#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
0xblackash/cve-2026-109618Техническая консультация по уязвимостям RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), охватывающая первопричину, векторы эксплуатации, проверки…
oscerd/cve-2026-91858Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-91858 — XXE в Apache Camel camel-fop через сторонний TransformerFactory, с проверкой…
lsudoko/antibodyЦикл DevSecOps GitLab Duo, в котором второй ИИ повторно атакует каждое исправление, написанное ИИ, сохраняя каждый успешный обход как постоянное…
gmh5225/nova-frameworkДвижок сопоставления шаблонов промптов, вдохновлённый YARA, который объединяет правила на основе ключевых слов, регулярных выражений, семантического…
gmh5225/no-access-protection-x86Шифрует текстовый раздел и устанавливает защиту в значение NO_ACCESS.
neo23x0/process-watcherИнструмент мониторинга процессов, который пытается обнаруживать эксплуатацию
hanxi19/black_hole_attack_for_vector_databaseИсследовательская реализация атаки «чёрная дыра», которая отравляет индексы векторных баз данных через управляемую центральностью хабность, с…
kavryxdev-group/enterprise-abac-gatewayОбратный прокси с нулевым доверием и шлюз авторизации ABAC на Go со встроенной оценкой политик OPA и распределённым отзывом токенов.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerВыполняет недоверенный код Python, JavaScript и Bash в усиленной изолированной среде с ограничениями в 5 секунд, 128 МБ, 0,5 ядра, а также лимитами…
ag3ntsc4rn/autorun-auditНаходит код, который выполняется без вашего запроса: файлы репозитория, запускающиеся при открытии папки (задачи VS Code, хуки агентов, MCP,…
0xblackash/cve-2026-106173Документирует CVE-2026-106173 — обход пути (CWE-22) в Fortinet FortiSIEM, с анализом воздействия, рекомендациями по обнаружению и шагами по…
oscerd/cve-2026-85312Рабочий воспроизводитель proof-of-concept для CVE-2026-85312, демонстрирующий перехват саги Apache Camel через заголовок Long-Running-Action в Spring…
oscerd/cve-2026-85301Рабочий воспроизводитель proof-of-concept для обхода проверки издателя camel-keycloak в Apache Camel (CWE-287), демонстрирующий уязвимое и…
oscerd/cve-2026-85300Работающий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85300, демонстрирующий, как camel-pqc записывает приватные ключи с разрешениями…
oscerd/cve-2026-85260Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85260, демонстрирующий логирование PHI в camel-mllp в уязвимых версиях и его…
oscerd/cve-2026-85257Работающий пример воспроизведения на Spring Boot и Quarkus для CVE-2026-85257, демонстрирующий раскрытие информации в SOAP-ошибках camel-cxf и…
oscerd/cve-2026-85254Работающий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85254, демонстрирующий обход подавления эха заголовков в Apache Camel…
jaksi/sshesameПростой в настройке и использовании SSH-ханипот — поддельный SSH-сервер, который пускает всех и регистрирует их активность
