#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit

Мультиплатформенная поддержка: версии для MacOS/Linux и Windows, полностью переведена на английский

Socks4a-прокси, использующий PIC, Websockets и статическую обфускацию на уровне ассемблера

Удаленное выполнение кода на Confluence-серверах : CVE-2021-26084

В разработке. RAT written in C++ using wxWidgets

эксплойт для cve-2014-7911; android; java deserialization ;system privilege;ace;

Эксплойт для CVE-2023-45866, позволяющий выполнять неаутентифицированную инъекцию нажатий клавиш через Bluetooth-клавиатуру с использованием полезных…

SSH RCE PoC CVE-2024-6387

Копия эксплойта Fail (CVE-2026-31431), но на Rust.

Linux kernel local privilege escalation PoC для CVE-2026-68121, объединяющий PPPoE, FUSE и IP6GRE для повреждения памяти ядра и получения root.

Веб-шелл для изучения

C2-сервер Apfell для пейлоада в виде расширения Google Chrome

React2Shell: Фреймворк для эксплуатации CVE-2025-55182 (Next.js/React RCE).

Полный фреймворк для эксплуатации уязвимости CVE-2025-55182

Эксплойт для вредоносного выполнения Microsoft SmartScreen (апрель 2024)

Автоматизированный эксплойт на Java для CVE-2023-4450, нацеленный на JimuReport, с возможностью выполнения команд и внедрения shell в память…

POC переполнения буфера аудио iOS CVE-2025-31200

cobaltstrike версии 4.5: взлом, удаление признаков checksum8, обход BeaconEye, исправление утечки пути к stage из-за ошибок, добавление двухфакторной…

Доказательство концепции эксплуатации CVE-2018-17463, демонстрирующее произвольное выполнение кода в Chrome через ошибку аннотации побочных эффектов…