#1Комплексные фреймворки для разработки, тестирования и выполнения эксплойтов.
Рекомендация Kitploit
j-0-t/staekkaStækka Metasploit - Расширение Metasploit
michalbednarski/thisseemswrongРазбор и эксплойт для CVE-2024-49746: Parcel::continueWrite в Android закрывает файловые дескрипторы, используемые позже.
lorentzenman/paydayГенератор полезной нагрузки, использующий Metasploit и Veil. Принимает IP-адрес на вход и вызывает Veil. Использует msfvenom для создания полезных…
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.
lanleft/cve-2023-1829Эксплойт локального повышения привилегий в ядре Linux для CVE-2023-1829, нацеленный на Ubuntu 22.04 с функциями фильтрации netfilter. Включает…
professionallyevil/c4Cyberdelia, коллекция фреймворков Command and Control
jas502n/msfconsole-termuxКак установить Metasploit-Table на Android Termux
bazad/launchd-portrepCVE-2018-4280: Уязвимость замены портов Mach в launchd на macOS 10.13.5, приводящая к локальному повышению привилегий и обходу SIP.
34zy/microsoft-office-word-mshtml-remote-code-execution-exploitЭксплуатирует CVE-2021-40444 в Microsoft Office Word для достижения удаленного выполнения кода через механизм MSHTML путем внедрения вредоносного…
duriantaco/ravageПервое автономное тестирование веб-безопасности на основе доказательств для контролируемых, авторизованных целей. С воспроизводимыми лабораториями,…
nhh9905/cve-2026-62735# PoC для CVE-2026-62735 — целочисленное переполнение в http.sys, приводящее к переполнению кучи и оболочке SYSTEM. Включает журнал сбоя и анализ…
truneski/external_c2_frameworkPython API для использования со спецификацией External C2 от Cobalt Strike
kuwaitist/astral_projectionUDRL для Cobalt Strike, который выполняет продвинутое затирание модулей с использованием VEH для перехвата вызовов, разгружает модули во время сна и…
xtiankisutsa/twigaИнструмент для перечисления устройств Android с целью получения информации, полезной для понимания их внутреннего устройства и разработки эксплойтов.…
straight-tamago/nocamerasoundCVE-2022-46689
nikaiw/cve-2021-4034Доказательство концепции эксплуатации для CVE-2021-4034, локальной уязвимости повышения привилегий в pkexec из polkit, демонстрирующее эксплуатацию…
mateusverass/ngixshellnginx CVE-сканер + фреймворк RCE-эксплойтов (CVE-2026-42945 + ещё 16)
shadowabi/cve-2026-31431-copyfail-universal-lpeCVE-2026-31431 Copy Fail — Универсальный LPE-эксплойт. Динамическое смещение ELF + полная перезапись бинарного файла, совместим с Python 2/3 с…
