#1Инструменты для взлома паролей, брутфорса, словарей и тестирования учетных данных.
Рекомендация Kitploit
langz337/cve-2026-14281Массовый сканер и эксплойт для одиночной цели для CVE-2026-14281 — неаутентифицированного повышения привилегий в плагине WordPress Automation Web…
antid00t/cve-2026-15989Python PoC-сканер для CVE-2026-15989, эксплуатирующий неаутентифицированную инъекцию ролей в WordPress Super Forms для создания учётных записей…
mythicagents/xenonМифический агент для Windows, написанный на C
bandrel/hashcatrosettaАнализатор и интерпретатор правил Hashcat — «Розеттский камень» для декодирования синтаксиса правил hashcat
aramosf/cve-2026-61500Python PoC и Docker-лаборатория для CVE-2026-61500: восстанавливает состояние PRNG Rejetto HFS V8 для подделки cookie административной сессии и…
mrhenrike/embedxpl-forgeФреймворк оценки безопасности встраиваемых устройств — 700 модулей, 350 CVE, 55 вендоров, движок APT-групп. Охватывает роутеры, IP-камеры, GPON ONT,…
rix4uni/wordlistКураторская коллекция пользовательских словарей для фаззинга, перечисления DNS, обнаружения параметров и учётных данных по умолчанию, а также…
hac01/azure-pentesting-suiteНабор инструментов на Go для авторизованных оценок безопасности Azure: перечисляет подписки и ресурсы, проверяет конфигурации на наличие ошибок и…
polosss/by-poloss..-..cve-2026-19125Проверенный proof-of-concept, эксплуатирующий обход аутентификации без аутентификации в EthPress <= 2.3.5, предоставляющий сессию администратора…
fl0ydsec/cve-2026-63030Массовый эксплойт и детектор на Python для цепочки pre-auth RCE в ядре WordPress CVE-2026-63030 и CVE-2026-60137, объединяющей SQL-инъекцию с…
mandiant/gopacketПолный порт Impacket на Go — 63 CLI-инструмента и 24 библиотеки для атак на протоколы Windows и Active Directory, скомпилированные в один бинарный…
boydhacks/ntlmscoutИнструмент для неаутентифицированной разведки NTLM-эндпоинтов, который декодирует Type-2 challenge-сообщения по протоколам HTTP, SMB, MSSQL, SMTP,…
faceless0x7/cve-2026-93453Python PoC для CVE-2026-93453 — уязвимость отравления ссылки сброса пароля в SOGo через контролируемый злоумышленником заголовок Origin, позволяющая…
mlcsec/resetspyПеречисление учётных записей пользователей и зарегистрированных методов аутентификации через портал самостоятельного сброса пароля Microsoft (SSPR)
bardlaudian/cve-2025-24071Генератор PoC на Python без зависимостей для CVE-2025-24071, который создаёт вредоносный файл .library-ms в ZIP для запуска раскрытия NTLM-хеша в…
runzeroinc/sshambleИсследовательский инструмент, который сканирует SSH-сервисы на предмет обхода аутентификации, временных утечек, слабых ключей и утечек после…
adfortunato/metasploitable3-pentest-writeupОтчёт о пентесте домашней лаборатории Metasploitable3, охватывающий разведку с помощью Nmap, RCE через Drupalgeddon, SQL-инъекцию, повторное…
ivancabrera02/hashsiphonИзвлекает NetNTLMv2-хеш текущего пользователя через проксирование HTTP-аутентификации, избегая прямых вызовов SSPI; v2 делегирует аутентификацию…
