#1Комплексные фреймворки для разработки, тестирования и выполнения эксплойтов.
Рекомендация Kitploit
zer0yu/zeroscanМногопоточный фреймворк для верификации уязвимостей
uziii2208/cve-2025-33073Универсальный инструмент эксплуатации для CVE-2025-33073, нацеленный на контроллеры домена Windows с привилегиями DNSAdmins и включённым WinRM.
kryptsec/oasisCLI с открытым исходным кодом для бенчмаркинга безопасности ИИ. Оценивайте, как модели ИИ выполняют задачи наступательной безопасности с помощью…
huynambka/cve-2026-26114-pocЭксплойт proof-of-concept для CVE-2026-26114, уязвимости удалённого выполнения кода в Microsoft SharePoint, с PoC на Python и модулем Metasploit для…
ynwarcs/cve-2023-24871pocs и эксплойт для CVE-2023-24871 (rce + lpe)
estamelgg/cve-2021-4034-nogccОтдельный эксплойт для CVE-2021-4034 (polkit pkexec), который работает без gcc или cmake, обеспечивая интерактивную оболочку или выполнение команды…
joelgmsec/thunderstormМодульный фреймворк для эксплуатации устройств ИБП
kungfulon/nf-tables-lpeЭксплойты повышения привилегий ядра Linux, нацеленные на модуль nf_table в Netfilter, разработанные командой Team Orca для нескольких CVE.
taroballzchen/cve-2022-41040-metasploit-proxynotshellскрипт metasploit (POC) для CVE-2022-41040. Microsoft Exchange уязвим к атаке подделки серверных запросов (SSRF). Аутентифицированный злоумышленник…
degenerat3/meteorКроссплатформенный C2/teamserver, поддерживающий несколько транспортных протоколов, написанный на Go.
duck-sec/cve-2023-28252-compiled-exeМодификация эксплойта fortra для CVE-2023-28252, скомпилированная в exe
apkc/cve-2024-26229-bofBOF-реализации CVE-2024-26229 для Cobalt Strike и BruteRatel
iss4cf0ng/cve-2026-31431-linux-copy-failRust-эксплойт для локального повышения привилегий через CVE-2026-31431, позволяющий выполнение пользовательского шеллкода, например Meterpreter, в…
tayontech/scopeНабор ИИ-агентов для фиолетового командирования (purple teaming) в облачной безопасности, работает внутри Claude Code, Gemini CLI и Codex.
alexlinov/miniplasma-runnerCVE-2020-17103 адаптирован для C2 с разделённым бинарным SYSTEM callback
aazhuliang/cve-2021-31956-expЭксплойт для CVE-2021-31956, уязвимости повышения привилегий в ядре Windows, нацеленной на Windows 10 1903. Предоставляет proof-of-concept реализацию…
elevenpaths/siemframeworkМодульная среда атак на Python3 для автоматизации эксплуатации SIEM-платформ (Splunk, Graylog, OSSIM, QRadar, McAfee) с помощью кражи учетных данных,…
chacka0101/exploitsПроект эксплойтов Hacking Command Center
