#1Инструменты для взлома паролей, брутфорса, словарей и тестирования учетных данных.
Рекомендация Kitploit
antid00t/cve-2026-15989Python PoC-сканер для CVE-2026-15989, эксплуатирующий неаутентифицированную инъекцию ролей в WordPress Super Forms для создания учётных записей…
s0ld13rr/pentestcodeАвтономный ИИ-агент для тестирования на проникновение, который оркестрирует многоагентную разведку, эксплуатацию уязвимостей, пост-эксплуатацию и…
shadow1ng/fscanКомплексный инструмент сканирования внутренней сети, обеспечивающий удобное автоматизированное всестороннее сканирование уязвимостей в один клик.…
garrettfoster13/pre2kИнструмент для проверки существования объектов компьютеров, созданных до Windows 2000.
x4nth055/pythoncode-tutorialsУчебные пособия по Python
bandrel/hashcatrosettaАнализатор и интерпретатор правил Hashcat — «Розеттский камень» для декодирования синтаксиса правил hashcat
cldrn/nmap-nse-scriptsМоя коллекция NSE-скриптов для nmap
ihebski/defaultcreds-cheat-sheetОдно место для всех стандартных учётных данных, помогающее специалистам Blue/Red team выявлять устройства с паролями по умолчанию 🛡️
aramosf/cve-2026-61500Python PoC и Docker-лаборатория для CVE-2026-61500: восстанавливает состояние PRNG Rejetto HFS V8 для подделки cookie административной сессии и…
langz337/cve-2026-14281Массовый сканер и эксплойт для одиночной цели для CVE-2026-14281 — неаутентифицированного повышения привилегий в плагине WordPress Automation Web…
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
bardlaudian/cve-2025-24071Генератор PoC на Python без зависимостей для CVE-2025-24071, который создаёт вредоносный файл .library-ms в ZIP для запуска раскрытия NTLM-хеша в…
v1s1t0r1sh3r3/airgeddonЭто многоцелевой bash-скрипт для систем Linux, предназначенный для аудита беспроводных сетей.
wattocyber/oscp-notes-2026Хранилище заметок OSCP + панель управления для экзамена: объединённые заметки по техникам, командные колоды с подстановкой переменных, машины,…
polosss/by-poloss..-..cve-2026-19125Проверенный proof-of-concept, эксплуатирующий обход аутентификации без аутентификации в EthPress <= 2.3.5, предоставляющий сессию администратора…
nocoderrandom/sunsetscanАудит безопасности локальной сети с поддержкой EOL, CVE, идентификации устройств и HTML-отчётов
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
