Эксплуатация

malwaretech/tinyxpb

Буткит для Windows XP 32-бит

zerodayevil/cve-2026-54121-certighost

Модуль proof-of-concept для CVE-2026-54121 (Certighost), эксплуатирующий проверку регистрации AD CS через поддельные слушатели LDAP/SMB для выдачи…

jonatan1024/clrinject

Внедряет сборку C# EXE или DLL в каждую среду выполнения CLR и AppDomain другого процесса.

de3vil/stealing

SteaLinG — это фреймворк для тестирования на проникновение с открытым исходным кодом, предназначенный для социальной инженерии.

itsmehacker/ducky-exploit

Фреймворк Arduino Rubber Ducky

notsosecure/udp-hunter

Инструмент оценки сети для различных UDP-сервисов, охватывающий как протокол IPv4, так и IPv6

gamozolabs/elfloader

Архитектурно-независимый уплощитель ELF-файлов для shellcode

trustedsec/specula

Модульный C2-фреймворк, злоупотребляющий функцией домашней страницы Microsoft Outlook для скрытого закрепления в системе, удалённого доступа и…

nullsecuritynet/tools

Курируемая коллекция инструментов безопасности, эксплойтов, кода доказательства концепции, шеллкодов и скриптов для тестирования на проникновение и…

secmob/pwnfest2016

полный эксплойт pwnfest2016, слайды и полный текст syscan2017

nmht3t/rawhive

BOF для Cobalt Strike, который извлекает выбранные кусты реестра Windows напрямую с необработанного тома NTFS, анализируя метаданные NTFS и читая…

boreas37/cve-2026-64638-poc-xss2shell-

XSS2Shell (CVE-2026-64638) цепочка XSS→RCE в WordPress без аутентификации — PoC-эксплойт + инструмент защитного аудита + шаблон nuclei

exodusintel/chromium-941743

Chrome v8 1Day эксплойт от Иштвана Куручая

decoder-it/printerbugnew

Версия printerbug.py только для DCERPC

ntdallas/bof_runpe

BOF для запуска PE в Cobalt Strike Beacon без создания консоли

persistent-security/smshell

PoC для SMS-оболочки. Отправляйте команды и получайте ответы по SMS с компьютеров, поддерживающих мобильный широкополосный доступ.

exploits-forsale/prefetch-tool

Обход KASLR в Windows с использованием побочного канала prefetch