#1Инструменты для восстановления паролей из хэшей, зашифрованных источников или с помощью атак грубой силы/по словарю.
Рекомендация Kitploit
r3fr4kt/devvortexПрохождение HackTheBox Devvortex, охватывающее фаззинг поддоменов, перечисление API Joomla, веб-шелл на основе шаблона, взлом bcrypt-хэша и повышение…
incommatose/cve-2023-6063-pocДоказательство концепции для CVE-2023-6063, уязвимость временной слепой SQL-инъекции в WP Fastest Cache ≤1.2.2.
al1ex/gpocrackВзломщик/дешифратор cpassword параметров групповой политики Active Directory.
0xcccc666/cve-2020-1472_tool-collectioncve-2020-1472_Коллекция инструментов
stiffies/airscoutХороший инструмент, который автоматизирует захват хэшей сети и имеет приятный графический интерфейс. Прочитайте README.md для получения…
focused.hunts/the.vaultПриватный менеджер паролей с локальным хранением и синхронизацией через собственное облако (bring-your-own-cloud): Google Drive, Microsoft OneDrive и…
x3rx3ssec/cve-2022-0169CVE-2022-0169 — PoC для SQL-инъекции в WordPress Photo Gallery
azrenom/cms-made-simple-2.2.9-cve-2019-9053Эксплойт для CVE-2019-9053 — неаутентифицированная SQL-инъекция в CMS Made Simple 2.2.9, которая извлекает учётные данные администратора и при…
0xsazzad/grafana-cve-2021-43798Реализация инструмента на Python для дешифрования и шифрования конфиденциальных данных в Grafana, специально направленная на устранение уязвимостей,…
xfox64x/cve-2016-5639Модули Metasploit Crestron AirMedia AM-100 Traversal и Hashdump
untouchable17/cve-2025-24054Раскрытие хэша NTLMv2-SSP в Windows File Explorer без единого клика
rayferrufino/make-and-breakСоздал собственную виртуальную машину с Ubuntu 18.04.1 и Webmin 1.810. Использует CVE-2019-15107 для эксплуатации бэкдора в машине Linux.
folks-iwd/cve-2025-68999-pocPoC-эксплойт для CVE-2025-68999 - SQL-инъекция второго порядка в Happy Addons for Elementor <= 3.20.4
ayham-megdadi/zero-day-legacyУязвимая лабораторная машина Boot-to-Root CTF, имитирующая больничную среду. Отличается реалистичной цепочкой атак из 17 шагов, включая SQL-инъекции,…
synacktiv/lehack-2026-challengeИсточники задания Synacktiv для leHack 2026
brodsbytes/cyberpupБесплатное приложение с открытым исходным кодом для кибербезопасности, предназначенное для людей, далёких от технологий.
dopaminauta/onetwoseven-writeupHTB OneTwoSeven: полное прохождение — детерминированные учётные данные, побег из chroot через symlink, RCE через обход rewrite-rule, CVE-2024-1086 до…
looky243/cve-2025-24071-pocCVE-2025-24071 Доказательство концепции
