#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
hackerhouse-opensource/mssettingsdelegateexecuteОбход UAC на Windows 10/11 x64 с использованием ключа реестра DelegateExecute в ms-settings.
hackerhouse-opensource/iscsicpl_bypassuacОбход UAC для x64 Windows 7 - 11
7h30th3r0n3/ollamahoundМассовая разведка, определение версий, тестирование CVE и фреймворк для прямой эксплуатации открытых экземпляров Ollama.
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
mavlevin/utorrent-cve-2020-8437Эксплойт для уязвимости uTorrent CVE-2020-8437 от mavlevin
simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-Microsoft только что выпустила экстренные исправления для CVE-2026-21509, zero-day уязвимости в пакете Office, которая обходит механизмы защиты…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityПока смягчение Fortinet от 27 января 2026 года для **CVE-2026-24858** сосредоточено на блокировке конкретных учётных записей, таких как…
simoesctt/sctt-2026-33-0002-dwm-visual-field-singularityИсследование эксплойтов, нацеленных на Windows DWM, для достижения локального повышения привилегий через теоретическую сингулярность визуального…
simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularityВооружает сингулярность визуального поля в Windows Desktop Window Manager для достижения локального повышения привилегий до SYSTEM, обходя Graphics…
alhakim88/cve-2026-21858Автоматизированная цепочка эксплойтов для n8n, объединяющая произвольное чтение файлов, подделку токена администратора и обход песочницы для…
ridpath/terrminus-cve-2026-2406AsyncIO-сканер и фреймворк для эксплуатации CVE-2026-24061 (обход аутентификации NEW_ENVIRON в Telnet). Возможности: обнаружение с высокой степенью…
simoesctt/ctt-sovereign-vortexЭксплойт для CVE-2026-2406, нацеленный на шлюзы аутентификации Terrminus, использующий временную дисперсию для обхода снятия отпечатков и…
absholi7ly/cve-2026-24858-forticloud-sso-authentication-bypassCVE-2026-24858 FortiCloud Single Sign On (SSO) — функция, включённая по умолчанию после регистрации любого FortiGate/FortiManager/FortiAnalyzer,…
imbas007/auth-bypass-cve-2025-40554Эксплойт для доказательства концепции для CVE-2025-40554, обход аутентификации в SolarWinds Web Help Desk. Включает шаблон Nuclei и эксплойт на…
aavamin/cve-2026-24423Репродукционный скрипт для CVE-2026-24423 — нарушения границы доверия в SmarterMail ConnectToHub, приводящего к SSRF и потенциальному удалённому…
itaymigdal/nimbo-c2Nimbo-C2 — это ещё один (простой и лёгкий) C2-фреймворк
0xsh3llf1r3/coldwerCobalt Strike BOF для заморозки процессов EDR/AV и дампа LSASS с использованием обхода PPL через WerFaultSecure.exe
master-of-servers/moseИнструмент пост-эксплуатации для серверов управления конфигурациями.
