#1Комплексные фреймворки для разработки, тестирования и выполнения эксплойтов.
Рекомендация Kitploit
n1ckdunn/exploitivatorАвтоматизация сканирования и эксплуатации Metasploit
codextf2/cobaltstrike_bofloaderПортированная версия/переработанная версия загрузчика BOF из Cobalt Strike с открытым исходным кодом как есть
0x09al/cve-2017-11882-metasploitЭто модуль Metasploit, который эксплуатирует CVE-2017-11882 с использованием PoC, опубликованного здесь:…
y3a/cve-2023-28229Эксплойт Proof-of-concept для повышения привилегий и побега из песочницы Windows CNG KeyIso RPC, демонстрирующий эксплуатацию CVE-2023-28229.
mstxq17/cve-2021-1675_rdl_lpePrintNightMare LPE-плагин рефлексивной загрузки для Cobalt Strike для эксплуатации уязвимости повышения привилегий. Работает «из коробки»,…
telefonica/uac-a-molaМодульная система для атак и смягчения последствий обхода UAC в Windows, включающая захват DLL, бесфайловое выполнение и мониторинг в реальном…
licitrasimone/crystalsliverCrystal Palace Evasion kit для Sliver
tremwil/ds3-nrssr-rceДокументация и PoC-код для CVE-2022-24125 и CVE-2022-24126.
retme7/cve-2014-4322_pocПолучение привилегий: system -> root, как часть https://github.com/retme7/CVE-2014-7911_poc
blacksnufkin/maverickC2-агент Adaptix, использующий PIC-линкер Crystal Palace и модульную систему PICO
shizzz477/msploitegoНабор для пентестинга для Maltego на основе данных из базы Metasploit
painoob/copy-fail-exploit-cve-2026-31431Большинство LPE-уязвимостей в Linux требуют гоночного окна или специфичного для ядра смещения. Copy Fail — это прямолинейный логический изъян, ему не…
project-prismatica/prismaticaАдаптивная система командования и управления
zcutlip/bowcasterКаркас разработки эксплойтов на Python с полезными нагрузками, кодировщиками и серверами обратного подключения, ориентированный на архитектуру MIPS…
codextf2/openmalleablec2Открытая реализация Malleable C2 от Cobalt Strike
samueltulach/voidmapИспользование CVE-2021-40449 для ручного маппинга драйвера режима ядра
nicolas-carolo/houndsploitПродвинутый графический поисковый движок для Exploit-DB
antonlovesdnb/ttprunnerЗапускайте TTP с ИИ!
