#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit

Атакующий ручной фреймворк для тестирования веб-приложений на проникновение.
Коллекция ссылок, связанных с эксплойтами для побега из VMware

XSS-пейлоады, предназначенные для превращения alert(1) в P1

PoC для Zerologon - все исследовательские заслуги принадлежат Тому Тервурту из Secura

Инструмент управления обратными оболочками на основе SSH с поддержкой SCP/SFTP, несколькими транспортными протоколами, генерацией DLL для Windows и…

Spring Boot веб-приложение, уязвимое к Log4Shell (CVE-2021-44228).

AutoPWN Suite — это проект для сканирования уязвимостей и автоматического эксплуатирования систем.

Централизованный ресурс по ранее задокументированным техникам обхода WDAC

Инструмент для быстрой генерации памяти (memory shell) для основных Java веб-компонентов, предназначенный для упрощения рабочего процесса…

Python ботнет и бэкдор

Проклятый уязвимый MCP-сервер

Фреймворк для пост-эксплуатации, предназначенный для скрытной работы в сильно мониторимых средах.

Damn Vulnerable Drone — это симулятор взлома дронов с умышленными уязвимостями, основанный на популярной архитектуре ArduPilot/MAVLink,…

Универсальный Proof-of-Concept эксплойт для локального повышения привилегий (CVE-2024-1086), работающий на большинстве ядер Linux версий от v5.14 до…

🐈Medusa — платформа-арсенал для red team. В настоящее время включает XSS-платформу, платформу совместной работы, мониторинг CVE, генерацию обхода…

Jok3r v3 BETA 2 - Фреймворк автоматизации сетевого и веб-пентестинга

Полностью автоматический LFI Эксплуататор (+ Reverse Shell) и Сканер

Полиморфный бинарный кодировщик для полезных нагрузок в сфере наступательной безопасности. Кодирует шеллкод с помощью цепи обратной связи на основе…