#1Инструменты для извлечения конфиденциальных данных из скомпрометированных систем без обнаружения.
Рекомендация Kitploit
quinnbast/malicious-mcpРепозиторий Proof-of-concept, демонстрирующий, как ненадёжный MCP-сервер может украсть буквально всё...
iulianvostrut/contexthoundCLI статического анализа, который сканирует кодовые базы на наличие LLM prompt-injection, data-exfiltration, jailbreak и unsafe agent/tool…
kaandemir993/acrstealer-custom-protocol-credential-theft-payload-extraction-analysisАнализ методами реверс-инжиниринга AcrStealer — сложного инфостилера, использующего собственные протоколы, кражу учётных данных браузеров и…
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
pr0xylife/goziБанковский троян с возможностями браузерной инъекции и управления через командный центр (C2), используемый для кражи учётных данных и финансовой…
shadowforge-cyber/cve-2026-65660-pocЭксплойт внедрения кода через директиву Malicious Register
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
agathanon/cve-2022-44268Генератор полезных нагрузок и экстрактор для CVE-2022-44268, написанный на Python.
monoxgas/mailorderNalpeiron Licensing Service (NLSSRV32) произвольное чтение диска [CVE-2019-19315]
jricramc/aigateAI Prompt Secret Scanner: локальный прокси и хук Claude Code, который блокирует секреты до того, как они достигнут AI API
5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201Glass Cage — это zero-click цепочка RCE на основе PNG-изображений в iOS 18.2.1, эксплуатирующая WebKit (CVE-2025-24201) и Core Media (CVE-2025-24085)…
adversis/screenscrubНайдите учетные данные на скриншотах, сохраните их в ваш менеджер секретов и безвозвратно заретушируйте их на изображении — локально, офлайн, на…
ch4120n/cve-2026-15409Эксплойт Proof-of-Concept для CVE-2026-15409 (SonicWall SMA 1000 RCE) через распределение Erlang поверх WebSocket. Обеспечивает неаутентифицированное…
abraxas/veneficusСуперэлитный end-to-end имплант 0day. Полная kill-chain. Эксплуатация, повышение привилегий, пивотинг, отравление, закрепление.
jnschaeffer/cve-2022-44268-detectorОбнаружение изображений, которые, вероятно, эксплуатируют CVE-2022-44268
kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysisОбратно-инженерный анализ StealC Stealer — инфостилера, использующего полую загрузку RuntimeBroker.exe, инфраструктуру C2 и извлечение полезной…
ridhinva/drupal-jsonapi-sqli-scannerСканер: CVE-2026-9082 Drupal PostgreSQL SQLi через JSON:API — Python-сканер для неаутентифицированной SQLi, приводящей к RCE (CISA KEV)
ryehr/hitms_steganographyВстраивайте несколько секретных сообщений в выбор токенов чата LLM с помощью арифметических/Discop стеганографических кодеров, с побитово точным…
