#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
bishopfox/gadgetprobeЗондирует конечные точки, принимающие сериализованные объекты Java, для определения классов, библиотек и версий библиотек в удалённых Java classpath.
mgeeky/tomcatwardeployerИнструмент для автоматического развертывания WAR и взлома Apache Tomcat для тестирования на проникновение.
mazen160/struts-pwn_cve-2018-11776Эксплойт для Apache Struts CVE-2018-11776
ivan-sincek/php-reverse-shellPHP-шеллы, работающие на Linux OS, macOS и Windows OS.
hktalent/spring-spel-0day-pocspring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
wofeiwo/webcgi-exploitsМногоязычные эксплойты для веб-CGI интерфейсов.
dzonerzy/gowaptТестирование на проникновение веб-приложений на Go
its-arun/cve-2022-39197Эксплойт proof-of-concept для CVE-2022-39197, обеспечивающий удалённое выполнение кода против CobaltStrike <= 4.7.1 через вредоносный SVG-пейлоад,…
mwielgoszewski/python-paddingoracleПортативный API для эксплуатации padding oracle
teycir/burpapisecuritysuiteРасширение Burp Suite для тестирования безопасности API с 15 типами атак, 108+ полезными нагрузками, интеллектуальным фаззингом, обнаружением…
dev-angelist/ejptv2-notesЗаметки по eLearnSecurity Junior Penetration Tester (eJPT) v2
opaxial/cve-2026-9830CVE-2026-9830 Proof of Concept
hosch3n/msmapМодульный генератор memory webshell'ов, поддерживающий Java-контейнеры (Tomcat, Spring, WebLogic), с множеством типов шеллов, кодировщиков и…
soltanali0/cve-2025-53770-exploitИнструмент для эксплуатации инъекций WebPart в SharePoint
tarlogicsecurity/chankroИнструмент для обхода disable_functions и open_basedir
dmontgomery40/pentest-mcpNOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…
zierax/grafana-final-scannerСканер Grafana со всеми публичными CVE, которые я собрал в одном скрипте, чтобы упростить тестирование Grafana
silverfoxx/pwnstarPwnSTAR (Pwn SofT-Ap scRipt) - для всех ваших потребностей в fake-AP!
