#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
showy-headteacher114/cve-2025-66398Демонстрация эксплуатации Signal K Server CVE-2025-66398, позволяющей неаутентифицированным злоумышленникам внедрить бэкдор и включить удалённое…
404godd/cve-2026-20841-poc🛠 Демонстрация удаленного выполнения кода в Блокноте Windows версий ниже 11.2510 с использованием доказательства концепции CVE-2026-20841.
wxxsfxyzm/ghostlock-galaxyПолучите root на Galaxy с помощью CVE-2026-43499
bmax121/kernelpatchПатчинг и хукинг ядра Linux, имея только урезанный образ ядра Linux.
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
nullsecuritynet/toolsКурируемая коллекция инструментов безопасности, эксплойтов, кода доказательства концепции, шеллкодов и скриптов для тестирования на проникновение и…
abraxas/spark-python-ds-staticApache Spark 4.2.0 — высокий уровень — удалённо — остаточные привилегии — глобальная для процесса карта Python Data Source
abraxas/pfsense-ipsec-login-bannerpfSense CE 2.9.0-DEVELOPMENT — высокий уровень — удалённое выполнение кода — RCE — IPsec login_banner start-scripts
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
shaheeryasirofficial/smugglemypayloadГенерирует страницы HTML-контрабанды, которые встраивают и восстанавливают файлы на стороне клиента через JavaScript, с кодированием полезной…
hamzamalik3461/cve-2026-20841🛠 Демонстрация удаленного выполнения кода в Блокноте Windows через markdown-ссылки, эксплуатирующие незащищенные протоколы URL.
tc4dy/cve-2026-41940-poc-exploitPoC-эксплойт для CVE-2026-41940, нацеленный на обход аутентификации cPanel/WHM через CRLF-инъекцию. Поддерживает перехват сессий, RCE, обратную…
fl0ydsec/cve-2026-63030Массовый эксплойт и детектор на Python для цепочки pre-auth RCE в ядре WordPress CVE-2026-63030 и CVE-2026-60137, объединяющей SQL-инъекцию с…
bmax121/apatchПатчинг ядра Android и системы Android
ghxstsec/cve-2025-8110Эксплойт доказательства концепции для CVE-2025-8110 — уязвимости удалённого выполнения кода (RCE) в Gogs, использующей обход пути через символические…
snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области…
b23r0/heroinnA cross platform C2/post-exploitation framework.
lyravoid/kernelpatchПатчит и перехватывает ядро Linux, используя только урезанный образ ядра, извлекая символы и внедряя код для inline- и syscall-хукинга на arm64.
