#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
irsdl/ysonetГенератор полезных нагрузок для десериализации для различных .NET-форматтеров
alyaapm/cve-2025-55182-shellinteractiveИнтерактивная оболочка для эксплуатации CVE-2025-55182 в React Server Components, обеспечивающая удалённое выполнение команд, передачу файлов и…
albert-y1n/pismithPISmith: Reinforcement Learning-based Red Teaming for Prompt Injection Defenses
b3rt1ng/koiОбработчик обратных оболочек с поддержкой нескольких сессий, обновлением до PTY, модулями постэксплуатации, туннелированием на уровне 3, обфускацией…
mrdebora/cups-2.4.16-lpeCUPS 2.4.16 Локальное повышение привилегий через утечку локального административного токена и произвольную запись файлов через file://…
tylous/sourcepointПолиморфный генератор профилей C2 для Cobalt Strike, который автоматизирует создание уклончивых конфигураций beacon со случайными параметрами для…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
watchtowrlabs/watchtowr-vs-citrix-netscaler-cve-2026-88771Генератор артефактов обнаружения для Citrix NetScaler CVE-2026-88771, эксплуатирующий инъекцию команд до аутентификации для достижения удалённого…
goshs-labs/goshsМногофункциональный файловый сервер в одном бинарном файле для специалистов red team и разработчиков. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S ·…
symphony2colour/htb-pterodactyl-rce-cve-2025-49132Этот репозиторий содержит эксплойт RCE для машины Pterodactyl с HTB.
roodhelios/cve-2022-26134-ognl-injectionЭксплойт для CVE-2022-26134, уязвимость инъекции OGNL в Atlassian Confluence Server и Data Center, позволяющая неаутентифицированное удаленное…
cyberuser-hash/cve-2026-44011-craft-rce-pocPython proof-of-concept для CVE-2026-44011 в Craft CMS, эксплуатирующий аутентифицированное удалённое выполнение кода с выполнением команд и…
tc4dy/cve-2026-87902-toolkitWordPress CVE-2026-87902 LFI-to-RCE-набор инструментов с вооружённой цепочкой эксплойтов (PEAR RCE, веб-шелл, создание администратора, сбор данных) и…
whispergate/infraguardInfraGuard — это прокси для перенаправления Command & Control и менеджер, который защищает вашу инфраструктуру Red Team от атрибуции угроз.
hahwul/jwt-hackJSON Web Token Хак-инструментарий
