#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
firmianay/ctf-all-in-oneОткрытое руководство по CTF, охватывающее Pwn, реверс-инжиниринг и веб-безопасность, со структурированными главами, разобранными примерами и…
devzero-security/redstackЛаборатория red team-оператора, развёрнутая через Terraform в AWS: Mythic, Sliver и Adaptix C2 за Apache-редиректором production-уровня, с хостами…
lukr54/edk2-securityРезультаты анализа безопасности EDK2 BrotliCustomDecompressLib — скоординированное раскрытие
stivenhacker/ghoststrikeИнжектор process hollowing на C++, который шифрует и обфусцирует shellcode с помощью XOR, Base64 и динамического разрешения API для развёртывания…
openwrt-xiaomi/xmir-patcherПатчит образы прошивки роутеров Xiaomi, чтобы включить доступ по SSH и установить кастомную прошивку, с автоматизированными скриптами запуска для…
commit-regrets/samsung_tizen_tv_rootИсследовательский набор инструментов, который получает root-доступ на телевизоре Samsung Tizen 9 через RCE в Chromium WasmGC и произвольный доступ к…
piecar21/cve-2026-0303Концепция доказательства и Docker-лаборатория для CVE-2026-0303, демонстрирующая выполнение произвольного кода в Checkov через автоматически…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — префикс authproxy
abraxas/ats-cripts-rri-uafApache Traffic Server 10.2.0 — высокий уровень — удалённо — падение — UAF в Cripts From/To URL
abraxas/ats-esi-unix-recvportApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — ESI unix recvport
abraxas/ats-ipallow-method-caseApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — регистр метода ip_allow
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 — высокий уровень — удалённо — запись файла — неподписанный magick convert выполняет запись от имени nobody
abraxas/ats-redirect-zero-netApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — перенаправление 0.0.0.0/8
abraxas/ats-regex-remap-userinfoApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — regex_remap noslash $n userinfo origin takeover
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin — высокий уровень 8.1 — аутентифицированный POST /index.php — обход 2FA
nxploited/cve-2026-114509Обход аутентификации Laravel TokenGuard через нестроковые учётные данные API
nxploited/cve-2026-77647SPIP до версии 4.4.20 позволяет неаутентифицированным удалённым злоумышленникам выполнять произвольный код
zarcolio/flipperzeroВ этом репозитории собраны мои собственные скрипты Ducky/BadUSB, связанные с ними скрипты PowerShell и другие материалы, относящиеся к Flipper Zero.
