Анализ уязвимостей

accenture/vulfi

Плагин для IDA Pro для поиска на основе запросов внутри бинарного файла, полезный в основном для исследования уязвимостей.

aniqfakhrul/cve-2026-54121

Certighost POC

malayke/next.js-rsc-rce-scanner-cve-2025-66478

Сканер командной строки для пакетного обнаружения версий приложений Next.js и определения, подвержены ли они уязвимости CVE-2025-66478.

shiva108/ai-llm-red-team-handbook

Полевое руководство по Red Team для AI / LLM и справочник консультанта

rub-nds/ws-attacker

WS-Attacker — это модульная платформа для тестирования на проникновение веб-сервисов. Она разработана кафедрой сетевой безопасности и безопасности…

jas502n/st2-057

St2-057 PoC пример

mazen160/shennina

Автоматизация эксплуатации хостов с помощью ИИ

omergunal/hackerbot

Чат с хакерским ассистентом

dinosn/fastjson-jsontype-rce-lab

Docker-лаборатории + защитный сканер для RCE через удалённую загрузку классов fastjson. fastjson 1.2.66-1.2.83: ресурсный зонд @JSONType…

ionescu007/specucheck

Утилита для Windows, которая обращается к API ядра и сообщает о статусе программных и аппаратных мер защиты от уязвимостей спекулятивного выполнения…

ncsa/ssh-auditor

Лучший способ сканировать слабые пароли SSH в вашей сети

jhftss/poc

Публичная коллекция POC и эксплойтов для уязвимостей, которые я обнаружил

klezvirus/vortex

Общий инструментарий для разведки, тестирования, перечисления и эксплуатации VPN

zeronetworks/bluehound

BlueHound - определите проблемы безопасности, которые действительно имеют значение

nccgroup/idahunt

idahunt — это фреймворк для анализа бинарных файлов с помощью IDA Pro и поиска интересующих объектов в IDA Pro.

phith0n/zkar

Анализатор протокола сериализации Java на Go, который анализирует, выгружает и создает полезные нагрузки десериализации с поддержкой гаджетов…