#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
xpn/randomtsscriptsКоллекция скриптов для RedTeam-взаимодействий, включая проверку учётных данных по умолчанию Pre2K через TGS, расшифровку паролей LAPSv2 и расшифровку…
p0dalirius/joomla-webshell-pluginПлагин веб-шелла и интерактивная оболочка для пентеста сайта на Joomla.
bignerd95/chimay-redРабочий POC эксплойта Mikrotik из утечек Vault 7 CIA
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
justasmasiulis/lazy_importerбиблиотека для импорта функций из DLL скрытым, недружественным к реверс-инжинирингу способом
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
vulncheck-oss/external-c2-experimentsВнешний C2-модуль для go-exploit, который перехватывает обратные SSH-шеллы, предоставляя серверный слушатель и клиент полезной нагрузки для…
si13nttt/cve-2025-24813Python PoC, эксплуатирующий RCE через десериализацию при частичном PUT в Apache Tomcat CVE-2025-24813, с автоопределением варианта, цепочками…
horizon3ai/cve-2026-102489Эксплойт proof-of-concept для CVE-2026-102489 в Zammad: объединяет утечку сессии WebSocket в перехват аутентифицированной сессии и…
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduУтилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…
gmh5225/kli-exРасширенный ленивый импортёр ядра для драйверов Windows, который разрешает API во время выполнения с использованием зашифрованных и кэшированных имён…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
greshake/llm-securityДемонстрации концепций и исследования атак косвенной инъекции промптов на интегрированные в приложения LLM, охватывающие эксфильтрацию данных,…
abraxas/veneficus-implant-publicSpicy malware 0day. Полная цепочка атаки: эксплойт, пивот, c2, закрепление. Rust преобразован в псевдокод — если вы умны, вы сможете собрать это сами.
y198nt/nginx-chain-rift-poolslipPoC цепочки RCE в nginx, не зависящей от ASLR, объединяющий утечку через переполнение чтения кучи PoolSlip (CVE-2026-9256) с переполнением rift…
si13nttt/cve-2025-32432Python PoC, эксплуатирующий CVE-2025-32432 — неаутентифицированную RCE в Craft CMS через инъекцию гаджета Yii DI, со сканированием assetId, обратным…
