#1Инструменты для сбора, сохранения и анализа цифровых доказательств в юридических или следственных целях.
Рекомендация Kitploit
killaboi/stealmybitcoin-pocПубличный релиз задачи Steal My Bitcoin
ivancabrera02/whfb-pincaptureПерехватывает PIN-коды Windows Hello при вводе путём внедрения DLL в LogonUI.exe, которая устанавливает аппаратную точку останова процессора на…
0xajstrike/emsign-trust-scanОфлайн-сканер для компрометации ключа CA eMudhra/emSign в октябре 2026 года, находит затронутые сертификаты в доверенных хранилищах ОС, наборах CA,…
tani2shell/php2shell-labЧёрный ящик для пентест-лаборатории по семейству уязвимостей повреждения памяти движка PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…
0x4d31/honeypot-dataПубличные наборы данных ханипотов и отчёты о наблюдениях с данными отпечатков HTTP/TLS (JA3/JA4), псевдонимизированными исходными IP-адресами и…
habanada/nativemirrorНативная реализация функциональности PE-sieve на Delphi с переиспользуемой библиотекой, CLI и DLL, совместимой с PE-sieve, для интеграции с…
nanashili/rea-rustПорт REA на Rust — локальный инструмент обратной разработки с рабочими процессами CLI/MCP и нативным воркером Ghidra
brentmartinmiller/php2shell-checkСкрипт только для чтения для триажа сайтов WordPress после PHP2Shell (CVE-2026-109618, CVE-2026-109619). Проверяет признаки компрометации и…
abraxas/php-oom-longjmpPHP 8.4.26 — критическая — удалённая — OOM longjmp — CVE-2026-109618 PHP2Shell. Неаутентифицированный chunked multipart достигает memory_limit до…
abraxas/php-stale-global-uafPHP 8.5.11 — критическая — удалённая — UAF — CVE-2026-109619 PHP2Shell. Фатальная трассировка в том же воркере, затем INI-диагностика на Apache…
eqstlab/cve-2026-109619Proof-of-concept эксплойт для pre-auth RCE через PHP session.upload_progress (PHP2Shell), с утечкой heap/ASLR, профилями смещений для каждой сборки и…
gmh5225/n_gsm_exploitPoC эксплойта use-after-free в ioctl TTY n_gsm ядра Linux: анализ состояния гонки, утечка базового адреса ядра, heap spray, перехват RIP,…
1llu50ry/mcp-gamehackingMCP-сервер, предоставляющий доступ к базе знаний по игровому хакингу и реверс-инжинирингу с более чем 4 100 навыками, включая архивы исходников,…
seclog-open/seclogСобирает журналы безопасности из нескольких источников в воспроизводимых сценариях атак на Docker, строит цепочки атак и предоставляет бенчмарк…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisРеверс-инжиниринг Vidar Stealer: от обфусцированных строк в памяти до инъекции в процесс Chrome, выполнения вредоносного JS и активного перехвата…
cookiengineer/actual-php2shell🤖 Нет, есть простой способ проэксплуатировать эту уязвимость! (написано вайб-кодингом, чтобы доказать свою точку зрения)
eness/php2shell-cve-2026-109618-cve-2026-109619-pocДоказательство концепции (PoC) эксплойта для php2shell (CVE-2026-109618 / CVE-2026-109619), демонстрирующее удалённое выполнение кода в уязвимых…
9bie/php2shell-bypass-aslr-expЧисто-HTTP эксплойт, достигающий RCE на PHP 8.4.26 + Apache mod_php через утечку кучи session upload_progress, повторное использование висячего…
