Пост-эксплуатация

staturnzz/oob_entry

iOS 3.0-10.3.4 tfp0 kernel exploit

ayrx/cve-2021-4034

Эксплойт для CVE-2021-4034 (PwnKit), использующий состояние гонки в pkexec для повышения привилегий до root в Linux-системах.

swelljoe/flar

Легковесный CLI-инструмент, который запускает ИИ-агентов кодирования в изолированных песочницах Bubblewrap со строгой изоляцией файловой системы,…

malwaretech/hiddendesktop

Создание и перечисление скрытых рабочих столов.

i014n/righthand-persistence

Техника персистентности COM в Windows

kiks7/cve-2022-2602-kernel-exploit

Эксплойт на C для CVE-2022-2602 — use-after-free в подсистеме io_uring ядра Linux, позволяющий локальное повышение привилегий через манипуляцию…

kacperszurek/gpg_reaper

GPG Reaper - Получить/Похитить/Восстановить приватные ключи GPG из кэша/памяти gpg-agent

busung-dev/cve-2026-43499-s25u

Автономный CVE-2026-43499 PoC для Galaxy S25 Ultra SM-S938N S938NKSUACZF1

hunniccyber/sharpml

Инструментарий для поиска паролей сетевых ресурсов с помощью машинного обучения

alperenugurlu/ad_enumeration_hunt

Инструментарий PowerShell для тестирования Active Directory на проникновение, включающий перечисление доменов, пользователей и групп, анализ…

sailay1996/cve-2022-21882-poc

LPE PoC для cve-2022-21882

ysanatomic/io_uring_lpe-cve-2023-2598

LPE PoC уязвимости в подсистеме io_uring ядра Linux.

watchdogsecurity/ring3-kit

Скрывает процесс от Диспетчера задач с помощью перехвата NT API (NtQuerySystemInformation)

uziii2208/cve-2025-33073

Универсальный инструмент эксплуатации для CVE-2025-33073, нацеленный на контроллеры домена Windows с привилегиями DNSAdmins и включённым WinRM.

xcellerator/freebsd_kernel_hacking

Изучение взлома ядра FreeBSD - Упражнения

rasta-mouse/ppenum

Простой BOF для чтения уровня защиты процесса

qax-a-team/mscache

инструмент для управления dcc (кешированными учетными данными домена) в реестре Windows, основанный главным образом на работе mimikatz и impacket