#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
msanft/cve-2025-55182PoC-эксплойт для CVE-2025-55182, демонстрирующий удалённое выполнение кода в React Server Functions через загрязнение прототипа и специально…
t3l3machus/toxssinИнтерфейс командной строки для эксплуатации XSS и генератор полезных нагрузок.
knavesec/credmasterПереработанный и улучшенный инструмент для password spraying CredKing, использующий API FireProx для ротации IP-адресов, сохранения анонимности и…
adrmxr/kithackНабор хакерских инструментов и генератор бэкдоров.
1n7erface/poclistСпецифичные для уязвимостей PoC-скрипты для обнаружения и эксплуатации RCE, SQLi, XXE, SSRF и ошибок несанкционированного доступа в корпоративных…
yeswehack/vulnerable-code-snippetsТвиттер уязвимые фрагменты
assetnote/nowafplsПлагин Burp для обхода WAF с помощью вставки мусорных данных
albinowax/activescanplusplusРасширение Burp Suite, которое расширяет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, инъекции выражений,…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - полная цепочка RCE
veracode-research/rogue-jndiВредоносный LDAP-сервер для атак с внедрением JNDI
v3n0m-scanner/v3n0m-scannerПопулярный сканер для пентестинга на Python3.6 для SQLi/XSS/LFI/RFI и других уязвимостей
portswigger/xss-cheatsheet-dataСозданный сообществом JSON-набор данных векторов XSS-полезных нагрузок, лежащий в основе шпаргалки по XSS от PortSwigger, с метаданными о поддержке…
qi4l/jysoДвунаправленный фреймворк эксплуатации JNDI-инъекций и Java-десериализации с расширенными возможностями обхода WAF, RASP и высоких версий JDK.…
depthfirstdisclosures/nginx-riftNGINX RCE эксплойты
alisamtechnology/atscanПродвинутый поиск дорков и массовый сканер эксплойтов
janusec/janusecУнифицированный шлюз приложений, предоставляющий reverse proxy, WAF, CC defense, аутентификацию OAuth2, автоматизацию сертификатов ACME и GSLB для…
mubix/shellshocker-pocsКоллекция доказательств концепций и потенциальных целей для #ShellShocker
wireghoul/htshellsАвтономные оболочки и атаки htaccess
