#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit

Доказательство концепции для CVE-2021-31166 (RCE в http.sys) с развёртыванием через Terraform на AWS, включая скрипты для тестирования и правило…
Эксплойт-концепт для CVE-2025-29927, демонстрирующий обход аутентификации в промежуточном ПО Next.js через заголовок x-middleware-subrequest, с…

Идентификатор события 229 Имя правила SOC262 ScreenConnect Обнаружена эксплуатация обхода аутентификации (CVE-2024-1709)


Пожизненный обход AMSI от @ZeroMemoryEx, портированный на .NET Framework 4.8

Opensvp - это инструмент безопасности, реализующий "атаки" для проверки устойчивости межсетевого экрана к атакам на уровне протокола.

Скрипт настройки редиректора для Empire HTTP(S) C2

Это proof-of-concept вредоносного программного обеспечения, работающего внутри WAF ModSecurity.

Среда воспроизведения и инструменты для уязвимости CVE-2023-36899, нацеленные на обход аутентификации сеанса без cookie в ASP.NET.

cobaltstrike версии 4.5: взлом, удаление признаков checksum8, обход BeaconEye, исправление утечки пути к stage из-за ошибок, добавление двухфакторной…

Cloudflare Image Resizing <= 1.5.6 | Неаутентифицированное удаленное выполнение кода

CVE-2020-27358 и CVE-2020-27359

Правила обнаружения уязвимости CVE-2020-1938 (Ghostcat) в коннекторе AJP Apache Tomcat с сигнатурами Suricata и Bro для мониторинга эксплуатации на…

RapidResetClient

CitrixBleed-2 (CVE-2025-5777) – эксплойт доказательства концепции для NetScaler ADC/Gateway “memory bleed”

Инструмент, который позволяет генерировать обходы AMSI и автоматически обфусцировать PowerShell-скрипты с использованием трех различных методов…

CTT-PAN-OS-Exploit – CVE-2024-3400 (CVSS 10.0) с улучшением Convergent Time Theory. Использует α = 0.0302011 временную дисперсию, 33-слойный каскад…

CVE-2021-40346 PoC (HAProxy HTTP Smuggling)