#1Инструменты для анализа, мониторинга и обеспечения безопасности сетевой инфраструктуры и протоколов.
Рекомендация Kitploit

Этот скрипт на Python проверяет уязвимость CVE-2024-6387 в серверах OpenSSH. Он поддерживает несколько IP-адресов, URL-адресов, диапазонов CIDR и…

Инструмент проверки (сайт и утилита) для CVE-2014-0160. Программное обеспечение от @FiloSottile для iSC Inc..

Сетевой сканер для утечки памяти OpenSSL (CVE-2014-0160)

РАСКРЫТИЕ ИНФОРМАЦИИ: CSRF для включения режима syslog и отправки на IP и порт удаленного syslog-сервера.

Эксплойт-доказательство концепции для CVE-2020-0796 (SMBGhost), нацеленный на Windows 10/Server SMBv3.1.1. Включает разведку с помощью Nmap,…

Концепт-доказательство эксплойта для CVE-2014-0160 (Heartbleed), нацеленного на DTLS, демонстрирующее уязвимость раскрытия памяти в реализациях…

Утилиты Red Team для настройки полезной нагрузки CWP CentOS 7 и обратной оболочки (Red Team 9 - CW2023)

Эксплойт на Ruby для CVE-2017-3881, нацеленный на устройства Cisco IOS/IOS XE через некорректные параметры Telnet CMP, позволяющий удаленное…

PoC-эксплойт удаленного выполнения кода для CVE-2017-3881, поражающий коммутаторы Cisco Catalyst с включенным telnet, включая подробное описание…

SentinelSSH — это продвинутый высокопроизводительный сканер уязвимостей SSH, написанный на Go. Он специально разработан для обнаружения уязвимости…

Простой Python-скрипт для сканирования и тестирования уязвимостей D-Link [CVE-2019-13101]

Эксплойт Proof-of-concept для CVE-2018-14847 (уязвимость MikroTik WinBox), позволяющий чтение произвольных файлов и извлечение паролей в открытом…

Ansible плейбук для обнаружения и отключения HTTP/HTTPS серверов на устройствах Cisco IOS XE, смягчающий уязвимость CVE-2023-20198 с помощью…

Python-эксплойт для CVE-2014-0160 (Heartbleed), нацеленный на уязвимые реализации OpenSSL TLS/SSL для утечки содержимого памяти.

Легковесный сканер на Python, который выявляет серверы, уязвимые для OpenSSH regreSSHion (CVE-2024-6387), через быстрый сбор баннеров по IP-адресам,…

Инструмент для массового тестирования уязвимости ZeroLogon CVE-2020-1472

CVE-2012-5960, CVE-2012-5959 Доказательство концепции

Эксплойт proof-of-concept для CVE-2016-6271, демонстрирующий атаку man-in-the-middle на ZRTP через обход хэш-обязательства в libbzrtp, с симуляцией…