#1Инструменты для получения более высоких привилегий или несанкционированного доступа к скомпрометированным системам.
Рекомендация Kitploit
aniket2912/internal-network-penetration-testingУчебный модуль по тестированию на проникновение во внутреннюю сеть: методология, векторы атак, перечисление, эксплуатация, повышение привилегий и…
ivancabrera02/whfb-pincaptureПерехватывает PIN-коды Windows Hello при вводе путём внедрения DLL в LogonUI.exe, которая устанавливает аппаратную точку останова процессора на…
blasty/wake-and-breakЭксплойт PSP для GPU AMD navi31 (RX 7900), который отключает проверки подписи прошивки, чтобы карта загружала неподписанную прошивку SMU, SDMA, MEC,…
c4psu13/mali-pagecache-rootНабор инструментов для получения root на TCL 50C721 (RTD1319 / Mali-G31) — автономная цепочка эксплуатации CVE-2022-22706
k0keoyo/ssctf-pwn450-ms16-034-writeupРазбор задачи pwn450 с SSCTF, посвящённой эксплуатации ядра Windows для уязвимости MS16-034, включая анализ уязвимости и разработку эксплойта для…
gmh5225/n_gsm_exploitPoC эксплойта use-after-free в ioctl TTY n_gsm ядра Linux: анализ состояния гонки, утечка базового адреса ядра, heap spray, перехват RIP,…
gmh5225/offensivedriverПрототип драйвера ядра Windows, который переключает защиту процессов, корректирует привилегии процессов, патчит политику DSE и манипулирует колбэками…
ritwick7/sudostampОдобряйте sudo на рабочей станции Linux с помощью отпечатка пальца на вашем Android-телефоне. Только локальная сеть; ключ ECDSA никогда не покидает…
0xby7eme/windows-lpe-auditorНебольшой аудитор локальных эскалаций привилегий (LPE) в Windows с терминальным интерфейсом, созданный на C++20 и FTXUI
pepsipu/ns2jbДемонстрация джейлбрейка через консоль, которая выполняет нативные функции внутри процесса файловой системы Switch 2 посредством SmileBASIC,…
jakehildreth/locksmith2Набор инструментов AD CS для администраторов AD, специалистов по защитной безопасности и отъявленных red team-специалистов
prepouce/coercedpotatoИнструмент локального повышения привилегий в Windows, который злоупотребляет SeImpersonatePrivilege через принудительный вызов RPC MS-RPRN и MS-EFSR…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept-лаборатория для уязвимости авторизации в Apache Superset 6.1.0, где редактор дашборда с ролью Gamma внедряет SQL в датасет через…
constantinefedorov/review.cve-2021-3156Python proof-of-concept exploit for CVE-2021-3156 (Baron Samedit), a sudoedit heap overflow enabling local privilege escalation to root on vulnerable…
blendin/3snakeИнструмент для извлечения информации из только что запущенных процессов
capture0x/aws-pentestАвтоматизированный CLI для оценки безопасности AWS с 30 модулями, охватывающими повышение привилегий IAM, открытость S3, вычисления, сеть,…
sysdopllc/vestacp-config-eval-rceРекомендация по безопасности: VestaCP <= 0.9.8-26 — аутентифицированные точки eval в парсере конфигурации -> RCE с правами root (предшественник…
zhangutah/security-researchКод на C для proof-of-concept и разборы раскрытых уязвимостей ядра Linux, включая исходники эксплойтов для каждой CVE и технический анализ.
