-технической антиатрибуции. Нейтрализует отпечатки Suno, Udio и нейросетевые отпечатки с…
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 — высокий уровень — удалённо — ATO — повторное использование cookie remember-me позволяет аутентифицироваться без пароля
kamalx06/tornadoc2C2-фреймворк с pull-моделью, десятью нативными транспортами, параллельными многопрофильными обработчиками, ECDSA-подписанными задачами и…
abraxas/pfsense-api-enroll-autoaddpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — остаточные привилегии — Paramiko AutoAddPolicy enroll
p3ng0s/archliveLive ISO для red team с физическим доступом на базе Arch Linux
nawaralseelawi/pvbrf-idКод симуляции и результаты для приватного, проверяемого, устойчивого к византийским сбоям протокола федеративного обнаружения вторжений с…
tegal1337/pocketpentesterОфлайн-ориентированный набор инструментов для наступательной безопасности Android с 21 модулем для разведки, сканирования портов, перечисления…
abraxas/mysql-mysqldump-show-tables-overflowMySQL Community Server 26.7.0 — высокий уровень — переполнение стека mysqldump SHOW TABLES — аварийный дамп UID
abraxas/sqlite-cli-goSQLite 3.53.4 CLI — High — Local — Инъекция команд — go и слэш-терминаторы, затем dot-команда
abraxas/vsftpd-ssl-data-any-ticketvsftpd 3.0.5 — высокий — удалённый — остаточные привилегии — FTPS-данные принимают любой возобновлённый тикет
cohesity/secadvisoryVendor security advisory repository documenting Cohesity product vulnerabilities, including CVE-2019-11242 vCenter TLS certificate validation flaw,…
