#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
xiaohj233/ghostlock-x200-appПриложение для получения root-прав на устройствах vivo X200 одним нажатием (выполнение в домене shell с авторизацией через Shizuku, CVE-2026-43499)
shaheeryasirofficial/smugglemypayloadГенерирует страницы HTML-контрабанды, которые встраивают и восстанавливают файлы на стороне клиента через JavaScript, с кодированием полезной…
javascript-obfuscator/javascript-obfuscatorОбфусцирует код JavaScript и Node.js с переименованием переменных, шифрованием строк, уплощением потока управления и защитой от отладки для защиты…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
lyravoid/folkpatchПолучение root-доступа к ядру достигается простым патчингом загрузочного раздела для перепрошивки. Это решение основано на непараллельной расширенной…
yaklang/yakitУниверсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…
bmax121/apatchПатчинг ядра Android и системы Android
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области…
khush-613/cve-2026-44011-pocPython proof-of-concept эксплойт для CVE-2026-44011 — аутентифицированного RCE в Craft CMS через инъекцию поведения Yii с двухэтапным захватом вывода…
busung-dev/root-my-galaxyУстановщик KSU для поддерживаемых прошивок Samsung Galaxy с CVE-2026-43499
newazbenalam/root-my-galaxy-payloadsУстройство-специфичные root-пейлоады для CVE-2026-43499 и артефакты KernelSU для моделей Samsung Galaxy, с профилями прошивок, исходным кодом…
deadexpl0it/cve-2026-78006-pocPOC для CVE-2026-78006 The Events Calendar <= 6.17.4 — неаутентифицированная инъекция PHP-объектов с переходом к удалённому выполнению кода
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
mythicagents/xenonМифический агент для Windows, написанный на C
brucedevices/firmwareХищническая прошивка ESP32
exploit-database/exploitdbexploitdb // Официальный репозиторий Exploit-Database
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
