#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
navisec/cve-2021-4034-pwnkitNim-основанный proof-of-concept для CVE-2021-4034 (PwnKit), локального повышения привилегий в pkexec из polkit, со встроенной библиотекой полезной…
imjdl/cve-2026-31816-rshellЭксплуатирует CVE-2026-31816 в Budibase для обхода аутентификации, загрузки вредоносного плагина источника данных и выполнения reverse shell для…
defhacks/cve-2021-4034Реализация эксплойта повышения привилегий pkexec CVE-2021-4034 на Rust, со скриптами для загрузки и распаковки уязвимого pkexec для тестирования.
simoesctt/ctt-enhanced-px4-autopilot-exploit-cve-2026-32743Эксплойт для CVE-2026-32743 — переполнение буфера стека в MavlinkLogHandler автопилота PX4, обеспечивающее постоянный отказ в обслуживании через…
ccievoice2009/cve-2024-49112Эксплойт для CVE-2024-49112, критической уязвимости Windows LDAP RCE, вызывающий сбой через специально сформированные взаимодействия Netlogon и LDAP.
worawit/cve-2021-3156Эксплойт Sudo Baron Samedit
jas502n/oracleshellВыполнение команд в базе данных oracle
d419h/iconjectorВнедрение DLL-библиотек в процесс explorer с помощью значков
l3cr0f/dccwbypassuacОбход UAC в Windows 8.1 и 10 с использованием WinSxS в «dccw.exe».
itm4n/pplmedicСделайте дамп памяти любого PPL с помощью цепочки эксплойтов в userland
arosenmund/defcon33_silence_kill_edrПрактические материалы воркшопа DEFCON по уничтожению и подавлению EDR-агентов: настройка лаборатории, BYOVD, собственные C/C++ инструменты обхода…
h1d3r/gpu_shellcodeСкрывает рефлективные пейлоады в памяти GPU через CUDA API, стирая память хоста во время сна и используя обработчик VEH для восстановления…
hussein-aitlahcen/blackholeC# RAT (Remote Administration Tool)
ryhanson/externalc2Библиотека для интеграции каналов связи с внешним C2-сервером Cobalt Strike.
codesiddhant/jasmin-ransomwareJasmin Ransomware — это продвинутый инструмент для red team (клон WannaCry), используемый для имитации реальных атак программ-вымогателей. Jasmin…
horizon3ai/cve-2022-39952Эксплуат Proof-of-concept для CVE-2022-39952, нацеленный на Fortinet FortiNAC. Использует конечную точку keyUpload.jsp для произвольной записи файлов…
yamakadi/clroxideБиблиотека на Rust, которая позволяет размещать CLR и выполнять dotnet-бинарники.
