#1Инструменты для анализа, мониторинга и обеспечения безопасности сетевой инфраструктуры и протоколов.
Рекомендация Kitploit
0x13enny/kr00kPoC уязвимости CVE-2019-15126 kr00k
lunnova/puma6failCVE-2017-5693 Уязвимость отказа в обслуживании в модемах Puma 6
corelight/cve-2021-1675Скрипт Zeek и правила Suricata для обнаружения эксплуатации PrintNightmare (CVE-2021-1675) через события DCE RPC RpcAddPrinterDriver, с тестированием…
whitelisthackers/wosindИнструмент OSINT для сбора публичной информации.
mrclki/sockstressSockstress (CVE-2008-4609) — реализация DDoS-атаки, написанная на Go
tam-k592/cve-2024-6387Недавно сопровождающие OpenSSH выпустили обновления безопасности для исправления критической уязвимости, которая может привести к…
ret2/pwn2own-auto-2024-charxРабочий эксплойт для Phoenix Contact CHARX SEC-3100, использующий сырые Ethernet-пакеты Scapy для активации уязвимостей и получения интерактивного…
blue0x1/rosemaryRosemary: Кроссплатформенный пивотинг на уровне ядра через QUIC. Без TUN/TAP. Без proxychains. Без настроек прокси.
jas502n/unauthorized-toolsСкрипт массового обнаружения без авторизации
victor0013/cve-2019-0708Сканер PoC для уязвимости RDP RCE CVE-2019-0708
adscanpro/cve-2026-41089-longlogonCVE-2026-41089 чекер: неаутентифицированное, неразрушающее обнаружение переполнения буфера стека в Netlogon CLDAP (CVSS 9.8). Сообщает, достаточно ли…
excalibra/cybersecurity-interview-questionsКурируемая подборка из 200+ вопросов и ответов для собеседований по кибербезопасности, охватывающая Red Team, Blue Team, веб-безопасность,…
diegoalbuquerque/cve-2024-38063скрипт смягчения путем отключения IPv6 на всех интерфейсах
jp1337/easywallВеб-интерфейс для межсетевого экрана nftables в Linux, написанный на Go. Применение автоматически откатывается через 120 секунд, если вы не…
corelight/sigredПакет Zeek для обнаружения попыток эксплуатации уязвимости CVE-2020-1350 (SIGRed) на DNS-серверах Windows путем анализа больших DNS-ответов SIG/KEY с…
aardwolfsecurityltd/bulk_403_bypassBash-скрипт, который добавляет пользовательские HTTP-заголовки к запросам для массового тестирования методов обхода ошибки 403 в веб-приложениях.
corelight/zeek-spicy-ipsecАнализатор протокола IPSec для Zeek на основе Spicy.
0x90/cve-2014-0160Варианты Heartbleed
