#1Инструменты и библиотеки для автоматизации задач безопасности, рабочих процессов и разработки пользовательских инструментов.
Рекомендация Kitploit
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
owasp/xpsdТриаж достижимости для сканирования уязвимостей. Передаёт результаты сканера LLM-агенту, который читает ваш исходный код и определяет, какие CVE…
murrez/cve-2026-92229Python 3 PoC-сканер и эксплойт для CVE-2026-92229 — уязвимости неаутентифицированного выполнения произвольных шорткодов в плагине WordPress…
oleg-fiksel/ansible_cve-2016-5195_checkAnsible playbook для проверки систем на уязвимость повышения привилегий Dirty COW (CVE-2016-5195) с автоматизированными локальными проверками…
vulncheck-oss/go-exploit-cacheУтилита для создания базы данных HTTP-кэша для использования с go-exploit
guettli/fix-cve-2020-15228Python-скрипт, который автоматически патчит файлы рабочих процессов GitHub Actions, заменяя устаревшие и небезопасные команды ::set-env и ::add-path…
tiktb8/cve-2022-29072Powershell для смягчения CVE-2022-29072
nu11secur1ty/windowsПодобранная коллекция хаков, трюков и скриптов для безопасности Windows для настройки системы, автоматизации и аудита.
gmh5225/ollama-hunterСканирует Shodan на предмет публично доступных серверов Ollama и llama.cpp, перечисляя хосты, местоположения и доступные модели для исследований в…
withsecurelabs/shadowhammerПакетный режим проверки индикаторов вредоносного ПО Shadowhammer, сканирующий локальные или предоставленные MAC-адреса на соответствие известным…
gmh5225/f31Инструмент для сокрытия Kali Linux в сети
alexandreheroux/fix-cve-2021-44228Применить процесс удаления классов из ear/war/jar/zip архива, см. https://logging.apache.org/log4j/2.x/
tapanmeena/azpimИнструмент командной строки для управления активациями ролей Azure Privileged Identity Management (PIM) непосредственно из вашего терминала.
principlebreach/waybendСамостоятельно размещённый стенд для работы с SSRF-редиректами, полезными нагрузками, колбэками и DNS
murrez/cve-2026-12793Python PoC-сканер и эксплойт для CVE-2026-12793 — неаутентифицированного повышения привилегий в JetFormBuilder <=3.6.2, позволяющего создавать…
sreckoskocilic/envocabularyОтслеживайте каждую переменную окружения оболочки до её точного источника: файла и строки. Проверяйте конфигурации оболочек на наличие мёртвых…
mbhudson/cve-2020-1971CVE-2020-1971自动扫描和远程漏洞利用脚本。自动本地扫描和修补脚本。
murrez/cve-2026-100721Python PoC для CVE-2026-100721: обнаруживает и эксплуатирует обход внешнего allowlist в NodeVM vm2 <3.12.2, обеспечивая побег из песочницы и RCE на…
