#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
ntoskernel/deepsecretsОфлайн-сканер секретов, объединяющий правила на основе регулярных выражений, лексический семантический анализ и сопоставление хешированных значений…
0xblackash/cve-2026-101767Консультативный и технический исследовательский анализ CVE-2026-101767 — критической неаутентифицированной RCE в Oracle E-Business Suite Application…
0xblackash/cve-2026-111497Консультативный набор инструментов и proof-of-concept для CVE-2026-111497 (Node2Shell) — переполнения кучи Brotli в Node.js, включающий скрипты…
umarrehmansiddiqui/cve-2026-0073PoC-эксплойт для обхода TLS-аутентификации в Android adbd Wireless Debugging, использующий несоответствие типа ключа EC/RSA для получения…
killaboi/stealmybitcoin-pocПубличный релиз задачи Steal My Bitcoin
0xajstrike/emsign-trust-scanОфлайн-сканер для компрометации ключа CA eMudhra/emSign в октябре 2026 года, находит затронутые сертификаты в доверенных хранилищах ОС, наборах CA,…
tani2shell/php2shell-labЧёрный ящик для пентест-лаборатории по семейству уязвимостей повреждения памяти движка PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…
assetnote/node2shell-scannerВысокоточный механизм обнаружения для node2shell (CVE-2026-111497)
lzh0082-cloud/code-detectionПакет для воспроизведения исследования того, как аудиторы уязвимостей на основе LLM полагаются на данные статического анализа, с фронтендом на…
glen-testing/low-int-cert-monitorОтслеживайте журналы Certificate Transparency на предмет сертификатов с тривиально малыми приватными ключами EC (класс слабых ключей eMudhra).…
aix567/c-a-sC.A.S-Exploit — инструментарий для исследования безопасности и proof-of-concept на Python для CVE-2017-5689 (обход аутентификации Intel AMT),…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions пропускает проверку небезопасных вселенных через Parameter Inline
endrazine/rocq-cve-poc-22287CVE-2026-72714 — рассинхронизация состояния проверки вселенной Rocq после закрытия модуля
endrazine/rocq-cve-poc-21683CVE-2026-72705 — Rocq Guard Checker принимает fixpoint, переданный как аргумент высшего порядка
endrazine/rocq-cve-poc-22024CVE-2026-72704 — Rocq Guard Checker доверяет повреждённому рекурсивному дереву после транспорта
endrazine/rocq-cve-poc-21682CVE-2026-72703 — Rocq Guard Checker принимает незавершающийся fixpoint через непроверенные перекрёстные вызовы
endrazine/lean-cve-poc-14484CVE-2026-72711 — Ошибка корректности ядра Lean 4: отравление кэша вывода
affolter-engineering/hvtRust CLI, который проверяет HTTP-методы (включая WebDAV и DeltaV-команды) на целевом URL для выявления подмены методов, обхода контроля доступа и…
