#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
l0lsec/cve-2020-5148CVE-2020-5148 — Принудительная аутентификация в агенте SonicWall UTM SSO. Агент опрашивает непроверенные рабочие станции от имени Domain Admin,…
tc4dy/cve-2026-60206-poc-exploit👾 CVE-2026-60206 — Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Версии для Bash и Python. Возможности: --detect безопасная проверка,…
0xgh057r3c0n/cve-2026-9198IBM Langflow Неаутентифицированное RCE через обход автологина
iqbalx7/wp2shellнеаутентифицированное RCE в ядре WordPress (CVE-2026-63030 + CVE-2026-60137)
rfidtool/esp-rfid-toolИнструмент для регистрации данных и тестирования устройств с интерфейсом Wiegand. Может использоваться для создания портативного считывателя RFID или…
jonstratton/selenium-node-takeover-kitКоллекция selenium-тестов, которые могут помочь в захвате selenium-узла
0xdak/cve-2026-32136_exploitЭксплойт proof-of-concept для CVE-2026-32136: неаутентифицированный обход аутентификации в AdGuard Home через HTTP/2 cleartext (h2c) upgrade.…
adaptix-framework/adaptixc2AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.
gh05tcrew/metasploitmcpMCP-сервер для Metasploit
nxploited/cve-2026-2631Datalogics Ecommerce Delivery – Datalogics < 2.6.60 - Неаутентифицированное повышение привилегий
nxploited/cve-2026-3891Pix for WooCommerce <= 1.5.0 - Неаутентифицированная произвольная загрузка файлов
ascit31/dark-moonАвтономный ИИ-движок для пентеста — непрерывная наступательная безопасность в вебе, облаке, AD и Kubernetes. Агентные рассуждения + реальное…
boredchilada/clickfix-simulator-2025Лёгкий самохостинговый инструмент для тренировки социальной инженерии по технике "ClickFix" (ClearFake). Безопасно имитирует атаки с инъекцией в…
casp3r0x0/cve-2026-34159Эксплойт RCE с нулевым кликом для RPC-сервера Lama.cpp (CVE-2026-34159)
blue0x1/nimrmРодная оболочка WinRM на Nim с поддержкой NTLM, Kerberos, передачи файлов, вспомогательных средств в памяти и отчётов AD/OPSEC.
haad/proxychainsproxychains — инструмент, который заставляет любое TCP-соединение, устанавливаемое любым приложением, проходить через прокси, такие как TOR или любой…
dinosn/cve-2026-34197CVE-2026-34197 activemq PoC
0xblackash/cve-2026-20079CVE-2026-20079
