#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit

Скрипт для выявления узлов, уязвимых для CVE-2018-10933

Латеральное перемещение с использованием DCOM и перехвата DLL

# Эксплойт чтения/записи в ядре для iOS 15.0 - 15.1.1

Запросить TGS от имени другого пользователя без пароля

Перечисление и расшифровка учетных данных TeamViewer из реестра Windows

SUIDGuard — расширение ядра TrustedBSD, которое добавляет меры защиты для повышения безопасности процессов SUID/SGID.

Надёжный эксплойт + описание для повышения привилегий до root. (Протестировано на Ubuntu 22.04)

Совместная платформа управления данными пентеста для организации серверов, пользователей, уязвимостей, векторов атак и файлов с доступом через API и…

PoC для CVE-2020-6287, CVE-2020-6286 (уязвимость SAP RECON)

POC-эксплойт для CVE-2024-49138

PENIOT: Инструмент для тестирования на проникновение IoT

Модульная мультиязычная веб-оболочка для постэксплуатации веб-приложений с агентами на PHP, JSP и ASPX. Включает обход защиты, режим C2 и ядро на…


Доказательство концепции эксплуатации для CVE-2025-48799 — повышение привилегий в службе Windows Update через произвольное удаление папок с…

Генерирует обфусцированные макросы Excel 4.0 XLM для операций красной команды и анализа синей команды, с поддержкой множества техник заражения,…

Weblogic coherence.jar удаленное выполнение кода

Автоматизированный построитель ROP-цепочек, который извлекает и анализирует гаджеты из бинарных файлов с помощью семантических запросов, поддерживая…

Эксплуат Proof-of-concept для CVE-2022-39952, нацеленный на Fortinet FortiNAC. Использует конечную точку keyUpload.jsp для произвольной записи файлов…