#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
lintstar/lstarLSTAR - Комплексный плагин для пост-эксплуатации CobaltStrike
administrator-01001/cve-2026-63030PoC-эксплойт для CVE-2026-63030, уязвимости до аутентификации в WordPress (версии с 6.9.0 по 7.0.1).
oscerd/cve-2026-49086Репродуктор PoC для CVE-2026-49086, демонстрирующий переопределение заголовка маршрутизации по принципу «запутанный посредник» в Apache Camel…
blackarch/webshellsРазличные веб-шеллы. Мы принимаем пул-реквесты на добавление в эту коллекцию.
crypt0s/fakednsPython MITM DNS-сервер на основе регулярных выражений с поддержкой атак DNS Rebinding
gdssecurity/wifitapwifitap обновлён для BT5r3
adminempire/meshdeckMeshDeck порт для Arch Linux ARM - Wilson
bonsaiviking/nfspyNFS-клиент со спуфингом ID
brav0hax/smbexecБыстрый инструмент атак в стиле psexec, использующий Samba для удаленного выполнения команд, извлечения учетных данных и перемещения по Windows-сетям…
husam212/mitmerАвтоматизированный инструмент для проведения атак «человек посередине».
infodox/tsh-sctpПорт TinySHell на SCTP
jtripper/sslnukeПрозрачный прокси, который расшифровывает SSL-трафик и выводит сообщения IRC.
kamorin/dhcpigСкрипт истощения DHCP, написанный на python с использованием сетевой библиотеки scapy.
samyk/skyjackДрон, спроектированный для автономного поиска, взлома и беспроводного захвата полного контроля над любыми другими дронами Parrot или 3DR в пределах…
secretsquirrel/the-backdoor-factoryПатч PE, ELF, Mach-O бинарных файлов с shellcode, новая версия в разработке, доступна только спонсорам
0xdak/cve-2026-9198_exploitНеаутентифицированный эксплойт RCE для Langflow OSS, объединяющий обход JWT в auto_login с validate/code exec() для удалённого выполнения команд и…
