#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
nicetop1027/cve-2026-pending-claude-desktop-rce
racoten/reflectivepluginloaderРефлективный PE-маппер и устойчивый к обнаружению движок stomping модулей для Windows x64
v12-security/pocsДропни PoC, как будто он горячий
dimamend/cve-2022-42889-text4shell# Docker-среда для воспроизведения и тестирования уязвимости CVE-2022-42889 (Text4Shell) удалённого выполнения кода в Apache Commons Text
zenyxx-xd/rootmyvivoOne-click root for vivo/iQOO devices on locked bootloader | CVE-2026-43499 + KernelSU
xiaohj233/ghostlock-x200-appПриложение для получения root-прав на устройствах vivo X200 одним нажатием (выполнение в домене shell с авторизацией через Shizuku, CVE-2026-43499)
abraxas/pfsense-timezone-phpinipfSense CE 2.9.0-DEVELOPMENT — высокий уровень — удалённый — RCE — timezone php.ini prepend
ne0nd0g/merlinMerlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.
i-am-shodan/usbarmyknifeUSB Army Knife — идеальный инструмент для атак с физическим доступом для пентестеров и редтимеров.
tc4dy/cve-2026-24061-poc-exploitRemote authentication bypass exploit for GNU inetutils-telnetd (CVE-2026-24061) using CRLF injection to gain instant root shell. Supports single/mass…
horizon3ai/ahsaycbs-auth-bypass-rceЭксплойт proof of concept для CVE-2026-105133 и CVE-2026-105134, затрагивающих AhsayCBS
zenyxx-xd/rootmyvivo-exploitGhostLock (CVE-2026-43499) exploit fork for RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). For authorized research on own devices only.
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
showy-headteacher114/cve-2025-66398Демонстрация эксплуатации Signal K Server CVE-2025-66398, позволяющей неаутентифицированным злоумышленникам внедрить бэкдор и включить удалённое…
404godd/cve-2026-20841-poc🛠 Демонстрация удаленного выполнения кода в Блокноте Windows версий ниже 11.2510 с использованием доказательства концепции CVE-2026-20841.
wxxsfxyzm/ghostlock-galaxyПолучите root на Galaxy с помощью CVE-2026-43499
bmax121/kernelpatchПатчинг и хукинг ядра Linux, имея только урезанный образ ядра Linux.
