#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
davidbuchanan314/nxloaderМоё первое Android-приложение: запуск полезных нагрузок Fusée Gelée на стоковом Android (CVE-2018-6242)
jaeles-project/jaeles-signaturesСтандартная сигнатура для Jaeles Scanner
rxwx/cve-2018-0802PoC-эксплойт для CVE-2018-0802 (и опционально CVE-2017-11882)
danmcinerney/pentest-machineАвтоматизирует некоторые задачи пентеста через XML-файл nmap
secforce/snmp-bruteБыстрый скрипт для брутфорса SNMP, перечисления, загрузки конфигураций CISCO и взлома паролей.
nccgroup/shockerИнструмент для поиска и эксплуатации серверов, уязвимых к Shellshock
zcgonvh/cve-2020-0688Инструменты для эксплуатации и обнаружения CVE-2020-0688
samhaxr/recoxГлавный скрипт для веб-разведки
defenxor/dsiemДвижок корреляции событий безопасности для стека ELK
bo0om/php_imap_open_exploitОбход отключённых функций exec в PHP (c) CRLF
skylined/bugidОбнаруживайте, анализируйте и однозначно идентифицируйте сбои в Windows-приложениях.
acrono/cve-2024-6387-pocCVE-2024-6387的32位PoC——原始7etsuo/cve-2024-6387-poc的镜像
martian56/redcellПлатформа для red-team тестирования с использованием ИИ. Автономные LLM-агенты проводят пентест от начала до конца внутри контейнера Kali и пишут…
trailofbits/testing-handbookСправочник по тестированию Trail of Bits - appsec.guide
owasp/secure-headers-projectБаза знаний OWASP и валидатор для заголовков безопасности HTTP-ответов, предоставляющий рекомендации, статистику и автоматические проверки…
tintinweb/pubЗаметки об уязвимостях, PoC-эксплойты и разборы проблем безопасности, раскрытых tintinweb
kkent030315/evil-mhyprot-cliPoC для уязвимого драйвера Mhyprot2.sys, позволяющего читать/записывать память в режиме ядра/пользователя через непривилегированный пользовательский…
michalbednarski/leakvalueЭксплойт для CVE-2022-20452, повышение привилегий на Android от установленного приложения до системного приложения (или другого приложения) через…
